#突发 صدرت النتائج الأولية للتحقيق في الحادث الأمني الذي تعرضت له منصة باينانس
أفادت باينانس رسميًا بأن الهجوم الإلكتروني الأخير نجم على الأرجح عن اختراق حاسوب محمول لمهندس في فريق DevOps، إذ تسلل المهاجمون إلى الأنظمة الداخلية عبر جهاز طرفي مخترق.
لكن لا توجد حتى الآن أدلة على تسريب المفاتيح الخاصة، وهذا الجانب المشرق في الأمر؛ فلو تسربت المفاتيح الخاصة، لتجاوزت التداعيات بكثير خسائر هذه الحادثة وحدها.
تُقدَّر الخسائر الإجمالية الناجمة عن هذه الحادثة بنحو 630 مليون دولار.
بعض الأفكار:
1/ غالبًا ما ينهار أشد جدران الحماية متانةً بسبب جهاز طرفي واحد مخترق. فاختراق حاسوب أحد الموظفين قد يفتح ثغرة في خط الدفاع بأكمله؛ لذا لا يمكن المبالغة في أهمية مبدأ أقلّ الصلاحيات، والموافقة متعددة التوقيعات، ومفاتيح الأجهزة.
2/ عدم تسريب المفاتيح الخاصة يعني أن منظومة الأصول على السلسلة لا تزال تحت السيطرة. والآن، سيواجه صندوق SAFU وخطط التعويض والضمان اختبارًا حقيقيًا.
3/ بالنسبة للمستخدمين العاديين، فإن عودة عمليات الإيداع والسحب إلى طبيعتها أكثر إقناعًا من أي بيان. احرصوا على توزيع الأصول الكبيرة وعدم وضعها في مكان واحد؛ فالأفضل أن تكون منصة التداول محطة عبور لا خزنة.
تحدث أحداث غير متوقعة كل عام، والكلمة المفتاحية هذه المرة هي «اختراق الأجهزة الطرفية»، لا «سرقة المفاتيح الخاصة». سنواصل متابعة تفاصيل التعويضات ومستجدات الإيداع والسحب.
#Binance #أمن_العملات_المشفرة
أفادت باينانس رسميًا بأن الهجوم الإلكتروني الأخير نجم على الأرجح عن اختراق حاسوب محمول لمهندس في فريق DevOps، إذ تسلل المهاجمون إلى الأنظمة الداخلية عبر جهاز طرفي مخترق.
لكن لا توجد حتى الآن أدلة على تسريب المفاتيح الخاصة، وهذا الجانب المشرق في الأمر؛ فلو تسربت المفاتيح الخاصة، لتجاوزت التداعيات بكثير خسائر هذه الحادثة وحدها.
تُقدَّر الخسائر الإجمالية الناجمة عن هذه الحادثة بنحو 630 مليون دولار.
بعض الأفكار:
1/ غالبًا ما ينهار أشد جدران الحماية متانةً بسبب جهاز طرفي واحد مخترق. فاختراق حاسوب أحد الموظفين قد يفتح ثغرة في خط الدفاع بأكمله؛ لذا لا يمكن المبالغة في أهمية مبدأ أقلّ الصلاحيات، والموافقة متعددة التوقيعات، ومفاتيح الأجهزة.
2/ عدم تسريب المفاتيح الخاصة يعني أن منظومة الأصول على السلسلة لا تزال تحت السيطرة. والآن، سيواجه صندوق SAFU وخطط التعويض والضمان اختبارًا حقيقيًا.
3/ بالنسبة للمستخدمين العاديين، فإن عودة عمليات الإيداع والسحب إلى طبيعتها أكثر إقناعًا من أي بيان. احرصوا على توزيع الأصول الكبيرة وعدم وضعها في مكان واحد؛ فالأفضل أن تكون منصة التداول محطة عبور لا خزنة.
تحدث أحداث غير متوقعة كل عام، والكلمة المفتاحية هذه المرة هي «اختراق الأجهزة الطرفية»، لا «سرقة المفاتيح الخاصة». سنواصل متابعة تفاصيل التعويضات ومستجدات الإيداع والسحب.
#Binance #أمن_العملات_المشفرة