#twoaddressesholdingabout1.28busdtfrozen
🚨 حادثة أمنية بقيمة 6,3 مليارات دولار في بينانس: تجميد الأصول أم استعادتها فعليًا؟ 🛡️
ناقل الهجوم: كشف التحقيق الأولي الذي أجرته بينانس أن حاسوبًا محمولًا مخترقًا يعود إلى مهندس DevOps مكّن مهاجمًا من الوصول إلى حاوية خدمة وتفويض معاملات سحب غير مصرح بها — من دون رصد أي تسريب للمفاتيح الخاصة.
حجم الاختراق والتجميد: يُقدَّر إجمالي الأثر بنحو 6,3 مليارات دولار، جُمّد منها حتى الآن ما يقارب 3 مليارات دولار على السلسلة. ويشمل هذا المبلغ 1,28 مليار دولار محتفظًا بها في عنوانين محددين جُمّدا، و3,45 ملايين دولار من FDUSD أدرجتها شركة First Digital في القائمة السوداء.
الاختراق المرتبط بالتبادلات: تكشف تحليلات البلوك تشين من Bitquery أن نحو 729 مليون دولار من USDT استُبدلت بالفعل بـ ETH وTRX قبل دخول أوامر التجميد حيز التنفيذ. وكانت ستة من أصل 11 عنوانًا استهدفتها Tether قد أُفرغت بالفعل.
الدرس الأساسي: يستطيع مُصدرو العملات المستقرة تجميد رموزهم الأصلية، لكنهم لا يستطيعون إلغاء عمليات التبادل بين الأصول التي أُنجزت بالفعل.
الخطر الحقيقي المتعلق بالحفظ: تحوّل هذه الحادثة الاهتمام من أمن المفاتيح الخاصة إلى الأذونات التشغيلية، والتحكم في الوصول إلى البنية التحتية، وأنظمة التفويض الآلية.
💬 ما رأيكم؟ هل تعتقدون أنه ينبغي إعادة النظر جذريًا في أمن البنية التحتية لمنصات التداول، فيما يتعلق بالأذونات الداخلية الآلية؟ وهل تُعد المخاطر التشغيلية الداخلية أكبر نقطة عمياء في حفظ العملات المشفرة اليوم؟
👇 شاركونا آراءكم أدناه!
$IDOL
$BIRB
$BEAMX
🚨 حادثة أمنية بقيمة 6,3 مليارات دولار في بينانس: تجميد الأصول أم استعادتها فعليًا؟ 🛡️
ناقل الهجوم: كشف التحقيق الأولي الذي أجرته بينانس أن حاسوبًا محمولًا مخترقًا يعود إلى مهندس DevOps مكّن مهاجمًا من الوصول إلى حاوية خدمة وتفويض معاملات سحب غير مصرح بها — من دون رصد أي تسريب للمفاتيح الخاصة.
حجم الاختراق والتجميد: يُقدَّر إجمالي الأثر بنحو 6,3 مليارات دولار، جُمّد منها حتى الآن ما يقارب 3 مليارات دولار على السلسلة. ويشمل هذا المبلغ 1,28 مليار دولار محتفظًا بها في عنوانين محددين جُمّدا، و3,45 ملايين دولار من FDUSD أدرجتها شركة First Digital في القائمة السوداء.
الاختراق المرتبط بالتبادلات: تكشف تحليلات البلوك تشين من Bitquery أن نحو 729 مليون دولار من USDT استُبدلت بالفعل بـ ETH وTRX قبل دخول أوامر التجميد حيز التنفيذ. وكانت ستة من أصل 11 عنوانًا استهدفتها Tether قد أُفرغت بالفعل.
الدرس الأساسي: يستطيع مُصدرو العملات المستقرة تجميد رموزهم الأصلية، لكنهم لا يستطيعون إلغاء عمليات التبادل بين الأصول التي أُنجزت بالفعل.
الخطر الحقيقي المتعلق بالحفظ: تحوّل هذه الحادثة الاهتمام من أمن المفاتيح الخاصة إلى الأذونات التشغيلية، والتحكم في الوصول إلى البنية التحتية، وأنظمة التفويض الآلية.
💬 ما رأيكم؟ هل تعتقدون أنه ينبغي إعادة النظر جذريًا في أمن البنية التحتية لمنصات التداول، فيما يتعلق بالأذونات الداخلية الآلية؟ وهل تُعد المخاطر التشغيلية الداخلية أكبر نقطة عمياء في حفظ العملات المشفرة اليوم؟
👇 شاركونا آراءكم أدناه!
$IDOL
$BIRB
$BEAMX
