عاجل: جمّدت Binance كل شيء، لكن المخترقين واصلوا نقل الأموال رغم ذلك.
بدأ الأمر بمقابلة عمل مزيفة. وبحلول النهاية، كان المهاجمون المرتبطون بكوريا الشمالية قد استولوا على أصول بقيمة نحو 6.34 مليار دولار.
إليك ما حدث:
• حملة متعددة المراحل شملت الهندسة الاجتماعية (مقابلات عمل مزيفة)، وبرمجيات خبيثة على أجهزة المهندسين، وأداة ذكاء اصطناعي داخلية مخترقة، وبيانات اعتماد مسروقة، استكمالًا لمحاولات سابقة طوال عام 2026.
• حصل المهاجمون على وصول غير مصرّح به إلى خدمة داخلية لتوقيع معاملات المحافظ. ونقلوا كميات كبيرة من $XRP و$SOL و$OP وBTC وETH، واستخدموا المعيار EIP-7702 الخاص بإيثيريوم لإعداد تفويضات دائمة على السلسلة، واصلت نقل الأموال حتى بعد تعليق عمليات السحب.
• جُمّد أو اعتُرض نحو 2.85 مليار دولار. وينسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية.
• أغلقت Binance نقاط الدخول، وأعادت بناء الأنظمة المتأثرة وبيئة المحافظ، واستبدلت الأجهزة، وألغت بيانات الاعتماد، وعزّزت المراقبة والضوابط.
بدأ الأمر بمقابلة عمل مزيفة. وبحلول النهاية، كان المهاجمون المرتبطون بكوريا الشمالية قد استولوا على أصول بقيمة نحو 6.34 مليار دولار.
إليك ما حدث:
• حملة متعددة المراحل شملت الهندسة الاجتماعية (مقابلات عمل مزيفة)، وبرمجيات خبيثة على أجهزة المهندسين، وأداة ذكاء اصطناعي داخلية مخترقة، وبيانات اعتماد مسروقة، استكمالًا لمحاولات سابقة طوال عام 2026.
• حصل المهاجمون على وصول غير مصرّح به إلى خدمة داخلية لتوقيع معاملات المحافظ. ونقلوا كميات كبيرة من $XRP و$SOL و$OP وBTC وETH، واستخدموا المعيار EIP-7702 الخاص بإيثيريوم لإعداد تفويضات دائمة على السلسلة، واصلت نقل الأموال حتى بعد تعليق عمليات السحب.
• جُمّد أو اعتُرض نحو 2.85 مليار دولار. وينسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية.
• أغلقت Binance نقاط الدخول، وأعادت بناء الأنظمة المتأثرة وبيئة المحافظ، واستبدلت الأجهزة، وألغت بيانات الاعتماد، وعزّزت المراقبة والضوابط.