اختراق بقيمة 6.3 مليارات دولار لم يكن هجومًا وقع في ليلة واحدة — فقد كشفت Binance للتو سلسلة الهجوم كاملة، والتي بدأت ببرنامج تثبيت مزيف لأداة ذكاء اصطناعي في يونيو الماضي.
الحقائق: التقرير الأولي لحادثة Binance (3 نوفمبر 2026، نقلًا عن CoinDesk وCointelegraph وUnchained وCrypto.news): في يونيو، نزّل مهندس DevOps برنامج تثبيت مزيفًا لـ Homebrew أثناء بحثه عن أداة برمجة بالذكاء الاصطناعي؛ وفي سبتمبر، استُدرج مهندس ثانٍ عبر منصة توظيف — مقابلة فيديو مزيفة تلتها «مهمة برمجية» احتوت على برمجية خبيثة؛ وفي 20 أكتوبر، استخدم المهاجمون ذلك الحاسوب، إلى جانب أداة ذكاء اصطناعي داخلية، لسرقة رمز نشر؛ وفي 29 أكتوبر، الساعة 20:05 بالتوقيت العالمي المنسق، زُرعت حاوية خبيثة واستخدمت حيلة EIP-7702 للسيطرة على محفظة MPC ساخنة — ونُقلت 233.46 مليون XRP، ونحو 970,500 SOL، و18,270 BTC، بإجمالي يقارب 6.34 مليارات دولار. ولم يكتمل احتواء الهجوم إلا عند الساعة 00:10 بالتوقيت العالمي المنسق في 30 أكتوبر، لأن محفظة MPC لا يمكن إبطالها بمفتاح واحد. جُمّد أو اعتُرض نحو 2.85 مليار دولار، واستُبدل 98% من الأصول المتأثرة بحلول 31 أكتوبر، ولم يتكبد العملاء أي خسائر. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى TraderTraitor (Lazarus).
رأيي: كان الهدف هو الأشخاص والأدوات الداخلية، لا الخزائن. وهناك تفصيل لا بد من فهمه: ما إن يُدمج التفويض عبر EIP-7702، فإن إيقاف عمليات السحب وحده لا يوقف التحويلات. وفي ظل تداول BTC عند نحو 77,650 دولارًا، فإن التعافي بنسبة 98% دليل على فاعلية الاحتياطيات الطارئة — لكن هذا التقرير لا يزال «أوليًا»، والمراجعة المستقلة الموعودة لم تصدر بعد.
ما أتابعه: تقرير Binance الكامل، ونتائج المراجعة المستقلة، ورسائل التصيد الاحتيالي المزيفة التي تتذرع بـ«التعويض» — فالعروض التي تعد بسحب سريع عبر رابط هي عمليات احتيال.
برأيكم، ما أضعف نقطة في هذه السلسلة — التوظيف المزيف، أم أداة الذكاء الاصطناعي الداخلية، أم التفويض عبر EIP-7702؟
#KeamananCrypto #Binance $BTC $XRP $SOL
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا (DYOR).
الحقائق: التقرير الأولي لحادثة Binance (3 نوفمبر 2026، نقلًا عن CoinDesk وCointelegraph وUnchained وCrypto.news): في يونيو، نزّل مهندس DevOps برنامج تثبيت مزيفًا لـ Homebrew أثناء بحثه عن أداة برمجة بالذكاء الاصطناعي؛ وفي سبتمبر، استُدرج مهندس ثانٍ عبر منصة توظيف — مقابلة فيديو مزيفة تلتها «مهمة برمجية» احتوت على برمجية خبيثة؛ وفي 20 أكتوبر، استخدم المهاجمون ذلك الحاسوب، إلى جانب أداة ذكاء اصطناعي داخلية، لسرقة رمز نشر؛ وفي 29 أكتوبر، الساعة 20:05 بالتوقيت العالمي المنسق، زُرعت حاوية خبيثة واستخدمت حيلة EIP-7702 للسيطرة على محفظة MPC ساخنة — ونُقلت 233.46 مليون XRP، ونحو 970,500 SOL، و18,270 BTC، بإجمالي يقارب 6.34 مليارات دولار. ولم يكتمل احتواء الهجوم إلا عند الساعة 00:10 بالتوقيت العالمي المنسق في 30 أكتوبر، لأن محفظة MPC لا يمكن إبطالها بمفتاح واحد. جُمّد أو اعتُرض نحو 2.85 مليار دولار، واستُبدل 98% من الأصول المتأثرة بحلول 31 أكتوبر، ولم يتكبد العملاء أي خسائر. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى TraderTraitor (Lazarus).
رأيي: كان الهدف هو الأشخاص والأدوات الداخلية، لا الخزائن. وهناك تفصيل لا بد من فهمه: ما إن يُدمج التفويض عبر EIP-7702، فإن إيقاف عمليات السحب وحده لا يوقف التحويلات. وفي ظل تداول BTC عند نحو 77,650 دولارًا، فإن التعافي بنسبة 98% دليل على فاعلية الاحتياطيات الطارئة — لكن هذا التقرير لا يزال «أوليًا»، والمراجعة المستقلة الموعودة لم تصدر بعد.
ما أتابعه: تقرير Binance الكامل، ونتائج المراجعة المستقلة، ورسائل التصيد الاحتيالي المزيفة التي تتذرع بـ«التعويض» — فالعروض التي تعد بسحب سريع عبر رابط هي عمليات احتيال.
برأيكم، ما أضعف نقطة في هذه السلسلة — التوظيف المزيف، أم أداة الذكاء الاصطناعي الداخلية، أم التفويض عبر EIP-7702؟
#KeamananCrypto #Binance $BTC $XRP $SOL
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا (DYOR).