في مواجهة الهجمات واسعة النطاق التي شنّها قراصنة كوريا الشمالية، لم تُلقِ بينانس اللوم على الآخرين، بل جمّدت الأصول بسرعة، وتعهدت بتغطية الخسائر بالكامل، وضمان أموال المستخدمين. هذا الإحساس بالمسؤولية يستحق الدعم. أما سرقة أموال الآخرين باستخدام قوة الدولة، كما تفعل كوريا الشمالية، فهي ما يستحق الإدانة حقًا. $BNB
🟢 الدعم الأول: $77000–$77765 بالقرب من منطقة دعم مهمة للتكلفة الأخيرة ومنطقة تتركز فيها أوامر الشراء. يختبر BTC هذه المنطقة حاليًا؛ راقب ما إذا كان سيشهد ارتدادًا مصحوبًا بزيادة في حجم التداول. وإذا كسرها بوضوح، فقد يواصل الهبوط على المدى القصير. 🟢 الدعم الثاني: $75800–$76540 تشمل مرجع تكلفة حاملي العملة على المدى القصير ومنطقة قريبة من متوسط EMA لـ200 يوم. إذا صمد الدعم الأول، فهذه هي منطقة المراقبة المهمة التالية. 🟢 الدعم الثالث: $73000–$75000 بالقرب من المتوسط المتحرك لـ200 يوم ومنطقة الدعم متوسط الأجل التي تحظى باهتمام المؤسسات البحثية. إذا كُسر الدعم الثاني بوضوح أيضًا، فينبغي التركيز على قوة الطلب عند هذا المستوى.
🔴 المقاومة الأولى: $79200–$80000 تحولت إلى مقاومة علوية بعد كسر الدعم السابق. ويتطلب أي ارتداد قصير الأجل أولًا استعادة هذا النطاق. 🔴 المقاومة الثانية: $81000–$82000 بالقرب من المتوسط المتحرك لـ50 يومًا والمنطقة المرجعية لتكلفة حيازات صناديق ETF. ولن يتحسن الهيكل على المدى القصير إلا إذا حدث اختراق مصحوب بزيادة في حجم التداول واستقر السعر فوقه. 🔴 المقاومة الثالثة: $84000–$85000 منطقة عرض كثيفة واجه السعر عندها مقاومة عدة مرات مؤخرًا، مع وجود عدد كبير من المراكز العالقة فوقها. ويتطلب تحديها استمرار تدفق الطلبات الشرائية.$BTC
رأيت اليوم في الأخبار أن كثيرًا من الأماكن لم تعد بحاجة إلى حراس أمن بشريين لا حاجة لدفع اشتراكات الضمان الاجتماعي أو الرواتب، والتكلفة الوحيدة كل شهر هي 200 كيلوواط ساعة من الكهرباء. $BNCB
لا بد أن هذا التصرف من كوريا الشمالية سيجعل العالم أجمع ينفر منها
لا عجب أنها لم تتطور مثل كوريا الجنوبية؛ فالشر متأصل في أعماقها
أتمنى أن يتحقق توحيد كوريا الجنوبية في وقت قريب $BNB هيا يا باينانس! رغم أنني أحد أفراد باينانس، فسأظل أدعم باينانس دائمًا@CZ @Yi He أنا إلى جانب عائلة باينانس
技委书记
·
--
تعرّضت باينانس للاختراق، والفرق المرتبطة بكوريا الشمالية (مثل لازاروس وغيرها) هي المشتبه بها الأبرز. قبل الحادثة بأيام، في 27 أكتوبر، أعلنت باينانس للتو أنها نجحت في إحباط عدة هجمات مرتبطة بكوريا الشمالية، واعتمدت أساسًا على أسلوب الهندسة الاجتماعية المعروف باسم «Contagious Interview» (مقابلات عمل وهمية، واختبارات برمجية، واستدراج الضحايا إلى تثبيت برمجيات خبيثة)، من دون وقوع خسائر. لطالما تعامل قراصنة كوريا الشمالية مع منصات تداول العملات المشفرة على أنها «أجهزة صرّاف آلي»، ولديهم قدرات متكاملة في الهندسة الاجتماعية واختراق سلاسل التوريد والتسلل الداخلي، وغالبًا ما تذهب الأموال في نهاية المطاف لتلبية احتياجات النظام. ويتوافق حجم الهجوم هذه المرة، واستخدام Tornado Cash، والاستهداف الدقيق للمحافظ الساخنة، إلى حد كبير مع أسلوبهم. $BTC $BNB $ETH
لم تعد وظيفة الإيداع متأثرة، ويمكن للمستخدمين الآن إجراء عمليات الإيداع كالمعتاد.
لا تزال وظيفة السحب معطّلة مؤقتًا. ويعمل فريقنا على إجراء ترقية أمنية شاملة لخدمات السحب والعناوين المرتبطة بها. من المتوقع استئناف عمليات السحب خلال الـ 48 ساعة القادمة، وسنوافيكم بأي مستجدات فور توفرها.
نتج هذا الحادث عن مجموعة من العوامل. ونعمل حاليًا على تتبّع مسار الهجوم بالكامل من خلال جهاز الكمبيوتر المخترق، والذي قد يكون نقطة الدخول في هذا الحادث. وسننشر لاحقًا تقريرًا شاملًا يتضمن تحليلًا للأسباب الجذرية.
سنواصل مشاركة آخر المستجدات عبر قنوات بينانس الرسمية.
تُظهر هذه الحادثة مجددًا أن: المحافظ الساخنة هي دائمًا أكبر نقطة خطر. فمهما بلغت احتياطيات المحافظ الباردة، إذا تعرضت مفاتيح المحافظ الساخنة الخاصة للاختراق، يمكن استنزافها بالكامل في لحظة. توسّع ميزات إيثيريوم الجديدة (مثل EIP-7702) نطاق الهجوم؛ فهي تسهّل تجربة المستخدم، كما تسهّل عمل المهاجمين. يشكّل التجميد السريع من مُصدري العملات المستقرة (تيثر وسيركل) خط دفاع فعالًا. وقد جُمّد قدر كبير من الأموال، وهذا تطور إيجابي مقارنة بالماضي. تعتمد «سلامة» أموال المستخدمين حاليًا على احتياطيات باينانس وتغطية صندوق SAFU، وكذلك على تصريحات CZ. أما النتيجة النهائية، فستتوقف على التأكيدات الرسمية اللاحقة. على المدى القصير، يشكل هذا اختبارًا كبيرًا لإجراءات باينانس الأمنية. وعلى المدى الطويل، تواصل كوريا الشمالية (أو جهات حكومية أخرى) التعامل مع قطاع العملات المشفرة بوصفه «آلة لطباعة العملات الأجنبية». وما دامت المحافظ الساخنة والعوامل البشرية موجودة، فستتكرر حوادث مماثلة. أنصح بمتابعة التحديثات الرسمية من باينانس والحذر من عمليات الاحتيال والتصيد الاحتيالي المرتبطة بالحادثة. $ETH
تعرّضت باينانس لهجوم قرصنة: مراجعة للمسار التقني وفقًا لتحليلات السلسلة، تمحور الهجوم حول التفويض عبر EIP-7702: حصل المهاجم أولًا على توقيع صالح لمحفظة باينانس الساخنة، ثم فوّض المحفظة إلى عقد «كنس» نشره بنفسه. بعد ذلك، استخدم عنوان تشغيل لم يُموَّل إلا عبر Tornado Cash لاستدعاء العقد وسحب جميع الأصول دفعة واحدة. وسبقت ذلك معاملات اختبارية صغيرة؛ نُفّذت العملية بسلاسة وسرعة وعبر سلاسل متعددة. وهذا يعني أن المسألة الأساسية لم تكن «مجرد كتابة عقد ذكي عبقري»، بل الحصول أولًا على المفتاح الخاص للمحفظة الساخنة أو صلاحية التوقيع عنها. ويشبه ذلك نمط اختراق Bybit في عام 2025 (التلاعب بنظام التوقيع أو تسرّب المفتاح الخاص). $BTC $BNB $SOL
من المستبعد للغاية أن يتمكن من إنجاز الأمر برمته بمفرده.
الجزء المتعلق بالتنفيذ على السلسلة: بمجرد الحصول على التوقيع أو المفتاح الخاص، يستطيع شخص متمرس تقنيًا أو فريق صغير تنفيذ عملية استنزاف باستخدام EIP-7702، بل وكتابة نصوص اختبارية. هذا الجزء ليس غامضًا.
الصعوبة الحقيقية هي «الحصول على الصلاحيات»: فباينانس، بوصفها إحدى أكبر منصات التداول، تحمي محفظتها الساخنة بطبقات متعددة من الحماية، وفصل الصلاحيات، والمراقبة، ووحدات أمان الأجهزة، وغيرها. وعادةً ما يتطلب اختراق هذه الحماية: هندسة اجتماعية على مدى طويل (موظف مزيف، أو مورّد مزيف، أو تصيّد يستهدف مسؤولين تنفيذيين) تعاون أشخاص من الداخل أو اختراقهم هجومًا على سلسلة التوريد أو خدمات طرف ثالث أو موارد بمستوى تهديد مستمر متقدم (APT)
هذه نقاط قوة الفرق المدعومة من دول أو المنظمات الإجرامية الكبيرة، وليست أمرًا يمكن «لشخص يكتب الشيفرات في قبو منزله» إنجازه بسهولة. تاريخيًا، كانت الجهات التي نفذت هجمات بهذا المستوى تقريبًا منظمات مثل لازاروس، لا أفرادًا. $BTC $BNB $ETH
تعرّضت باينانس للاختراق، والفرق المرتبطة بكوريا الشمالية (مثل لازاروس وغيرها) هي المشتبه بها الأبرز. قبل الحادثة بأيام، في 27 أكتوبر، أعلنت باينانس للتو أنها نجحت في إحباط عدة هجمات مرتبطة بكوريا الشمالية، واعتمدت أساسًا على أسلوب الهندسة الاجتماعية المعروف باسم «Contagious Interview» (مقابلات عمل وهمية، واختبارات برمجية، واستدراج الضحايا إلى تثبيت برمجيات خبيثة)، من دون وقوع خسائر. لطالما تعامل قراصنة كوريا الشمالية مع منصات تداول العملات المشفرة على أنها «أجهزة صرّاف آلي»، ولديهم قدرات متكاملة في الهندسة الاجتماعية واختراق سلاسل التوريد والتسلل الداخلي، وغالبًا ما تذهب الأموال في نهاية المطاف لتلبية احتياجات النظام. ويتوافق حجم الهجوم هذه المرة، واستخدام Tornado Cash، والاستهداف الدقيق للمحافظ الساخنة، إلى حد كبير مع أسلوبهم. $BTC $BNB $ETH
🧧🌹🎁🧧🌹🎁🧧《ثلاثة عوامل إيجابية لـ PEPE تلوح في الأفق: صندوق ETF فوري، والتوسّع عبر السلاسل إلى Solana، وتحركات الحيتان... هل تقترب الموجة التالية؟》🧧🌹🎁🧧🌹🎁🧧
🚨 هل تستعد PEPE للانطلاق؟ ثلاثة عوامل إيجابية تتفاعل في الوقت نفسه، فهل يجري التحضير لموجة الصعود الكبير التالية؟! 🐸🔥 في الآونة الأخيرة، ظهرت ثلاث إشارات تستحق المتابعة بشأن PEPE: 1. تواصل Canary Capital المضي قدمًا في طلب صندوق ETF فوري لـ PEPE طلب صندوق ETF فوري: قد يفتح بابًا جديدًا للأسواق المالية التقليدية، وستكون الموافقة عليه لاحقًا حاسمة! 2. توسّع PEPE رسميًا إلى منظومة Solana التوسّع عبر السلاسل إلى Solana: توسيع آفاق المنظومة، مع إمكانية نمو السيولة وسيناريوهات التداول أكثر! 3. رُصدت تحويلات كبيرة من PEPE من عناوين مرتبطة بجاستن صن تحركات أموال الحيتان: تحويلات ضخمة من PEPE تثير الاهتمام، ومن الجدير متابعة وجهة الأموال لاحقًا!