【أداة التدمير الذاتي لدى المخترقين: الرئيس التنفيذي المشارك لبينانس، Richard Teng، يكشف مزيدًا من تفاصيل التحقيق】
أفاد TokenPost في 31 أكتوبر أن Teng قال إن المهاجمين استخدموا، في الهجوم الذي بلغت قيمته نحو 6.3 مليارات دولار، برنامجًا يمحو أدواتهم وآثارهم، ما صعّب التحقيق؛ كما أن عدد المشاركين تجاوز شخصًا واحدًا. ركّز التحقيق في البداية على الحاسوب المحمول المخترق، ثم اكتشف نقاط اختراق أخرى. كذلك استغل المهاجمون EIP-7702 للحصول على صلاحية تنفيذ على السلسلة للمحفظة الساخنة، متجاوزين إجراءات الموافقة المعتادة.
آخر مستجدات بينانس:
• تعليق السحب، مع استمرار الإيداع كالمعتاد؛ والهدف استئناف السحب تدريجيًا خلال نحو 40 ساعة
• إطلاق تدقيق أمني يشمل الأجهزة الطرفية، والبنية التحتية السحابية، وإدارة المفاتيح، وإجراءات التوقيع
• التعاون مع جهات إنفاذ القانون، وشركات تحليل السلاسل، ومصدري الرموز، ومنصات تداول أخرى لتعقّب الهجوم
3 تنبيهات من منظور هندسي:
1. أدوات محو الآثار تصعّب التحليل الجنائي للسجلات؛ لذا ينبغي تخزين السجلات في موقع منفصل وبنمط الإضافة فقط
2. يجب مراجعة الصلاحيات القائمة على التفويض دوريًا، بما فيها تفويض EIP-7702، وعدم توقيع تفويضات مجهولة المصدر
3. خلال استئناف السحب، اعتمدوا الإعلانات الرسمية فقط، واحذروا الروابط الزائفة التي تدّعي «استئناف السحب» أو «استلام التعويضات»
برأيكم، ما الجانب الذي ينبغي لمنصة التداول أن تعززه أولًا: أمن الأجهزة الطرفية، أم الموافقات على الصلاحيات، أم إجراءات التوقيع؟
$BNB $BTC #币安 #安全事件 #EIP7702
أجروا أبحاثكم الخاصة (DYOR)، وليس نصيحة استثمارية
أفاد TokenPost في 31 أكتوبر أن Teng قال إن المهاجمين استخدموا، في الهجوم الذي بلغت قيمته نحو 6.3 مليارات دولار، برنامجًا يمحو أدواتهم وآثارهم، ما صعّب التحقيق؛ كما أن عدد المشاركين تجاوز شخصًا واحدًا. ركّز التحقيق في البداية على الحاسوب المحمول المخترق، ثم اكتشف نقاط اختراق أخرى. كذلك استغل المهاجمون EIP-7702 للحصول على صلاحية تنفيذ على السلسلة للمحفظة الساخنة، متجاوزين إجراءات الموافقة المعتادة.
آخر مستجدات بينانس:
• تعليق السحب، مع استمرار الإيداع كالمعتاد؛ والهدف استئناف السحب تدريجيًا خلال نحو 40 ساعة
• إطلاق تدقيق أمني يشمل الأجهزة الطرفية، والبنية التحتية السحابية، وإدارة المفاتيح، وإجراءات التوقيع
• التعاون مع جهات إنفاذ القانون، وشركات تحليل السلاسل، ومصدري الرموز، ومنصات تداول أخرى لتعقّب الهجوم
3 تنبيهات من منظور هندسي:
1. أدوات محو الآثار تصعّب التحليل الجنائي للسجلات؛ لذا ينبغي تخزين السجلات في موقع منفصل وبنمط الإضافة فقط
2. يجب مراجعة الصلاحيات القائمة على التفويض دوريًا، بما فيها تفويض EIP-7702، وعدم توقيع تفويضات مجهولة المصدر
3. خلال استئناف السحب، اعتمدوا الإعلانات الرسمية فقط، واحذروا الروابط الزائفة التي تدّعي «استئناف السحب» أو «استلام التعويضات»
برأيكم، ما الجانب الذي ينبغي لمنصة التداول أن تعززه أولًا: أمن الأجهزة الطرفية، أم الموافقات على الصلاحيات، أم إجراءات التوقيع؟
$BNB $BTC #币安 #安全事件 #EIP7702
أجروا أبحاثكم الخاصة (DYOR)، وليس نصيحة استثمارية