انكشفت خيوط سرقة 6.34 مليار دولار من باينانس: لم يكن السبب تسرّب المفتاح الخاص، بل مخطط طويل امتد 4 أشهر بدأ في يونيو مع «البحث عن أدوات ذكاء اصطناعي».
ما تبيّن:
في 3 نوفمبر، أصدرت باينانس تقريرًا أوليًا، ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة TraderTraitor الكورية الشمالية.
في يونيو، ثبّت مهندس محافظ نسخة معدّلة من Homebrew أثناء بحثه عن أدوات ذكاء اصطناعي.
في سبتمبر، تواصل مخترق مع مهندس ثانٍ عبر إعلان توظيف مزيف، وحمّله «مهمة توظيف» أدخلت حصان طروادة يستغل ثغرة يوم الصفر.
في 20 أكتوبر، استغل المهاجمون هذا الحاسوب لإضافة أدوات ذكاء اصطناعي وسرقة بيانات الاعتماد؛ وفي 29 أكتوبر، عند 20:05 بالتوقيت العالمي المنسق، بدأوا الهجوم، وحوّلوا خلال 4 دقائق 2.3346 مليار XRP و970.5 ألف SOL و44.20 مليون OP و18,270 BTC.
والأخطر هو تفويض EIP-7702: فُوّضت «صلاحية إنفاق الأموال» في المحفظة إلى عقد المهاجمين، ولم يكن إيقاف السحب كافيًا لإلغاء التفويض؛ ولم تُحسم معاملة 2,961.9 ETH إلا عند 23:56 بالتوقيت العالمي المنسق.
جُمّد نحو 2.85 مليار دولار، واستُعيدت 98% من الرموز.
ما أراه:
الأكثر رعبًا ليس المبلغ، بل الثغرة البشرية: حلقات سلسلة الأدوات والتوظيف وأدوات الذكاء الاصطناعي ارتبطت بعضها ببعض، من دون أن يُطلق أي إنذار.
ما سأفعله:
سأراقب أمرين فقط: هل ستُجرى مراجعة للأطراف الثالثة؟ وهل ستتطابق الحسابات مع اللقطة الجديدة في 4 نوفمبر؟ إن تأخرت، سأعتبرها لاغية.
أيهما أولى: أن تعزّز المنصة ضوابط أجهزة الموظفين، أم أن تحسّن إجراءات توقيع المحافظ؟
$BTC $ETH $SOL
#币安 #هجوم_القراصنة
ما تبيّن:
في 3 نوفمبر، أصدرت باينانس تقريرًا أوليًا، ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة TraderTraitor الكورية الشمالية.
في يونيو، ثبّت مهندس محافظ نسخة معدّلة من Homebrew أثناء بحثه عن أدوات ذكاء اصطناعي.
في سبتمبر، تواصل مخترق مع مهندس ثانٍ عبر إعلان توظيف مزيف، وحمّله «مهمة توظيف» أدخلت حصان طروادة يستغل ثغرة يوم الصفر.
في 20 أكتوبر، استغل المهاجمون هذا الحاسوب لإضافة أدوات ذكاء اصطناعي وسرقة بيانات الاعتماد؛ وفي 29 أكتوبر، عند 20:05 بالتوقيت العالمي المنسق، بدأوا الهجوم، وحوّلوا خلال 4 دقائق 2.3346 مليار XRP و970.5 ألف SOL و44.20 مليون OP و18,270 BTC.
والأخطر هو تفويض EIP-7702: فُوّضت «صلاحية إنفاق الأموال» في المحفظة إلى عقد المهاجمين، ولم يكن إيقاف السحب كافيًا لإلغاء التفويض؛ ولم تُحسم معاملة 2,961.9 ETH إلا عند 23:56 بالتوقيت العالمي المنسق.
جُمّد نحو 2.85 مليار دولار، واستُعيدت 98% من الرموز.
ما أراه:
الأكثر رعبًا ليس المبلغ، بل الثغرة البشرية: حلقات سلسلة الأدوات والتوظيف وأدوات الذكاء الاصطناعي ارتبطت بعضها ببعض، من دون أن يُطلق أي إنذار.
ما سأفعله:
سأراقب أمرين فقط: هل ستُجرى مراجعة للأطراف الثالثة؟ وهل ستتطابق الحسابات مع اللقطة الجديدة في 4 نوفمبر؟ إن تأخرت، سأعتبرها لاغية.
أيهما أولى: أن تعزّز المنصة ضوابط أجهزة الموظفين، أم أن تحسّن إجراءات توقيع المحافظ؟
$BTC $ETH $SOL
#币安 #هجوم_القراصنة
