تقر Binance بأن هذا حادث خطير ما كان ينبغي أن يقع، وتقدم اعتذارها للمستخدمين والشركاء والمجتمع.
✅ حماية المستخدمين
• تتحمل Binance كامل الخسائر، وليس المستخدمون. وقد خصصت Binance أكثر من 100% من المبلغ اللازم للتعويض.
• حتى 31/10، تم تعويض 98% من الأصول المتأثرة، ويمكن التحقق من ذلك على صفحة إثبات الاحتياطيات. أما الباقي فهو من الرموز قليلة السيولة، ويجري شراء المزيد منها.
• بلغ إجمالي الخسائر نحو 6.34 مليار دولار أمريكي، جُمّد أو أُوقف منها نحو 2.85 مليار دولار.
🔍 ماذا حدث؟
وفقًا لـ Binance، لم تكن هذه عملية احتيال منفردة، بل حملة هجوم متعددة المراحل وشديدة التطور استمرت عدة أشهر:
• يونيو: حمّل أحد المهندسين عن طريق الخطأ برنامجًا حُقنت فيه برمجيات خبيثة، أثناء بحثه عبر الإنترنت عن أداة برمجة. اكتشفت Binance الأمر واستبدلت الجهاز، لكن معلومات عن دور فريق مهندسي المحافظ قد تسرّبت.
• سبتمبر: انتحل المهاجم صفة مسؤول توظيف، وأجرى مقابلة مصوّرة متقنة مع مهندس آخر، ثم طلب منه تنزيل «اختبار» يحتوي على برمجيات خبيثة إلى جهاز العمل.
• 20/10: انطلاقًا من الجهاز المصاب، انتقل المهاجم إلى أجهزة مهندسين آخرين، وتمكن من الحصول على صلاحية نشر الأنظمة.
• 29/10: استخدم المهاجم هذه الصلاحية لإصدار أوامر بتحويل الأموال من المحفظة الساخنة، متجاوزًا إجراءات السحب المعتادة.
وفقًا لأحدث المعلومات من مكتب التحقيقات الفيدرالي (FBI)، تقف كوريا الشمالية وراء الهجوم.
🛠️ ماذا فعلت Binance؟
• إعادة بناء أنظمة المحافظ في بيئة جديدة
• استبدال جميع الأجهزة المتأثرة وإلغاء بيانات تسجيل الدخول ذات الصلة
• إجراء فحص أمني لجميع أجهزة الموظفين
• تعزيز ضوابط إدارة المخاطر لأنظمة المحافظ وأنظمة الذكاء الاصطناعي التي تكشف السلوك غير المعتاد
📋 الخطوات التالية: ستدعو Binance شركات أمن مستقلة لتقييم الحادثة بأكملها، وستزيد استثماراتها في الأمن السيبراني والذكاء الاصطناعي، وستنشئ صندوقًا لأبحاث الأمن بالتعاون مع شركاء في القطاع.
⚠️ الدرس الذي ينبغي أن نتعلمه جميعًا: يزداد المحتالون تطورًا، ويستخدمون حتى مقابلات توظيف وهمية تتضمن مقاطع فيديو وصورًا حقيقية لكسب الثقة.
لا تنزّل ملفات أو «اختبارات» من أشخاص لا تعرفهم، ولا تحمّل البرامج إلا من المواقع الرسمية، واحذر دائمًا من أي عرض يبدو مغريًا أكثر من اللازم.