🚨 اختراق باينانس بقيمة 6.34 مليار دولار! الحقيقة كاملة أخيرًا! 😳
يا جماعة، أصدرت باينانس للتو تقريرها الرسمي عن التحقيق، والطريقة التي تمكّن بها المخترقون من اختراق واحدة من أكبر منصات تداول العملات الرقمية في العالم صادمة للغاية!
بدأ كل شيء بمقابلة عمل وهمية!
بحسب باينانس، أمضى المهاجمون أشهرًا في الاستعداد. تواصلوا مع أحد الموظفين عبر منصة توظيف، وأجروا مقابلات وهمية، ثم أقنعوه في نهاية المطاف بتنزيل مهمة برمجية كانت تحتوي على برمجية خبيثة مخفية.
وبحلول 20 أكتوبر، كان المخترقون قد اخترقوا حاسوب أحد الموظفين، واستخدموا أداة الذكاء الاصطناعي الداخلية الخاصة بباينانس للوصول إلى أنظمة مهندسين آخرين.
وفي 29 أكتوبر، وصلوا إلى البنية التحتية لتوقيع معاملات المحافظ في باينانس، ونفّذوا تحويلات غير مصرّح بها شملت 18,270 BTC و233.46 مليون XRP و970,500 SOL و44.2 مليون OP!
كما استغلوا آلية EIP-7702 في إيثيريوم، التي سمحت باستمرار بعض التحويلات حتى بعد تعليق عمليات السحب.
🚨 ونسب مكتب التحقيقات الفيدرالي هذا الهجوم الإلكتروني الضخم إلى مخترقين من كوريا الشمالية!
تأثرت أصول رقمية بقيمة 6.34 مليار دولار.
تم تجميد أو اعتراض 2.85 مليار دولار.
أُعيد توفير 98% من أصول الرموز المتأثرة بحلول 31 أكتوبر.
تم تخصيص ما يزيد على 100% من تغطية الخسائر المطلوبة.
تعهدت باينانس بتحمّل الخسائر بدلًا من تحميلها للمستخدمين.
لكن باينانس لن تتوقف عند هذا الحد!
تقول الشركة إنها أعادت بناء أنظمة المحافظ المتأثرة، واستبدلت الأجهزة المخترقة، وعززت الأمن المدعوم بالذكاء الاصطناعي، وتستعين بخبراء مستقلين في الأمن السيبراني.
كما تخطط لإنشاء صندوق مخصص لأبحاث الأمن بالتعاون مع شركات متخصصة في أمن الذكاء الاصطناعي والبلوك تشين.
أعتقد أن باينانس تستحق التقدير لالتزامها بحماية مستخدميها، لكن الاختبار الحقيقي سيكون في قدرة هذه التحسينات على منع هجوم آخر.
لأن هذه الحادثة تثبت أمرًا مهمًا: حتى البنية التحتية الأمنية التي تكلف مليارات الدولارات قد يعرضها للخطر شخص واحد بمقابلة وهمية مقنعة.
والآن أخبروني بصراحة: هل زاد رد باينانس من ثقتكم بالمنصة، أم لا تزالون قلقين؟ 👀
$BTC $SOL $ETH
يا جماعة، أصدرت باينانس للتو تقريرها الرسمي عن التحقيق، والطريقة التي تمكّن بها المخترقون من اختراق واحدة من أكبر منصات تداول العملات الرقمية في العالم صادمة للغاية!
بدأ كل شيء بمقابلة عمل وهمية!
بحسب باينانس، أمضى المهاجمون أشهرًا في الاستعداد. تواصلوا مع أحد الموظفين عبر منصة توظيف، وأجروا مقابلات وهمية، ثم أقنعوه في نهاية المطاف بتنزيل مهمة برمجية كانت تحتوي على برمجية خبيثة مخفية.
وبحلول 20 أكتوبر، كان المخترقون قد اخترقوا حاسوب أحد الموظفين، واستخدموا أداة الذكاء الاصطناعي الداخلية الخاصة بباينانس للوصول إلى أنظمة مهندسين آخرين.
وفي 29 أكتوبر، وصلوا إلى البنية التحتية لتوقيع معاملات المحافظ في باينانس، ونفّذوا تحويلات غير مصرّح بها شملت 18,270 BTC و233.46 مليون XRP و970,500 SOL و44.2 مليون OP!
كما استغلوا آلية EIP-7702 في إيثيريوم، التي سمحت باستمرار بعض التحويلات حتى بعد تعليق عمليات السحب.
🚨 ونسب مكتب التحقيقات الفيدرالي هذا الهجوم الإلكتروني الضخم إلى مخترقين من كوريا الشمالية!
تأثرت أصول رقمية بقيمة 6.34 مليار دولار.
تم تجميد أو اعتراض 2.85 مليار دولار.
أُعيد توفير 98% من أصول الرموز المتأثرة بحلول 31 أكتوبر.
تم تخصيص ما يزيد على 100% من تغطية الخسائر المطلوبة.
تعهدت باينانس بتحمّل الخسائر بدلًا من تحميلها للمستخدمين.
لكن باينانس لن تتوقف عند هذا الحد!
تقول الشركة إنها أعادت بناء أنظمة المحافظ المتأثرة، واستبدلت الأجهزة المخترقة، وعززت الأمن المدعوم بالذكاء الاصطناعي، وتستعين بخبراء مستقلين في الأمن السيبراني.
كما تخطط لإنشاء صندوق مخصص لأبحاث الأمن بالتعاون مع شركات متخصصة في أمن الذكاء الاصطناعي والبلوك تشين.
أعتقد أن باينانس تستحق التقدير لالتزامها بحماية مستخدميها، لكن الاختبار الحقيقي سيكون في قدرة هذه التحسينات على منع هجوم آخر.
لأن هذه الحادثة تثبت أمرًا مهمًا: حتى البنية التحتية الأمنية التي تكلف مليارات الدولارات قد يعرضها للخطر شخص واحد بمقابلة وهمية مقنعة.
والآن أخبروني بصراحة: هل زاد رد باينانس من ثقتكم بالمنصة، أم لا تزالون قلقين؟ 👀
$BTC $SOL $ETH
