ماذا حدث وكيف تمكنوا من اختراق Binance؟
$BNB
كشفت Binance تفاصيل الاختراق الذي بلغت قيمته 6.3 مليارات دولار، ونُسب إلى قراصنة من كوريا الشمالية، وتبدو القصة وكأنها من فيلم. لم يكن السبب خللًا في النظام، بل هجومًا استمر لأشهر وبدأ بسبب خطأ بشري.
1. مقابلة العمل الوهمية: انتحل أحد القراصنة صفة مسؤول توظيف على منصة للوظائف، وتواصل مع مهندس في Binance. كسبوا ثقته عبر مكالمات فيديو وملفات شخصية مزيفة. وفي «المقابلة الثانية»، طلبوا منه تنزيل ملف لإجراء اختبار برمجي. وكان الملف يحتوي على فيروس تجسس أصاب حاسوب العمل الخاص به.
2. التسلل: باستخدام هذا الوصول، تسلل المهاجمون إلى أجهزة مهندسين آخرين في فريق المحافظ بالشركة.
3. السرقة: بعد دخولهم، استخدموا بروتوكولًا من Ethereum (EIP-7702) للحصول على صلاحيات السحب من محفظة ساخنة (متصلة بالإنترنت). لم يتمكن أي مفتاح منفرد لدى Binance من إيقاف الهجوم في الوقت المناسب، لأن محافظ الشركة تتطلب عدة موافقات، ما أخّر الاستجابة بضع ساعات بينما كانت الأموال تُسحب.
الخبر السار: تؤكد Binance أنها أعادت بالفعل 98% من الأموال المسروقة باستخدام أموال الشركة نفسها، وتمكنت من تجميد 2.85 مليار دولار. كما تضمن أن المستخدمين لن يتضرروا.
ما رأيك في الاستراتيجية التي استخدمها القراصنة؟ هل يفاجئك أن عملاقًا مثل Binance وقع في فخ الهندسة الاجتماعية؟ بانتظار آرائكم في التعليقات! 👇
#Binance #SeguridadCripto
$BNB
كشفت Binance تفاصيل الاختراق الذي بلغت قيمته 6.3 مليارات دولار، ونُسب إلى قراصنة من كوريا الشمالية، وتبدو القصة وكأنها من فيلم. لم يكن السبب خللًا في النظام، بل هجومًا استمر لأشهر وبدأ بسبب خطأ بشري.
1. مقابلة العمل الوهمية: انتحل أحد القراصنة صفة مسؤول توظيف على منصة للوظائف، وتواصل مع مهندس في Binance. كسبوا ثقته عبر مكالمات فيديو وملفات شخصية مزيفة. وفي «المقابلة الثانية»، طلبوا منه تنزيل ملف لإجراء اختبار برمجي. وكان الملف يحتوي على فيروس تجسس أصاب حاسوب العمل الخاص به.
2. التسلل: باستخدام هذا الوصول، تسلل المهاجمون إلى أجهزة مهندسين آخرين في فريق المحافظ بالشركة.
3. السرقة: بعد دخولهم، استخدموا بروتوكولًا من Ethereum (EIP-7702) للحصول على صلاحيات السحب من محفظة ساخنة (متصلة بالإنترنت). لم يتمكن أي مفتاح منفرد لدى Binance من إيقاف الهجوم في الوقت المناسب، لأن محافظ الشركة تتطلب عدة موافقات، ما أخّر الاستجابة بضع ساعات بينما كانت الأموال تُسحب.
الخبر السار: تؤكد Binance أنها أعادت بالفعل 98% من الأموال المسروقة باستخدام أموال الشركة نفسها، وتمكنت من تجميد 2.85 مليار دولار. كما تضمن أن المستخدمين لن يتضرروا.
ما رأيك في الاستراتيجية التي استخدمها القراصنة؟ هل يفاجئك أن عملاقًا مثل Binance وقع في فخ الهندسة الاجتماعية؟ بانتظار آرائكم في التعليقات! 👇
#Binance #SeguridadCripto
