🟢⚠️تنبيه⚠️
كشفت باينانس كيف تعرضت للاختراق الذي انتهى بأكبر سرقة في التاريخ
كيف نفّذ المخترقون ذلك، وماذا نتعلم من كل هذا⁉️
🚨 في يونيو، بحث أحد مهندسي باينانس على غوغل عن أداة ذكاء اصطناعي للبرمجة. نقر على إعلان، فحمّل نسخة مزيفة.
▪️ اكتشفت باينانس الأمر في الوقت المناسب واستبدلت جهاز الكمبيوتر الخاص به. لكن المخترقين كانوا قد اكتشفوا معلومة أساسية: من يعمل مع محافظ باينانس.
▪️ في سبتمبر، استهدفوا مهندسًا آخر من الفريق نفسه.
▪️ تواصل معه مسؤول توظيف مزيف عبر منصة توظيف حقيقية، وأجرى معه مقابلات بالفيديو والدردشة من أجل «توظيفه».
👉 في النهاية، طلب منه حل «اختبار تقني»: ملف لتنزيله وفتحه على جهاز الكمبيوتر الخاص بالعمل. كان بداخله فيروس جديد لم تتعرف عليه أي برامج مكافحة الفيروسات.
🚨 وباستخدام جهاز الكمبيوتر المصاب، تمكن المخترقون من الدخول إلى أداة داخلية في باينانس. ومن خلالها وصلوا إلى مهندسين آخرين وسرقوا منهم إذنًا لتشغيل نظام المحافظ.
🧨 في 29 أكتوبر، استخدموا ذلك الإذن: وخلال نحو 20 دقيقة، استولوا على 6.340 مليار دولار.
🎯 من يقف وراء ذلك؟
▪️ أكد مكتب التحقيقات الفيدرالي أن المجموعة هي «تريدر تريتور»، وهي وحدة من المخترقين من كوريا الشمالية.
▪️ وهي المجموعة نفسها التي سرقت 1.500 مليار دولار من بايبت في 2025.
▪️ عروض العمل المزيفة هي أسلوبهم المفضل.
📍 أعادت باينانس بالفعل 98% من الأموال من مالها الخاص، لذلك لن يخسر المستخدمون أموالهم.
📍 لكن الدرس موجّه للجميع: إذا حدث ذلك لمهندسي أكبر منصة تداول في العالم، فقد يحدث لأي شخص.
📍 لا تحمّل أبدًا ملفات من أشخاص لا تعرفهم، مهما بدا العرض مغريًا...
هل كنت ستشك في تلك المقابلة⁉️
#Binance #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BinanceReopensWithdrawalsForMoreAssets #Binancehacked $BTC $BNB
كشفت باينانس كيف تعرضت للاختراق الذي انتهى بأكبر سرقة في التاريخ
كيف نفّذ المخترقون ذلك، وماذا نتعلم من كل هذا⁉️
🚨 في يونيو، بحث أحد مهندسي باينانس على غوغل عن أداة ذكاء اصطناعي للبرمجة. نقر على إعلان، فحمّل نسخة مزيفة.
▪️ اكتشفت باينانس الأمر في الوقت المناسب واستبدلت جهاز الكمبيوتر الخاص به. لكن المخترقين كانوا قد اكتشفوا معلومة أساسية: من يعمل مع محافظ باينانس.
▪️ في سبتمبر، استهدفوا مهندسًا آخر من الفريق نفسه.
▪️ تواصل معه مسؤول توظيف مزيف عبر منصة توظيف حقيقية، وأجرى معه مقابلات بالفيديو والدردشة من أجل «توظيفه».
👉 في النهاية، طلب منه حل «اختبار تقني»: ملف لتنزيله وفتحه على جهاز الكمبيوتر الخاص بالعمل. كان بداخله فيروس جديد لم تتعرف عليه أي برامج مكافحة الفيروسات.
🚨 وباستخدام جهاز الكمبيوتر المصاب، تمكن المخترقون من الدخول إلى أداة داخلية في باينانس. ومن خلالها وصلوا إلى مهندسين آخرين وسرقوا منهم إذنًا لتشغيل نظام المحافظ.
🧨 في 29 أكتوبر، استخدموا ذلك الإذن: وخلال نحو 20 دقيقة، استولوا على 6.340 مليار دولار.
🎯 من يقف وراء ذلك؟
▪️ أكد مكتب التحقيقات الفيدرالي أن المجموعة هي «تريدر تريتور»، وهي وحدة من المخترقين من كوريا الشمالية.
▪️ وهي المجموعة نفسها التي سرقت 1.500 مليار دولار من بايبت في 2025.
▪️ عروض العمل المزيفة هي أسلوبهم المفضل.
📍 أعادت باينانس بالفعل 98% من الأموال من مالها الخاص، لذلك لن يخسر المستخدمون أموالهم.
📍 لكن الدرس موجّه للجميع: إذا حدث ذلك لمهندسي أكبر منصة تداول في العالم، فقد يحدث لأي شخص.
📍 لا تحمّل أبدًا ملفات من أشخاص لا تعرفهم، مهما بدا العرض مغريًا...
هل كنت ستشك في تلك المقابلة⁉️
#Binance #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BinanceReopensWithdrawalsForMoreAssets #Binancehacked $BTC $BNB
