تُظهر التقارير الأولية للمنصة أن مقابلات عمل زائفة وأداة ذكاء اصطناعي داخلية استُغلت سبقت اختراق باينانس الذي بلغت خسائره 6.34 مليار دولار في 29 أكتوبر 2026. وتمكن المهاجمون من الوصول إلى خدمة توقيع المحافظ، ولم يكن تعليق عمليات السحب وحده كافيًا لإيقاف تفويضاتهم الخبيثة على السلسلة.

بدأ الاختراق في سبتمبر، عندما استخدم المهاجمون مقابلات عمل زائفة لزرع برمجيات خبيثة على جهاز أحد المهندسين. واستغلوا لاحقًا أداة ذكاء اصطناعي داخلية للوصول إلى مهندسي المحافظ، ثم استخدموا بيانات اعتماد مسروقة لاختراق الخدمة المسؤولة عن توقيع معاملات المحافظ.

قالت Binance إن المهاجمين أساؤوا استخدام آلية التفويض EIP-7702 في Ethereum. وتطلّبت التفويضات الخبيثة عملية إلغاء منفصلة لمنع المعاملات غير المصرّح بها؛ إذ إن إيقاف عمليات السحب لم يعطّلها بحد ذاته.

احتواء الأصول بعد اختراق Binance الذي بلغت خسائره 6.34 مليارات دولار

قالت Binance إنه جرى تجميد أو اعتراض أصول متضررة تبلغ قيمتها نحو 2.85 مليار دولار. وأفادت المنصة أيضًا بأن 98% من أصول الرموز المتضررة أُعيدت بحلول 31 أكتوبر، مع تخصيص أموال كافية لتغطية جميع الخسائر.

قالت Binance إنها استخدمت خزينة الشركة وتأمين العقود الآجلة وأموال الاحتياطي الطارئ لتعويض أصول العملاء. وقد أثّر الاختراق في منصتها المركزية العالمية Binance.com؛ بينما قالت منصتها المخصصة للولايات المتحدة إنها لم تتأثر.

استؤنفت عمليات السحب لأكثر من عشرين عملة مشفرة رئيسية، من بينها Bitcoin وEthereum. وأظهرت بيانات نشرها ريتشارد تينغ أن العملاء سحبوا 10.97 مليارات دولار خلال 46 ساعة، متجاوزين الإيداعات بمقدار 5.28 مليارات دولار. وقال تينغ إن الإيداعات بالساعة بدأت تتجاوز عمليات السحب.

نسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية، ونشر عناوين محافظ مرتبطة بمجموعة TraderTraitor، المعروفة أيضًا باسم مجموعة Lazarus، وحثّ شركاء القطاع على حظر المعاملات المرتبطة بها.

لا يزال التحقيق في اختراق Binance الذي بلغت خسائره 6.34 مليارات دولار جاريًا.

أُعدّت هذه المقالة بمساعدة الذكاء الاصطناعي، وراجعها فريق التحرير.