🚨 أكدت Binance تعرض بنيتها التحتية لهجوم إلكتروني واسع النطاق — وتُقدّر الخسائر الأولية بنحو 6,3 مليار دولار.
وفقًا للبيانات الأولية للتحقيق، ربما اخترق المهاجمون حاسوبًا محمولًا لمهندس DevOps، ومن خلاله تمكنوا من الوصول إلى نظام توقيع المعاملات. ومع ذلك، لم ترصد المنصة حتى الآن أي مؤشرات على تسريب المفاتيح الخاصة.
على شبكة Ethereum، استخدم المخترقون آلية EIP-7702، وأعدّوا 50 تصريحًا موقّعًا. ونتيجة لإحدى العمليات، سيطر عقد خبيث على محفظة ساخنة، وسحب منها 167 464 ETH و1,615 مليار USDT وعشرات الرموز الأخرى.
كما رصد محللو TRM Labs سحب أموال من محافظ Binance على شبكات بلوكتشين أخرى. وبحسب تقديراتهم، طال الهجوم عشر شبكات.
ماذا بعد؟ أعلنت Binance أن أموال المستخدمين آمنة، وأن جميع الخسائر ستُغطى من صندوق الاحتياطي SAFU ومن أموال الشركة الخاصة. وقد نجحوا بالفعل في تجميد أصول تبلغ قيمتها نحو 3 مليارات دولار.
والسؤال الأهم الآن: كيف تمكن المهاجمون من الوصول إلى البنية التحتية لتوقيع المعاملات في عدة شبكات في آنٍ واحد؟
وهذا يثبت مرة أخرى أن حتى أكبر منصات تداول العملات المشفرة ليست بمنأى عن الهجمات واسعة النطاق.
وفقًا للبيانات الأولية للتحقيق، ربما اخترق المهاجمون حاسوبًا محمولًا لمهندس DevOps، ومن خلاله تمكنوا من الوصول إلى نظام توقيع المعاملات. ومع ذلك، لم ترصد المنصة حتى الآن أي مؤشرات على تسريب المفاتيح الخاصة.
على شبكة Ethereum، استخدم المخترقون آلية EIP-7702، وأعدّوا 50 تصريحًا موقّعًا. ونتيجة لإحدى العمليات، سيطر عقد خبيث على محفظة ساخنة، وسحب منها 167 464 ETH و1,615 مليار USDT وعشرات الرموز الأخرى.
كما رصد محللو TRM Labs سحب أموال من محافظ Binance على شبكات بلوكتشين أخرى. وبحسب تقديراتهم، طال الهجوم عشر شبكات.
ماذا بعد؟ أعلنت Binance أن أموال المستخدمين آمنة، وأن جميع الخسائر ستُغطى من صندوق الاحتياطي SAFU ومن أموال الشركة الخاصة. وقد نجحوا بالفعل في تجميد أصول تبلغ قيمتها نحو 3 مليارات دولار.
والسؤال الأهم الآن: كيف تمكن المهاجمون من الوصول إلى البنية التحتية لتوقيع المعاملات في عدة شبكات في آنٍ واحد؟
وهذا يثبت مرة أخرى أن حتى أكبر منصات تداول العملات المشفرة ليست بمنأى عن الهجمات واسعة النطاق.