$BTC $ETH

سُرقت من باينانس أصول بقيمة 6.3 مليار دولار، والسبب الجذري هو الاستيلاء على صلاحية التوقيع.🚨

بدأ المخترقون هجومهم من شبكة XRP، وأفرغوا تسع سلاسل خلال 55 دقيقة. وعلى إيثيريوم، دسّوا عشرات التفويضات المتتالية ضمن عمليات سحب عادية. وبعد ثلاث دقائق، سحبوا دفعة واحدة أكثر من 2.5 مليار.
🚨
كيف جُمّدت الأموال: كان ردّ مُصدري العملات المستقرة سريعًا نسبيًا؛ فجمّدوا 3 مليارات خلال ساعة. لكن المخترقين استبدلوا مسبقًا أكثر من 400 مليون نقدًا، ورهنوا 60 مليونًا أيضًا. وفي النهاية فرّوا ومعهم 3.3 مليارات من بيتكوين وإيثيريوم.🚨

أين ذهبت المفاتيح؟ ربما لم تُفقد المفاتيح الخاصة أصلًا. وربما حصل المخترقون على صلاحية الوصول إلى خدمة التوقيع. فإذا كانت الآلة توقّع من دون فحص المحتوى، أمكنهم إفراغ الخزنة رغم ذلك.🚨

لماذا تعطّلت كل خطوط الدفاع؟ لأن أجهزة التوقيع كانت عمياء أكثر من اللازم. وكانت المحافظ تثق ببعضها ثقة عمياء، كما احتوت محفظة واحدة على أموال أكثر مما ينبغي. شقّ المخترقون طريقهم بلا عوائق، ولم ينتبه البنك إلا بعد ساعتين ونصف.🚨
هذه الحادثة تنبيه للقطاع: لا يكفي حماية المفاتيح الخاصة، بل يجب أيضًا
ضبط صلاحيات التوقيع.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失