أصدرت Binance للتو تقريرها الرسمي المفصل عن الاختراق الذي وقع في 29 أكتوبر. إليكم الخلاصة:
تضررت أصول بقيمة 6.34 مليار دولار. اخترق المهاجمون خدمة داخلية لتوقيع معاملات المحافظ، مستغلين أجهزة موظفين مخترقة والهندسة الاجتماعية وبرامج خبيثة. وكانت آخر عملية تحويل غير مصرّح بها في 29 أكتوبر، الساعة 23:56 بالتوقيت العالمي المنسق.
الخبر الجيد: Binance ستتحمل الخسائر، وليس المستخدمين. تمت إعادة تزويد 98% من الرموز المتأثرة حتى 31 أكتوبر. وجُمّدت أو اعتُرضت أصول بقيمة 2.85 مليار دولار. كما خُصصت أموال تتجاوز 100% من المبلغ المطلوب.
الاستجابة: أعادت الشركة بناء نظام المحافظ من الصفر، وألغت بيانات الاعتماد المخترقة، واستبدلت الأجهزة المتأثرة، وطوّرت نظامًا لكشف الحالات الشاذة يعتمد على الذكاء الاصطناعي. ويجري حاليًا تدقيق مستقل للأمن السيبراني.
أكد مكتب التحقيقات الفيدرالي أن كوريا الشمالية تقف وراء الهجوم. والتحقيق مستمر.
لهذا السبب تُعدّ حيازة الأصول مهمة. ولهذا السبب لا تضع كل أموالك في منصة تداول واحدة. تكبدت Binance الخسارة هذه المرة، لكن ليست كل المنصات ستفعل ذلك.
تضررت أصول بقيمة 6.34 مليار دولار. اخترق المهاجمون خدمة داخلية لتوقيع معاملات المحافظ، مستغلين أجهزة موظفين مخترقة والهندسة الاجتماعية وبرامج خبيثة. وكانت آخر عملية تحويل غير مصرّح بها في 29 أكتوبر، الساعة 23:56 بالتوقيت العالمي المنسق.
الخبر الجيد: Binance ستتحمل الخسائر، وليس المستخدمين. تمت إعادة تزويد 98% من الرموز المتأثرة حتى 31 أكتوبر. وجُمّدت أو اعتُرضت أصول بقيمة 2.85 مليار دولار. كما خُصصت أموال تتجاوز 100% من المبلغ المطلوب.
الاستجابة: أعادت الشركة بناء نظام المحافظ من الصفر، وألغت بيانات الاعتماد المخترقة، واستبدلت الأجهزة المتأثرة، وطوّرت نظامًا لكشف الحالات الشاذة يعتمد على الذكاء الاصطناعي. ويجري حاليًا تدقيق مستقل للأمن السيبراني.
أكد مكتب التحقيقات الفيدرالي أن كوريا الشمالية تقف وراء الهجوم. والتحقيق مستمر.
لهذا السبب تُعدّ حيازة الأصول مهمة. ولهذا السبب لا تضع كل أموالك في منصة تداول واحدة. تكبدت Binance الخسارة هذه المرة، لكن ليست كل المنصات ستفعل ذلك.
