🚨 نُقل 6.3 مليار دولار… لكن اللغز الأكبر ليس المال.
بل كيف حصل المهاجم على صلاحية نقله.
قد يصبح حادث الأمن الذي تعرضت له Binance في 29 أكتوبر واحدًا من أكبر عمليات السرقة في تاريخ العملات الرقمية. أشارت التقديرات الأولية إلى تحويلات مشبوهة بقيمة 5.875 مليار دولار، بينما قدّرت Binance لاحقًا حجم الأثر بنحو 6.3 مليار دولار.
والآن، يشير التحقيق إلى اسم مألوف:
مجموعة لازاروس الكورية الشمالية. 🇰🇵
أثار ZachXBT احتمال تورط لازاروس، فيما ربطت TRM Labs العملية بمجموعة TraderTraitor، وهي وحدة قرصنة ترعاها الدولة الكورية الشمالية وترتبط بمنظومة لازاروس الأوسع.
هنا يصبح الأمر مثيرًا للاهتمام حقًا.
أفادت التقارير بأن Binance لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ.
بل يُحتمل أن تكون نقطة الدخول جهازَ كمبيوتر محمولًا مخترقًا يعود إلى مهندس في DevOps. ويُزعم أن المهاجمين وصلوا إلى بيئة خدمات داخلية وتمكنوا من إرسال معاملات سحب غير مصرّح بها.
فكّر في الأمر.
ليس من الضروري أن تحصل على المفاتيح إذا استطعت اختراق النظام الذي يحدد للمفاتيح ما عليها فعله.
ربما تعرّضت مليارات الدولارات للخطر عبر هذه الثغرة.
وأفادت التقارير بتجميد أصول متأثرة بقيمة تقارب 3 مليارات دولار، بعد تحرك جهات إصدار العملات المستقرة وشركات أخرى في مجال العملات الرقمية ضد العناوين التي تم تحديدها.
لكن تجميد USDT أو USDC يختلف كثيرًا عن استرداد BTC أو ETH.
لهذا أعتقد أن حادث Binance أكبر من مجرد «اختراق للعملات الرقمية» آخر.
إذا تأكد تورط لازاروس أو جماعة أخرى مدعومة من دولة، فهذا تحذير لكل منصة تداول ووصيّ ومزود للبنية التحتية للعملات الرقمية.
قد لا تكون أضعف نقطة هي المحفظة، بل الأشخاص والأجهزة والأنظمة المحيطة بها.
تقول Binance إن أموال المستخدمين آمنة، وإن الخسائر ستُغطّى من خلال SAFU وأموال الشركة.
ومع ذلك، لا يزال سؤال واحد يؤرقني:
👉 إذا لم تُسرق المفاتيح الخاصة قط، فكيف حصل أحدهم على صلاحية كافية لنقل مليارات الدولارات؟
قد تكون الإجابة عن هذا السؤال أهم لمستقبل العملات الرقمية من هوية المخترق نفسه.
ما رأيك؟
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
بل كيف حصل المهاجم على صلاحية نقله.
قد يصبح حادث الأمن الذي تعرضت له Binance في 29 أكتوبر واحدًا من أكبر عمليات السرقة في تاريخ العملات الرقمية. أشارت التقديرات الأولية إلى تحويلات مشبوهة بقيمة 5.875 مليار دولار، بينما قدّرت Binance لاحقًا حجم الأثر بنحو 6.3 مليار دولار.
والآن، يشير التحقيق إلى اسم مألوف:
مجموعة لازاروس الكورية الشمالية. 🇰🇵
أثار ZachXBT احتمال تورط لازاروس، فيما ربطت TRM Labs العملية بمجموعة TraderTraitor، وهي وحدة قرصنة ترعاها الدولة الكورية الشمالية وترتبط بمنظومة لازاروس الأوسع.
هنا يصبح الأمر مثيرًا للاهتمام حقًا.
أفادت التقارير بأن Binance لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ.
بل يُحتمل أن تكون نقطة الدخول جهازَ كمبيوتر محمولًا مخترقًا يعود إلى مهندس في DevOps. ويُزعم أن المهاجمين وصلوا إلى بيئة خدمات داخلية وتمكنوا من إرسال معاملات سحب غير مصرّح بها.
فكّر في الأمر.
ليس من الضروري أن تحصل على المفاتيح إذا استطعت اختراق النظام الذي يحدد للمفاتيح ما عليها فعله.
ربما تعرّضت مليارات الدولارات للخطر عبر هذه الثغرة.
وأفادت التقارير بتجميد أصول متأثرة بقيمة تقارب 3 مليارات دولار، بعد تحرك جهات إصدار العملات المستقرة وشركات أخرى في مجال العملات الرقمية ضد العناوين التي تم تحديدها.
لكن تجميد USDT أو USDC يختلف كثيرًا عن استرداد BTC أو ETH.
لهذا أعتقد أن حادث Binance أكبر من مجرد «اختراق للعملات الرقمية» آخر.
إذا تأكد تورط لازاروس أو جماعة أخرى مدعومة من دولة، فهذا تحذير لكل منصة تداول ووصيّ ومزود للبنية التحتية للعملات الرقمية.
قد لا تكون أضعف نقطة هي المحفظة، بل الأشخاص والأجهزة والأنظمة المحيطة بها.
تقول Binance إن أموال المستخدمين آمنة، وإن الخسائر ستُغطّى من خلال SAFU وأموال الشركة.
ومع ذلك، لا يزال سؤال واحد يؤرقني:
👉 إذا لم تُسرق المفاتيح الخاصة قط، فكيف حصل أحدهم على صلاحية كافية لنقل مليارات الدولارات؟
قد تكون الإجابة عن هذا السؤال أهم لمستقبل العملات الرقمية من هوية المخترق نفسه.
ما رأيك؟
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
