عاجل: قدّمت بينانس تقييماً أولياً لحادثة الاختراق الأخيرة — يُشتبه في أن نقطة الدخول كانت حاسوباً محمولاً لمهندس DevOps تعرّض للاختراق، ما يعني أن الاختراق طال محطة عمل تشغيلية، لا منظومة المفاتيح الخاصة نفسها. ولم تعثر الشركة حتى الآن على أي دليل على تسرّب المفاتيح الخاصة، فيما تُقدّر الخسائر الناجمة عن الحادثة بنحو 6.3 مليار دولار.

وبعيداً عن الأرقام، فإن ما يستحق المتابعة أكثر هو تغيّر مسار الهجوم:

أولاً، باتت ثغرات المخترقين تنتقل من العقود على السلسلة والخوادم إلى أجهزة العمل المكتبية لموظفي التشغيل. فحاسوب محمول للعمل، مثبّتة عليه أدوات ذات صلاحيات عالية ويظل متصلاً بالإنترنت لفترات طويلة، إذا وقع ضحية للهندسة الاجتماعية أو للبرمجيات الخبيثة، فقد يكون خطره مساوياً لخطر امتلاك مفاتيح الخزنة.

ثانياً، أصبحت حدود صلاحيات حسابات DevOps مرة أخرى نقطة ضعف في القطاع. فعزل المحافظ الساخنة عن الباردة، والموافقة متعددة التوقيعات، ومفاتيح الأجهزة، وتخصيص محطات العمل للعمليات، إذا طُبّق أي منها شكلياً، جعل ذلك خطوط الدفاع السابقة بلا جدوى.

ثالثاً، بالنسبة إلى منصات التداول، ستكون سرعة الإفصاح وتتبع حركة الأموال اختباراً للثقة في المرحلة المقبلة؛ أما بالنسبة إلى المستخدمين العاديين، فما زالت الحضانة الذاتية للأصول الأساسية، وتفعيل القائمة البيضاء للسحب، واستخدام محفظة أجهزة لتوقيع العمليات الكبيرة، عادات هي الأوثق للعبور بسلام من الأحداث النادرة المدمرة.

الأمن ليس رقعة تُثبّت لمرة واحدة، بل انضباط هندسي يقوم على افتراض مستمر بأنك قد تعرضت للاختراق بالفعل.

#Binance #الأمن_السيبراني