اختراق Binance: من خلف لوحة المفاتيح؟ الجزء الخامس من ملفّنا. أربع علامات من اليوم تشير إلى أن أشخاصًا، لا نصوصًا برمجية فحسب، هم من يحركون الأموال.

1. اسم كُتب يدويًا. عند الساعة 04:27 بالتوقيت العالمي المنسق، فتح المهاجم حساب NEAR باستخدام خدمة الأسماء المجانية في HERE Wallet، وأطلق عليه اسم jgfghbh.near، وهي مفاتيح متجاورة على لوحة المفاتيح. ثم حاول إجراء مبادلة وتحويل عبر جسر بفاصل زمني يقارب 3 ثوانٍ بينهما.

2. اسم افتراضي. الرمز الذي أنشأه في 31 أكتوبر لطمس أثره على Tron يُسمى Mytoken، وهو الاسم الذي يمنحك إياه القالب.

3. اختبار، ثم ضخّ كامل المبلغ. أرسل حساب NEAR مقدار 1 NEAR، ثم نحو 20 ثلاث مرات، قبل إرسال 3,058 و17,984. وأرسلت محفظة Solana مقدار 7 SOL، ثم 485,270. أما المبالغ المرسلة إلى Relay فكانت 40، ثم 100، ثم 300، وصولًا إلى 500 SOL.

4. أداتان على مفتاح واحد. تحمل التحويلات من محفظة Solana عند الساعة 09:38 و09:39 بالتوقيت العالمي المنسق إعدادات رسوم أولوية من النوع الذي تضيفه تطبيقات المحافظ. أما التحويلات منذ الساعة 10:09، فهي تحويلات مباشرة بسطر واحد.

لا يكشف أيّ من هذا عن هويتهم. لكنه يوضح طريقة عملهم. فحتى عملية سطو بهذا الحجم يقف وراءها شخص يضغط على لوحة المفاتيح بسرعة.