عقدت Binance للتو مؤتمرًا صحفيًا، وقالت إن الشرارة الأولى لسرقة 6.3 مليارات دولار هذه كانت، على نحو لا يُصدَّق، مقابلة عمل مزيفة.
بحسب مسؤول الأمن لديهم: في سبتمبر، تواصل «مدير مشاريع» مع أحد المهندسين عبر منصة توظيف موثوقة، وأجرى معه جولتين من مقابلات الفيديو، ثم طلب منه تنزيل «مهمة برمجية» على حاسوب الشركة. وكانت تحتوي على حصان طروادة ليوم الصفر قادر على تجاوز حماية الأجهزة الطرفية. بعد ذلك، شقّ المهاجمون طريقهم حتى وصلوا إلى فريق المحافظ، ونفّذوا الهجوم في 29 أكتوبر، مستغلين EIP-7702 للاستحواذ على صلاحية تنفيذ المعاملات في المحفظة الساخنة.
كل هذا وفقًا لرواية Binance نفسها، ولم تصدر بعد مراجعة من جهة مستقلة.
بصراحة، أكثر ما لم أتوقعه هو أن خط الدفاع عن عشرات المليارات من الدولارات انهار في النهاية بسبب «مهمة». خلاصة رأيي بسيطة: لا تنزّلوا أشياء عشوائية على حواسيب العمل، ولا تضعوا كل ما تملكون من عملات في منصة تداول. أجروا أبحاثكم بأنفسكم (DYOR).
هل وصلتك من قبل دعوة غريبة لمقابلة عمل؟
#Binance #加密安全 #بيتكوين
بحسب مسؤول الأمن لديهم: في سبتمبر، تواصل «مدير مشاريع» مع أحد المهندسين عبر منصة توظيف موثوقة، وأجرى معه جولتين من مقابلات الفيديو، ثم طلب منه تنزيل «مهمة برمجية» على حاسوب الشركة. وكانت تحتوي على حصان طروادة ليوم الصفر قادر على تجاوز حماية الأجهزة الطرفية. بعد ذلك، شقّ المهاجمون طريقهم حتى وصلوا إلى فريق المحافظ، ونفّذوا الهجوم في 29 أكتوبر، مستغلين EIP-7702 للاستحواذ على صلاحية تنفيذ المعاملات في المحفظة الساخنة.
كل هذا وفقًا لرواية Binance نفسها، ولم تصدر بعد مراجعة من جهة مستقلة.
بصراحة، أكثر ما لم أتوقعه هو أن خط الدفاع عن عشرات المليارات من الدولارات انهار في النهاية بسبب «مهمة». خلاصة رأيي بسيطة: لا تنزّلوا أشياء عشوائية على حواسيب العمل، ولا تضعوا كل ما تملكون من عملات في منصة تداول. أجروا أبحاثكم بأنفسكم (DYOR).
هل وصلتك من قبل دعوة غريبة لمقابلة عمل؟
#Binance #加密安全 #بيتكوين
