عاجل: جمّدت Binance كل شيء، ومع ذلك واصل المخترقون تحريك الأموال.
بدأ الأمر بمقابلة عمل مزيفة. وفي النهاية، استولى مهاجمون مرتبطون بكوريا الشمالية على أصول بقيمة نحو 6.34 مليار دولار.
إليك ما حدث:
• حملة متعددة المراحل تضمنت الهندسة الاجتماعية (مقابلات عمل مزيفة)، وبرمجيات خبيثة على أجهزة المهندسين، وأداة ذكاء اصطناعي داخلية مخترقة، وبيانات اعتماد مسروقة، استكمالًا لمحاولات سابقة خلال عام 2026.
• حصل المهاجمون على وصول غير مصرّح به إلى خدمة داخلية لتوقيع معاملات المحافظ. ونقلوا كميات كبيرة من XRP وSOL وOP وBTC وETH، واستخدموا EIP-7702 في شبكة Ethereum لإعداد أذونات دائمة على السلسلة، واصلت تحريك الأموال حتى بعد تعليق عمليات السحب.
• جُمّد أو اعتُرض نحو 2.85 مليار دولار. وعزا مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى كوريا الشمالية.
• أغلقت Binance نقاط الدخول، وأعادت بناء الأنظمة المتأثرة وبيئة المحافظ، واستبدلت الأجهزة، وألغت بيانات الاعتماد، وعززت المراقبة والضوابط.
بدأ الأمر بمقابلة عمل مزيفة. وفي النهاية، استولى مهاجمون مرتبطون بكوريا الشمالية على أصول بقيمة نحو 6.34 مليار دولار.
إليك ما حدث:
• حملة متعددة المراحل تضمنت الهندسة الاجتماعية (مقابلات عمل مزيفة)، وبرمجيات خبيثة على أجهزة المهندسين، وأداة ذكاء اصطناعي داخلية مخترقة، وبيانات اعتماد مسروقة، استكمالًا لمحاولات سابقة خلال عام 2026.
• حصل المهاجمون على وصول غير مصرّح به إلى خدمة داخلية لتوقيع معاملات المحافظ. ونقلوا كميات كبيرة من XRP وSOL وOP وBTC وETH، واستخدموا EIP-7702 في شبكة Ethereum لإعداد أذونات دائمة على السلسلة، واصلت تحريك الأموال حتى بعد تعليق عمليات السحب.
• جُمّد أو اعتُرض نحو 2.85 مليار دولار. وعزا مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى كوريا الشمالية.
• أغلقت Binance نقاط الدخول، وأعادت بناء الأنظمة المتأثرة وبيئة المحافظ، واستبدلت الأجهزة، وألغت بيانات الاعتماد، وعززت المراقبة والضوابط.
