📰 نشرت Binance النتائج الأولية للتحقيق في الهجوم واسع النطاق الذي وقع في 29 أكتوبر. وتبيّن أن القراصنة استعدوا للعملية لعدة أشهر، مستخدمين مقابلات عمل مزيفة وبرامج ضارة وأدوات الذكاء الاصطناعي الداخلية للمنصة.
🔍 كيف تطورت الأحداث:
🔴 يونيو: نزّل أحد المهندسين برنامج تثبيت مصابًا لبرنامج يُستخدم في العمل بالذكاء الاصطناعي. اكتشف فريق الأمن التهديد واستبدل الجهاز، لكن المهاجمين حصلوا على معلومات عن الموظفين.
🔴 سبتمبر: عُرضت وظيفة على مهندس آخر في شركة وهمية. وبعد مقابِلَتين، طُلب منه تنزيل مهمة اختبارية تحتوي على شيفرة خبيثة. وهكذا حصل المخترقون على إمكانية الوصول إلى جهازه.
🔴 20 أكتوبر: عبر جهاز مخترق وأداة ذكاء اصطناعي داخلية، وصل المهاجمون إلى موظفين آخرين واكتشفوا صلاحيات الوصول اللازمة.
🔴 29 أكتوبر: تسلل المهاجمون إلى خدمة توقيع المعاملات في Binance وبدأوا بسحب الأصول.
⚠️ الأمر الأكثر إثارة للاهتمام: حتى بعد إيقاف سحب الأموال، واصل المخترقون نقل الأصول بفضل أذونات أُنشئت مسبقًا على سلسلة كتل Ethereum. واكتملت آخر معاملة غير مصرّح بها في الساعة 23:56 بالتوقيت العالمي المنسق (UTC).
👀
يمكن إنفاق ملايين الدولارات على الأمن، لكن يكفي موظف واحد ينزّل «مهمة اختبارية» لتعريض مليارات الدولارات للخطر. وهذه Binance، فماذا عسانا نقول عن البقية؟
#Binance