اختراق بقيمة 6 مليارات دولار: كيف استغل المهاجمون منصة Binance
يُقال إن الهجوم بدأ باختراق حاسوب محمول لمهندس DevOps، ما قد يكون أتاح للمخترقين الوصول إلى الأنظمة الداخلية التي تتحكم في المعاملات. ووفقًا للنتائج الأولية، لا يوجد دليل مؤكد على سرقة المفاتيح الخاصة بـ Binance.
استخدم المهاجمون EIP-7702 للسيطرة على عمليات المحافظ، ونقلوا الأموال عبر عدة سلاسل بلوكشين. ثم استبدلوا مئات الملايين من الدولارات من USDT بمبلغ $ETH للحد من خطر تجميد Tether لأصولهم.
وفي خطوة أخرى، أودع المهاجمون 60 مليون دولار من USDT في Aave كضمان، واقترضوا نحو 44.6 مليون دولار بعملة $ETH ، ما زاد من صعوبة استرداد الأموال المسروقة.
تقول Binance إنها ستغطي الخسائر من أموالها الخاصة، وقد خصصت أكثر من 6.34 مليارات دولار لتعويض الأصول المتضررة. ولا تزال جهود التحقيق والاسترداد جارية.
يُقال إن الهجوم بدأ باختراق حاسوب محمول لمهندس DevOps، ما قد يكون أتاح للمخترقين الوصول إلى الأنظمة الداخلية التي تتحكم في المعاملات. ووفقًا للنتائج الأولية، لا يوجد دليل مؤكد على سرقة المفاتيح الخاصة بـ Binance.
استخدم المهاجمون EIP-7702 للسيطرة على عمليات المحافظ، ونقلوا الأموال عبر عدة سلاسل بلوكشين. ثم استبدلوا مئات الملايين من الدولارات من USDT بمبلغ $ETH للحد من خطر تجميد Tether لأصولهم.
وفي خطوة أخرى، أودع المهاجمون 60 مليون دولار من USDT في Aave كضمان، واقترضوا نحو 44.6 مليون دولار بعملة $ETH ، ما زاد من صعوبة استرداد الأموال المسروقة.
تقول Binance إنها ستغطي الخسائر من أموالها الخاصة، وقد خصصت أكثر من 6.34 مليارات دولار لتعويض الأصول المتضررة. ولا تزال جهود التحقيق والاسترداد جارية.
