وقع اختراق باينانس في أواخر أكتوبر 2026، وأسفر عن سرقة ما يقارب 6.3 مليار دولار، ويُعد أكبر هجوم إلكتروني مالي في التاريخ.
كيف بدأ
نقطة الدخول: أشارت التحقيقات الأولية إلى أن الهجوم بدأ باختراق حاسوب محمول لمهندس DevOps في المنصة، وهو جهاز يتمتع بصلاحيات وصول مرتفعة إلى الأنظمة الداخلية.
الحركة الجانبية: باستخدام بيانات الاعتماد هذه، تمكن المهاجمون (الذين ربطتهم شركات الأمن السيبراني بمجموعة TraderTraitor الكورية الشمالية المدعومة من الدولة) من الوصول إلى حاوية خدمات وتجاوز ضوابط التفويض.
التنفيذ واسع النطاق: أتاح لهم ذلك التلاعب بنظام التوقيع الخاص بالمحافظ الساخنة لاستخراج عمليات سحب ضخمة غير مصرّح بها ومعالجتها عبر سلاسل كتل متعددة في غضون 20 دقيقة.
كيف تمت معالجة الأمر والتخفيف من آثاره
تجميد الأموال على سلسلة الكتل: تعاونت باينانس فورًا مع شركاء في قطاع العملات المشفرة، ومدققي المعاملات، ومصدري العملات المستقرة (مثل Tether وCircle). وبفضل ذلك، أمكن تجميد أصول بقيمة تقارب 3 مليارات دولار على سلسلة الكتل لمنع المهاجمين من نقلها أو تصفيتها.
التغطية الكاملة للخسائر: أعلن المسؤولون التنفيذيون في باينانس أن المنصة ستغطي 100% من الخسائر باستخدام صندوق الطوارئ المخصص للمستخدمين (SAFU) والاحتياطيات المؤسسية، لضمان أمان أموال المستخدمين.
الاستعادة والأمان: علّقت الشركة مؤقتًا عمليات السحب والإيداع المتأثرة لإصلاح ثغرات الاختراق، وعزل حاويات الخدمات المخترقة، وتشديد بروتوكولات الوصول على مستوى البنية التحتية والتطوير.
$usdt $bnb $xrp
كيف بدأ
نقطة الدخول: أشارت التحقيقات الأولية إلى أن الهجوم بدأ باختراق حاسوب محمول لمهندس DevOps في المنصة، وهو جهاز يتمتع بصلاحيات وصول مرتفعة إلى الأنظمة الداخلية.
الحركة الجانبية: باستخدام بيانات الاعتماد هذه، تمكن المهاجمون (الذين ربطتهم شركات الأمن السيبراني بمجموعة TraderTraitor الكورية الشمالية المدعومة من الدولة) من الوصول إلى حاوية خدمات وتجاوز ضوابط التفويض.
التنفيذ واسع النطاق: أتاح لهم ذلك التلاعب بنظام التوقيع الخاص بالمحافظ الساخنة لاستخراج عمليات سحب ضخمة غير مصرّح بها ومعالجتها عبر سلاسل كتل متعددة في غضون 20 دقيقة.
كيف تمت معالجة الأمر والتخفيف من آثاره
تجميد الأموال على سلسلة الكتل: تعاونت باينانس فورًا مع شركاء في قطاع العملات المشفرة، ومدققي المعاملات، ومصدري العملات المستقرة (مثل Tether وCircle). وبفضل ذلك، أمكن تجميد أصول بقيمة تقارب 3 مليارات دولار على سلسلة الكتل لمنع المهاجمين من نقلها أو تصفيتها.
التغطية الكاملة للخسائر: أعلن المسؤولون التنفيذيون في باينانس أن المنصة ستغطي 100% من الخسائر باستخدام صندوق الطوارئ المخصص للمستخدمين (SAFU) والاحتياطيات المؤسسية، لضمان أمان أموال المستخدمين.
الاستعادة والأمان: علّقت الشركة مؤقتًا عمليات السحب والإيداع المتأثرة لإصلاح ثغرات الاختراق، وعزل حاويات الخدمات المخترقة، وتشديد بروتوكولات الوصول على مستوى البنية التحتية والتطوير.
$usdt $bnb $xrp