🚨 صلة قراصنة من كوريا الشمالية بسرقة 6.3 مليارات دولار من باينانس
تعزو TRM Labs الهجوم، بدرجة عالية من الثقة، إلى مجموعة TraderTraitor، وهي مجموعة القرصنة الكورية الشمالية التي ارتبط اسمها أيضًا بسرقة Bybit في فبراير 2025.
تقدّر TRM أن ما يقارب 6.36 مليارات دولار نُقلت من محافظ باينانس عبر 10 سلاسل كتل.
ويصف تقييمها هذه السرقة بأنها أكبر سرقة للعملات المشفرة مسجلة حتى الآن.
كيف حدث ذلك؟
أشارت باينانس في البداية إلى احتمال اختراق حاسوب محمول لفريق DevOps، لكنها كشفت لاحقًا عن نقاط اختراق إضافية.
ولا يزال تسلسل الهجوم الكامل قيد التحقيق.
على شبكة إيثيريوم، رصدت TRM معاملة تتضمن 50 تفويضًا موقّعًا مسبقًا وفق معيار EIP-7702.
يتيح EIP-7702 لحساب إيثيريوم عادي تفويض تنفيذ التعليمات البرمجية للعقود الذكية.
لكن الحادثة لم تقتصر على إيثيريوم وحدها.
وبحسب TRM، تشير الأنشطة العابرة للسلاسل إلى اختراق أوسع للبنية التحتية للتوقيع.
تقول باينانس إنه جرى تجميد نحو 3 مليارات دولار، وإنها ستغطي الأموال المسروقة باستخدام صندوق SAFU وموارد الشركة.
وهذا التمييز مهم:
التجميد لا يعني الاسترداد.
والتعهد بالتعويض لا يعني انتهاء التحقيق.
تابعوا التحديثات الموثوقة بشأن استرداد الأموال، لا روابط «الاسترداد» التي تظهر في رسائلكم الخاصة.
— عاصم مجيد AMC
$BTC $BNB $ETH
#Binance #CryptoSecurity #Lazarus #Crypto
تعزو TRM Labs الهجوم، بدرجة عالية من الثقة، إلى مجموعة TraderTraitor، وهي مجموعة القرصنة الكورية الشمالية التي ارتبط اسمها أيضًا بسرقة Bybit في فبراير 2025.
تقدّر TRM أن ما يقارب 6.36 مليارات دولار نُقلت من محافظ باينانس عبر 10 سلاسل كتل.
ويصف تقييمها هذه السرقة بأنها أكبر سرقة للعملات المشفرة مسجلة حتى الآن.
كيف حدث ذلك؟
أشارت باينانس في البداية إلى احتمال اختراق حاسوب محمول لفريق DevOps، لكنها كشفت لاحقًا عن نقاط اختراق إضافية.
ولا يزال تسلسل الهجوم الكامل قيد التحقيق.
على شبكة إيثيريوم، رصدت TRM معاملة تتضمن 50 تفويضًا موقّعًا مسبقًا وفق معيار EIP-7702.
يتيح EIP-7702 لحساب إيثيريوم عادي تفويض تنفيذ التعليمات البرمجية للعقود الذكية.
لكن الحادثة لم تقتصر على إيثيريوم وحدها.
وبحسب TRM، تشير الأنشطة العابرة للسلاسل إلى اختراق أوسع للبنية التحتية للتوقيع.
تقول باينانس إنه جرى تجميد نحو 3 مليارات دولار، وإنها ستغطي الأموال المسروقة باستخدام صندوق SAFU وموارد الشركة.
وهذا التمييز مهم:
التجميد لا يعني الاسترداد.
والتعهد بالتعويض لا يعني انتهاء التحقيق.
تابعوا التحديثات الموثوقة بشأن استرداد الأموال، لا روابط «الاسترداد» التي تظهر في رسائلكم الخاصة.
— عاصم مجيد AMC
$BTC $BNB $ETH
#Binance #CryptoSecurity #Lazarus #Crypto
