【مقابلة توظيف وهمية تستنزف 6.3 مليار دولار من بينانس! صدر التقرير الرسمي عن الحادثة】
يُظهر تقرير الحادثة الذي نشرته بينانس أن الأمر لم يكن هجوماً خاطفاً، بل اختراقاً دبّره قراصنة كوريون شماليون على مدى أشهر: ففي يونيو استهدفوا مهندس عمليات المحافظ عبر حزمة تثبيت Homebrew جرى التلاعب بها؛ وفي سبتمبر انتحلوا صفة مسؤولين تنفيذيين ونفّذوا عملية توظيف وهمية، ثم اخترقوا حاسوب موظف آخر باستخدام مهمة برمجية خبيثة؛ وفي 20 أكتوبر تسللوا إلى أجهزة مهندسي محافظ اثنين عبر أداة ذكاء اصطناعي داخلية؛ وفي 29 أكتوبر استخدموا صلاحيات مسروقة لنشر حاويات وتشغيل نصوص خبيثة لشن الهجوم. وكانت الضربة القاضية أن القراصنة استغلوا EIP-7702 في إيثيريوم للاستحواذ على صلاحيات تنفيذ في المحفظة الساخنة، ولم يكن بالإمكان إبطالها بأي مفتاح خاص منفرد ضمن بنية التوقيع المتعدد MPC، ما أدى إلى تأخر احتواء الضرر نحو 4 ساعات. وحتى الآن، جُمّد أو جرى اعتراض نحو 28.5 مليار دولار، بينما حُوّل معظم الباقي إلى ETH يتعذر تجميده لمواصلة غسله؛ وتقول بينانس إنها عوّضت نحو 98% من الأصول المتأثرة من أموالها الخاصة، وإن المستخدمين لم يتأثروا، وستستعين بخبراء أمن مستقلين لمراجعة الحادثة. وقد أحبطت هذا العام 57 هجوماً يُشتبه في ارتباطها بكوريا الشمالية. والخلاصة أن أغلى الثغرات لا تكمن في الشيفرة، بل في البشر وأدوات الذكاء الاصطناعي.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #أمن_العملات_المشفرة
يُظهر تقرير الحادثة الذي نشرته بينانس أن الأمر لم يكن هجوماً خاطفاً، بل اختراقاً دبّره قراصنة كوريون شماليون على مدى أشهر: ففي يونيو استهدفوا مهندس عمليات المحافظ عبر حزمة تثبيت Homebrew جرى التلاعب بها؛ وفي سبتمبر انتحلوا صفة مسؤولين تنفيذيين ونفّذوا عملية توظيف وهمية، ثم اخترقوا حاسوب موظف آخر باستخدام مهمة برمجية خبيثة؛ وفي 20 أكتوبر تسللوا إلى أجهزة مهندسي محافظ اثنين عبر أداة ذكاء اصطناعي داخلية؛ وفي 29 أكتوبر استخدموا صلاحيات مسروقة لنشر حاويات وتشغيل نصوص خبيثة لشن الهجوم. وكانت الضربة القاضية أن القراصنة استغلوا EIP-7702 في إيثيريوم للاستحواذ على صلاحيات تنفيذ في المحفظة الساخنة، ولم يكن بالإمكان إبطالها بأي مفتاح خاص منفرد ضمن بنية التوقيع المتعدد MPC، ما أدى إلى تأخر احتواء الضرر نحو 4 ساعات. وحتى الآن، جُمّد أو جرى اعتراض نحو 28.5 مليار دولار، بينما حُوّل معظم الباقي إلى ETH يتعذر تجميده لمواصلة غسله؛ وتقول بينانس إنها عوّضت نحو 98% من الأصول المتأثرة من أموالها الخاصة، وإن المستخدمين لم يتأثروا، وستستعين بخبراء أمن مستقلين لمراجعة الحادثة. وقد أحبطت هذا العام 57 هجوماً يُشتبه في ارتباطها بكوريا الشمالية. والخلاصة أن أغلى الثغرات لا تكمن في الشيفرة، بل في البشر وأدوات الذكاء الاصطناعي.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #أمن_العملات_المشفرة