#BinanceIncidentReport
باينانس تكشف كيف وقع الاختراق الأمني الذي بلغت خسائره 6.34 مليار دولار: مكتب التحقيقات الفيدرالي يربطه بكوريا الشمالية!
أصدرت باينانس تقريرها الأولي عن التحقيق في الاختراق الأمني الذي وقع في 29 أكتوبر، وكشف عن هجوم متطور متعدد المراحل تجاوز بكثير محاولات التصيد الاحتيالي المعتادة.
يسلط التحقيق الضوء على كيفية استغلال المهاجمين لأجهزة موظفين مخترقة وأنظمة داخلية للوصول غير المصرح به إلى عمليات توقيع المحافظ.
فيما يلي أبرز النتائج:
- أضرار بقيمة 6.34 مليار دولار: تأثرت أصول رقمية عبر عدة شبكات.
- تجميد 2.85 مليار دولار: جمّدت باينانس وشركاؤها في القطاع أصولًا بقيمة 2.85 مليار دولار تقريبًا أو اعترضوها.
- استعادة 98%: تقول باينانس إنه حتى 31 أكتوبر، أُعيدت 98% من أصول الرموز المتأثرة، وكان بالإمكان التحقق منها عبر إثبات الاحتياطيات.
- أسلوب الهجوم: استخدم المخترقون مقابلات توظيف وهمية، وبرامج ضارة متنكرة في هيئة أدوات للمطورين، وأجهزة موظفين مخترقة، وأدوات ذكاء اصطناعي داخلية.
- استغلال تقني: أساء المهاجمون استخدام آلية التفويض EIP-7702 في إيثيريوم لمنح عقد ذكي ضار صلاحيات تنفيذ جزئية على محفظة باينانس الساخنة.
- تحديد الجهة المسؤولة: تقول باينانس إن أحدث المعلومات الواردة من مكتب التحقيقات الفيدرالي تشير إلى مسؤولية كوريا الشمالية.
أهم درس هنا هو أن أمن العملات المشفرة لا يمكن أن يقتصر على المفاتيح الخاصة والعقود الذكية. فأجهزة الموظفين وأدوات المطورين وأنظمة الذكاء الاصطناعي وأذونات توقيع المعاملات كلها عناصر لا تقل أهمية في منظومة الأمن.
أعادت باينانس بناء الأنظمة المتأثرة، وألغت بيانات الاعتماد المخترقة، وأعلنت عن مراجعات مستقلة للأمن السيبراني. ومع ذلك، لا يزال التحقيق جاريًا، وسيكون التحقق المستقل أمرًا مهمًا.
هل تعتقد أن المراقبة الأمنية المدعومة بالذكاء الاصطناعي قد تصبح ضرورية لحماية منصات تداول العملات المشفرة من الهجمات المتزايدة في التطور؟
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity
باينانس تكشف كيف وقع الاختراق الأمني الذي بلغت خسائره 6.34 مليار دولار: مكتب التحقيقات الفيدرالي يربطه بكوريا الشمالية!
أصدرت باينانس تقريرها الأولي عن التحقيق في الاختراق الأمني الذي وقع في 29 أكتوبر، وكشف عن هجوم متطور متعدد المراحل تجاوز بكثير محاولات التصيد الاحتيالي المعتادة.
يسلط التحقيق الضوء على كيفية استغلال المهاجمين لأجهزة موظفين مخترقة وأنظمة داخلية للوصول غير المصرح به إلى عمليات توقيع المحافظ.
فيما يلي أبرز النتائج:
- أضرار بقيمة 6.34 مليار دولار: تأثرت أصول رقمية عبر عدة شبكات.
- تجميد 2.85 مليار دولار: جمّدت باينانس وشركاؤها في القطاع أصولًا بقيمة 2.85 مليار دولار تقريبًا أو اعترضوها.
- استعادة 98%: تقول باينانس إنه حتى 31 أكتوبر، أُعيدت 98% من أصول الرموز المتأثرة، وكان بالإمكان التحقق منها عبر إثبات الاحتياطيات.
- أسلوب الهجوم: استخدم المخترقون مقابلات توظيف وهمية، وبرامج ضارة متنكرة في هيئة أدوات للمطورين، وأجهزة موظفين مخترقة، وأدوات ذكاء اصطناعي داخلية.
- استغلال تقني: أساء المهاجمون استخدام آلية التفويض EIP-7702 في إيثيريوم لمنح عقد ذكي ضار صلاحيات تنفيذ جزئية على محفظة باينانس الساخنة.
- تحديد الجهة المسؤولة: تقول باينانس إن أحدث المعلومات الواردة من مكتب التحقيقات الفيدرالي تشير إلى مسؤولية كوريا الشمالية.
أهم درس هنا هو أن أمن العملات المشفرة لا يمكن أن يقتصر على المفاتيح الخاصة والعقود الذكية. فأجهزة الموظفين وأدوات المطورين وأنظمة الذكاء الاصطناعي وأذونات توقيع المعاملات كلها عناصر لا تقل أهمية في منظومة الأمن.
أعادت باينانس بناء الأنظمة المتأثرة، وألغت بيانات الاعتماد المخترقة، وأعلنت عن مراجعات مستقلة للأمن السيبراني. ومع ذلك، لا يزال التحقيق جاريًا، وسيكون التحقق المستقل أمرًا مهمًا.
هل تعتقد أن المراقبة الأمنية المدعومة بالذكاء الاصطناعي قد تصبح ضرورية لحماية منصات تداول العملات المشفرة من الهجمات المتزايدة في التطور؟
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity