حاسوب موظف واحد كلّف باينانس نحو 6.3 مليارات دولار.
في الساعات الأولى من 30 أكتوبر، جرى تحويل أصول محفظة باينانس الساخنة على دفعات. وأشار التحقيق الأولي الرسمي إلى اختراق حاسوب مهندس DevOps.
ترى شركة الأمن Blockaid أن نظام التوقيع قد عُبث به، وليس أن المفاتيح الخاصة قد تسرّبت؛ وقد جُمّد حتى الآن نحو 3 مليارات دولار على السلسلة.
لماذا هذا مهم؟
لم يُفقد أي مفتاح خاص، ومع ذلك حُوّلت الأموال، لأن المهاجمين استولوا على النظام الذي يوقّع نيابةً عن منصة التداول. مهما بلغت صرامة حماية المحافظ الباردة، فقد خسرت المعركة بسبب حاسوب مكتبي واحد. والأكثر مفارقة أن ما أوقف الأموال كان تدخّل جهات الإصدار المركزية، مثل Tether وCircle، لتجميدها.
الأمن لا يُقاس بسماكة الخزنة، بل بمدى ضعف أضعف شخص فيها.
4 أخبار أخرى تستحق المتابعة اليوم:
🔹
تختبر Google Cloud خدمة حفظ أصول بتقنية MPC للمؤسسات، وتخطط لإطلاقها تجاريًا في أوائل 2027
→ خسرت باينانس للتو بسبب نظام التوقيع، وها هي Google تأتي لتبيع أمن التوقيع. يا لها من مصادفة مقلقة في توقيتها.
🔹
استطلعت a16z آراء 100 مسؤول أمني: يتوقع 87% نموًا صافيًا في ميزانيات الأمن للسنة المالية 2027
→ حتى لو خفّضت شركتك الميزانية العام المقبل، فمن الصعب أن يكون قسم الأمن هو المستهدف بالتخفيض.
🔹
تنشر Mistral أوزان نموذج ذي تريليون مُعامل، يركّز على الدفاع في مجال الأمن السيبراني
→ بات بإمكان طرفي الهجوم والدفاع تنزيل النموذج الكبير نفسه؛ والتحدي هو من سيبدأ باستخدامه أولًا.
🔹
تراجع وزارة العدل الأمريكية استحواذ Nvidia على Hugging Face مقابل 12.93 مليار دولار
→ أكثر ما تخشاه مجتمعات المصادر المفتوحة ليس غياب النماذج، بل أن يصبح هناك مدخل واحد فقط.
إذا كنت لا تزال تحتفظ بعملاتك في منصة تداول، فهل ستسحبها إلى محفظتك بعد قراءة هذا الخبر؟
كل يوم نختار خبرًا واحدًا يستحق المتابعة ونشرح تفاصيله. تابع دونغيه، ونراك غدًا.
#币安将上线PREDICT现货交易
في الساعات الأولى من 30 أكتوبر، جرى تحويل أصول محفظة باينانس الساخنة على دفعات. وأشار التحقيق الأولي الرسمي إلى اختراق حاسوب مهندس DevOps.
ترى شركة الأمن Blockaid أن نظام التوقيع قد عُبث به، وليس أن المفاتيح الخاصة قد تسرّبت؛ وقد جُمّد حتى الآن نحو 3 مليارات دولار على السلسلة.
لماذا هذا مهم؟
لم يُفقد أي مفتاح خاص، ومع ذلك حُوّلت الأموال، لأن المهاجمين استولوا على النظام الذي يوقّع نيابةً عن منصة التداول. مهما بلغت صرامة حماية المحافظ الباردة، فقد خسرت المعركة بسبب حاسوب مكتبي واحد. والأكثر مفارقة أن ما أوقف الأموال كان تدخّل جهات الإصدار المركزية، مثل Tether وCircle، لتجميدها.
الأمن لا يُقاس بسماكة الخزنة، بل بمدى ضعف أضعف شخص فيها.
4 أخبار أخرى تستحق المتابعة اليوم:
🔹
تختبر Google Cloud خدمة حفظ أصول بتقنية MPC للمؤسسات، وتخطط لإطلاقها تجاريًا في أوائل 2027
→ خسرت باينانس للتو بسبب نظام التوقيع، وها هي Google تأتي لتبيع أمن التوقيع. يا لها من مصادفة مقلقة في توقيتها.
🔹
استطلعت a16z آراء 100 مسؤول أمني: يتوقع 87% نموًا صافيًا في ميزانيات الأمن للسنة المالية 2027
→ حتى لو خفّضت شركتك الميزانية العام المقبل، فمن الصعب أن يكون قسم الأمن هو المستهدف بالتخفيض.
🔹
تنشر Mistral أوزان نموذج ذي تريليون مُعامل، يركّز على الدفاع في مجال الأمن السيبراني
→ بات بإمكان طرفي الهجوم والدفاع تنزيل النموذج الكبير نفسه؛ والتحدي هو من سيبدأ باستخدامه أولًا.
🔹
تراجع وزارة العدل الأمريكية استحواذ Nvidia على Hugging Face مقابل 12.93 مليار دولار
→ أكثر ما تخشاه مجتمعات المصادر المفتوحة ليس غياب النماذج، بل أن يصبح هناك مدخل واحد فقط.
إذا كنت لا تزال تحتفظ بعملاتك في منصة تداول، فهل ستسحبها إلى محفظتك بعد قراءة هذا الخبر؟
كل يوم نختار خبرًا واحدًا يستحق المتابعة ونشرح تفاصيله. تابع دونغيه، ونراك غدًا.
#币安将上线PREDICT现货交易
