كشفت Binance للتو كيف بدأ الاختراق الذي بلغت قيمته 6.3 مليار دولار — والجانب الإنساني فيه يزعجني أكثر من الشيفرة.
قالت Binance يوم الثلاثاء إن الأمر بدأ بمقابلة عمل مزيفة. ففي سبتمبر، تواصل مدير مشاريع مزيف مع مهندس عبر منصة للتوظيف، وأجرى معه مقابلة أشخاص انتحلوا صفة موظفي الموارد البشرية ورئيس تنفيذي مزعوم، ثم طلبوا منه تنزيل مهمة برمجية تتضمن برمجية خبيثة من نوع اليوم الصفري. وكان قد جرى التلاعب بحزمة Homebrew في يونيو، ما جعل فريق المحافظ مكشوفًا.
في 20 أكتوبر، وصل المهاجمون إلى جهازي مهندسين يعملان على المحافظ؛ وفي 29 أكتوبر، شغّلوا نصًا برمجيًا خبيثًا وبدأت الأموال بالخروج عند الساعة 20:05 بالتوقيت العالمي المنسق، عبر صلاحيات تنفيذ EIP-7702 على محفظة ساخنة. واستغرق احتواء الهجوم حتى الساعة 00:10 من اليوم التالي.
تقول Binance إن 2.85 مليار دولار مجمّدة، وإن نحو 98% من الرموز المتأثرة أُعيدت إلى أصحابها من أموال الشركة، وإن خبراء مستقلين يراجعون الأمر. أما الربط بكوريا الشمالية فهو استنتاج Binance ومكتب التحقيقات الفيدرالي؛ وتنفيه بيونغ يانغ.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), تداول Binance الفوري — حركة مستقرة.
إذا كان بإمكان مقابلة مزيفة اختراق أكبر منصة تداول في العالم، فما الذي تحميه ممارساتك الأمنية؟ أجرِ بحثك بنفسك — هذا درس أمني، وليس إشارة للتداول.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews
قالت Binance يوم الثلاثاء إن الأمر بدأ بمقابلة عمل مزيفة. ففي سبتمبر، تواصل مدير مشاريع مزيف مع مهندس عبر منصة للتوظيف، وأجرى معه مقابلة أشخاص انتحلوا صفة موظفي الموارد البشرية ورئيس تنفيذي مزعوم، ثم طلبوا منه تنزيل مهمة برمجية تتضمن برمجية خبيثة من نوع اليوم الصفري. وكان قد جرى التلاعب بحزمة Homebrew في يونيو، ما جعل فريق المحافظ مكشوفًا.
في 20 أكتوبر، وصل المهاجمون إلى جهازي مهندسين يعملان على المحافظ؛ وفي 29 أكتوبر، شغّلوا نصًا برمجيًا خبيثًا وبدأت الأموال بالخروج عند الساعة 20:05 بالتوقيت العالمي المنسق، عبر صلاحيات تنفيذ EIP-7702 على محفظة ساخنة. واستغرق احتواء الهجوم حتى الساعة 00:10 من اليوم التالي.
تقول Binance إن 2.85 مليار دولار مجمّدة، وإن نحو 98% من الرموز المتأثرة أُعيدت إلى أصحابها من أموال الشركة، وإن خبراء مستقلين يراجعون الأمر. أما الربط بكوريا الشمالية فهو استنتاج Binance ومكتب التحقيقات الفيدرالي؛ وتنفيه بيونغ يانغ.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), تداول Binance الفوري — حركة مستقرة.
إذا كان بإمكان مقابلة مزيفة اختراق أكبر منصة تداول في العالم، فما الذي تحميه ممارساتك الأمنية؟ أجرِ بحثك بنفسك — هذا درس أمني، وليس إشارة للتداول.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews