اختراق ضخم هز منصة بينانس ولكن القصة مختلفة عما تتوقع.
لم يكن الاختراق بسبب سرقة مفتاح خاص واحد.
بل استهدف جهاز مهندس DevOps للوصول لخادم داخلي.
استغل المهاجم ثغرة في آلية التوقيع EIP-7702 بذكاء.
أرسل 50 توقيعاً متزامناً لمحفظة Binance 14 في ثوانٍ.
هذا مكنه من السحب دون اختراق مفتاح المحفظة نفسه.
التقديرات الرسمية تشير إلى أثر مالي بلغ 6.3 مليار دولار.
لكن التدخل السريع ساعد في تجميد 3 مليارات دولار.
تم ذلك بالتعاون مع شركاء كبار مثل Tether وCircle.
مما يعني أن الخسارة الصافية الفعلية أقل بكثير.
اتخذت المنصة إجراءات فورية للسيطرة التامة على الموقف.
شملت تعليقاً مؤقتاً لجميع عمليات الإيداع والسحب.
وأبطلت تفويض العناوين المتأثرة لمنع أي سحب إضافي.
تعاونت مع السلطات وشركات تحليل البلوكشين لتتبع الأموال.
تعهدت بتغطية كافة الخسائر من صندوق الطوارئ SAFU.
مؤكدة أن أموال المستخدمين آمنة ولن يتحملوا خسائر.
لا يوجد دليل حتى الآن على تسريب المفاتيح الخاصة.
التحقيق جارٍ لنشر تقرير تقني مفصل بعد اكتماله.
ما رأيك في سرعة استجابة المنصة لهذا الاختراق؟ 👇
#Binance #Crypto #Security #Blockchain
لم يكن الاختراق بسبب سرقة مفتاح خاص واحد.
بل استهدف جهاز مهندس DevOps للوصول لخادم داخلي.
استغل المهاجم ثغرة في آلية التوقيع EIP-7702 بذكاء.
أرسل 50 توقيعاً متزامناً لمحفظة Binance 14 في ثوانٍ.
هذا مكنه من السحب دون اختراق مفتاح المحفظة نفسه.
التقديرات الرسمية تشير إلى أثر مالي بلغ 6.3 مليار دولار.
لكن التدخل السريع ساعد في تجميد 3 مليارات دولار.
تم ذلك بالتعاون مع شركاء كبار مثل Tether وCircle.
مما يعني أن الخسارة الصافية الفعلية أقل بكثير.
اتخذت المنصة إجراءات فورية للسيطرة التامة على الموقف.
شملت تعليقاً مؤقتاً لجميع عمليات الإيداع والسحب.
وأبطلت تفويض العناوين المتأثرة لمنع أي سحب إضافي.
تعاونت مع السلطات وشركات تحليل البلوكشين لتتبع الأموال.
تعهدت بتغطية كافة الخسائر من صندوق الطوارئ SAFU.
مؤكدة أن أموال المستخدمين آمنة ولن يتحملوا خسائر.
لا يوجد دليل حتى الآن على تسريب المفاتيح الخاصة.
التحقيق جارٍ لنشر تقرير تقني مفصل بعد اكتماله.
ما رأيك في سرعة استجابة المنصة لهذا الاختراق؟ 👇
#Binance #Crypto #Security #Blockchain
