تحديث بينانس 4 نوفمبر: التقرير الرسمي عن اختراق بقيمة 6.34 مليار دولار
أصدرت بينانس أخيرًا التقرير الأولي للتحقيق، وكشف كيف وقع الاختراق الكبير في 29 أكتوبر.
وفقًا للتقرير الرسمي لبينانس، لم يكن هذا الهجوم مجرد تسرّب للمفتاح الخاص، بل سلسلة من الهجمات شملت أجهزة الموظفين والبرمجيات الخبيثة والوصول الداخلي، وصولًا إلى إساءة استخدام نظام تفويض المحافظ.
أبرز النقاط الواردة في تقرير الحادثة:
بلغ إجمالي الأصول المتأثرة نحو 6.34 مليار دولار.
جُمّد أو اعتُرض نحو 2.85 مليار دولار من الأصول.
حتى 31 أكتوبر، استعادت بينانس أو عوّضت عن 98% من الأصول المتأثرة.
لم يُعثر على أي دليل على تسرّب المفتاح الخاص للمحفظة.
ربط مكتب التحقيقات الفيدرالي الهجوم بمجموعة القراصنة الكورية الشمالية TraderTraitor.
كشفت بينانس أن المهاجمين استغلوا عملية مقابلة عمل وهمية للتسلل إلى أجهزة المهندسين. ثم وسّعوا نطاق وصولهم عبر أجهزة ذكاء اصطناعي داخلية مخترقة، إلى أن تمكنوا في نهاية المطاف من إساءة استخدام نظام توقيع المحافظ.
ما الخطوات التالية التي ستتخذها بينانس؟
أعادت بينانس بناء الأنظمة المتأثرة، وشددت ضوابط الأجهزة والمحافظ، وعززت قدراتها على اكتشاف التهديدات باستخدام الذكاء الاصطناعي، كما استعانت بمدققين مستقلين للأمن.
وأكدت بينانس أيضًا أن الشركة ستتحمل جميع خسائر المستخدمين، ولن تُحمّلهم إياها.
تُظهر هذه القضية أن أمن منصات تداول العملات الرقمية لا يقتصر على المفاتيح الخاصة، بل يشمل أيضًا كيفية إدارة الوصول الداخلي وأنظمة المعاملات.
#BinanceIncidentReport
أصدرت بينانس أخيرًا التقرير الأولي للتحقيق، وكشف كيف وقع الاختراق الكبير في 29 أكتوبر.
وفقًا للتقرير الرسمي لبينانس، لم يكن هذا الهجوم مجرد تسرّب للمفتاح الخاص، بل سلسلة من الهجمات شملت أجهزة الموظفين والبرمجيات الخبيثة والوصول الداخلي، وصولًا إلى إساءة استخدام نظام تفويض المحافظ.
أبرز النقاط الواردة في تقرير الحادثة:
بلغ إجمالي الأصول المتأثرة نحو 6.34 مليار دولار.
جُمّد أو اعتُرض نحو 2.85 مليار دولار من الأصول.
حتى 31 أكتوبر، استعادت بينانس أو عوّضت عن 98% من الأصول المتأثرة.
لم يُعثر على أي دليل على تسرّب المفتاح الخاص للمحفظة.
ربط مكتب التحقيقات الفيدرالي الهجوم بمجموعة القراصنة الكورية الشمالية TraderTraitor.
كشفت بينانس أن المهاجمين استغلوا عملية مقابلة عمل وهمية للتسلل إلى أجهزة المهندسين. ثم وسّعوا نطاق وصولهم عبر أجهزة ذكاء اصطناعي داخلية مخترقة، إلى أن تمكنوا في نهاية المطاف من إساءة استخدام نظام توقيع المحافظ.
ما الخطوات التالية التي ستتخذها بينانس؟
أعادت بينانس بناء الأنظمة المتأثرة، وشددت ضوابط الأجهزة والمحافظ، وعززت قدراتها على اكتشاف التهديدات باستخدام الذكاء الاصطناعي، كما استعانت بمدققين مستقلين للأمن.
وأكدت بينانس أيضًا أن الشركة ستتحمل جميع خسائر المستخدمين، ولن تُحمّلهم إياها.
تُظهر هذه القضية أن أمن منصات تداول العملات الرقمية لا يقتصر على المفاتيح الخاصة، بل يشمل أيضًا كيفية إدارة الوصول الداخلي وأنظمة المعاملات.
#BinanceIncidentReport