اختراق باينانس مخيف بصراحة.
حاسوب محمول واحد. هذا كل ما تطلّبه الأمر.
تقول باينانس إن تحقيقها الأولي يشير إلى اختراق حاسوب محمول لمهندس DevOps.
ومن هناك، وصل المهاجم إلى حاوية خدمة ونفّذ عمليات سحب لم يوافق عليها أحد:
→ خسائر تُقدّر بنحو 6.3 مليارات دولار، بحسب تقدير باينانس
→ تجميد نحو 3 مليارات دولار على سلسلة الكتل حتى الآن
→ إيقاف الإيداع والسحب مؤقتًا
→ تقول باينانس إنها ستغطّي كل الخسائر من صندوق SAFU وأموال الشركة
لا يوجد ما يشير إلى تورّط الذكاء الاصطناعي. لكن هذه ليست النقطة.
وكلاء الذكاء الاصطناعي لديك موجودون على حاسوبك المحمول أيضًا.
حاسوب محمول واحد.
وكل مفتاح عليه.
افعل هذا اليوم:
→ امنح كل وكيل صلاحية الوصول إلى المجلدات والتطبيقات التي يحتاج إليها فقط
→ اجعل أي شيء ينقل الأموال يطلب موافقتك أولًا
→ أبقِ المحافظ ومفاتيح API بعيدًا عن الجهاز الذي يستخدمه وكلاؤك
→ فعّل المصادقة الثنائية في كل مكان، ثم تحقّق من أنها تعمل فعلًا
لقد أصبح أكتوبر الأسود صاحب العنوان الأبرز.
حاسوب محمول واحد. هذا كل ما تطلّبه الأمر.
تقول باينانس إن تحقيقها الأولي يشير إلى اختراق حاسوب محمول لمهندس DevOps.
ومن هناك، وصل المهاجم إلى حاوية خدمة ونفّذ عمليات سحب لم يوافق عليها أحد:
→ خسائر تُقدّر بنحو 6.3 مليارات دولار، بحسب تقدير باينانس
→ تجميد نحو 3 مليارات دولار على سلسلة الكتل حتى الآن
→ إيقاف الإيداع والسحب مؤقتًا
→ تقول باينانس إنها ستغطّي كل الخسائر من صندوق SAFU وأموال الشركة
لا يوجد ما يشير إلى تورّط الذكاء الاصطناعي. لكن هذه ليست النقطة.
وكلاء الذكاء الاصطناعي لديك موجودون على حاسوبك المحمول أيضًا.
حاسوب محمول واحد.
وكل مفتاح عليه.
افعل هذا اليوم:
→ امنح كل وكيل صلاحية الوصول إلى المجلدات والتطبيقات التي يحتاج إليها فقط
→ اجعل أي شيء ينقل الأموال يطلب موافقتك أولًا
→ أبقِ المحافظ ومفاتيح API بعيدًا عن الجهاز الذي يستخدمه وكلاؤك
→ فعّل المصادقة الثنائية في كل مكان، ثم تحقّق من أنها تعمل فعلًا
لقد أصبح أكتوبر الأسود صاحب العنوان الأبرز.
