اختراق بقيمة 6 مليارات دولار: كيف استغل المهاجمون منصة Binance
يُقال إن الهجوم بدأ من حاسوب محمول لمهندس DevOps تعرّض للاختراق، ما قد يكون أتاح للقراصنة الوصول إلى أنظمة داخلية تتحكم في المعاملات. ووفقًا للنتائج الأولية، لا يوجد دليل مؤكّد على سرقة المفاتيح الخاصة بمنصة Binance.
استخدم المهاجمون EIP-7702 للسيطرة على عمليات المحافظ، ونقلوا الأموال عبر عدة سلاسل كتل. ثم استبدلوا مئات الملايين من الدولارات من عملة USDT مقابل $ETH ، للحد من خطر تجميد Tether لأصولهم.
وفي خطوة أخرى، أودع المهاجمون 60 مليون دولار من USDT في Aave كضمان، واقترضوا نحو 44.6 مليون دولار من $ETH ، ما جعل استرداد الأموال المسروقة أكثر صعوبة.
تقول Binance إنها ستغطي الخسائر من أموالها الخاصة، وقد خصصت أكثر من 6.34 مليارات دولار لتعويض الأصول المتضررة. ولا تزال جهود التحقيق والاسترداد جارية.
يُقال إن الهجوم بدأ من حاسوب محمول لمهندس DevOps تعرّض للاختراق، ما قد يكون أتاح للقراصنة الوصول إلى أنظمة داخلية تتحكم في المعاملات. ووفقًا للنتائج الأولية، لا يوجد دليل مؤكّد على سرقة المفاتيح الخاصة بمنصة Binance.
استخدم المهاجمون EIP-7702 للسيطرة على عمليات المحافظ، ونقلوا الأموال عبر عدة سلاسل كتل. ثم استبدلوا مئات الملايين من الدولارات من عملة USDT مقابل $ETH ، للحد من خطر تجميد Tether لأصولهم.
وفي خطوة أخرى، أودع المهاجمون 60 مليون دولار من USDT في Aave كضمان، واقترضوا نحو 44.6 مليون دولار من $ETH ، ما جعل استرداد الأموال المسروقة أكثر صعوبة.
تقول Binance إنها ستغطي الخسائر من أموالها الخاصة، وقد خصصت أكثر من 6.34 مليارات دولار لتعويض الأصول المتضررة. ولا تزال جهود التحقيق والاسترداد جارية.
