#تقرير التحقيق في حادثة الأمن لدى بينانس 10·30 🚨
صدر تقرير التحقيق في حادثة الأمن لدى بينانس، التي بلغت خسائرها 6.34 مليارات دولار! لم يكن الخطر الرئيسي هذه المرة سرقة المفاتيح الخاصة، بل تجاوز المهاجمين نظام السحب المعتاد.
في 3 نوفمبر، أصدرت بينانس تقريرها الأولي للتحقيق. وشمل الهجوم أصولًا بقيمة نحو 6.34 مليارات دولار، وقد جرى اعتراض نحو 2.85 مليار دولار منها وتجميدها؛ وحتى 31 أكتوبر، استُكملت تغطية 98% من الأصول المتأثرة. وستتحمل المنصة كامل الخسائر، ولن تتضرر أموال المستخدمين.
مسار الاختراق: استخدم المهاجمون الهندسة الاجتماعية والبرمجيات الخبيثة لاختراق أجهزة مهندسين داخليين، واستغلوا أداة ذكاء اصطناعي داخلية مخترقة لمواصلة التسلل، وتمكنوا من الحصول على صلاحيات خدمة توقيع المحافظ. وحتى لو أغلقت بينانس قنوات السحب المعتادة، يمكن لبعض التفويضات الخبيثة على السلسلة تحويل الأصول بشكل مستقل.
كان القلق في السابق من تسرب المفاتيح الخاصة للمنصات، لكن هذه الحادثة أثبتت أن الثغرات في الصلاحيات الداخلية وإجراءات التوقيع والتفويضات على السلسلة قد تؤدي إلى سرقة ضخمة، حتى إن لم تتسرب المفاتيح الخاصة.
ساهمت تغطية المنصة للخسائر في حماية أصول المستخدمين، لكن استعادة الثقة تحتاج إلى وقت. على المدى القصير، تسود مشاعر سلبية تجاه منصات التداول المركزية؛ فمن السهل تعويض النقص في الأموال، لكن إعادة بناء الثقة بالأمن أمر بالغ الصعوبة. وينبغي لاحقًا التركيز على تقرير تدقيق أمني مستقل من طرف ثالث، وعلى خطة الإصلاح القابلة للتحقق التي ستنفذها بينانس.
صدر تقرير التحقيق في حادثة الأمن لدى بينانس، التي بلغت خسائرها 6.34 مليارات دولار! لم يكن الخطر الرئيسي هذه المرة سرقة المفاتيح الخاصة، بل تجاوز المهاجمين نظام السحب المعتاد.
في 3 نوفمبر، أصدرت بينانس تقريرها الأولي للتحقيق. وشمل الهجوم أصولًا بقيمة نحو 6.34 مليارات دولار، وقد جرى اعتراض نحو 2.85 مليار دولار منها وتجميدها؛ وحتى 31 أكتوبر، استُكملت تغطية 98% من الأصول المتأثرة. وستتحمل المنصة كامل الخسائر، ولن تتضرر أموال المستخدمين.
مسار الاختراق: استخدم المهاجمون الهندسة الاجتماعية والبرمجيات الخبيثة لاختراق أجهزة مهندسين داخليين، واستغلوا أداة ذكاء اصطناعي داخلية مخترقة لمواصلة التسلل، وتمكنوا من الحصول على صلاحيات خدمة توقيع المحافظ. وحتى لو أغلقت بينانس قنوات السحب المعتادة، يمكن لبعض التفويضات الخبيثة على السلسلة تحويل الأصول بشكل مستقل.
كان القلق في السابق من تسرب المفاتيح الخاصة للمنصات، لكن هذه الحادثة أثبتت أن الثغرات في الصلاحيات الداخلية وإجراءات التوقيع والتفويضات على السلسلة قد تؤدي إلى سرقة ضخمة، حتى إن لم تتسرب المفاتيح الخاصة.
ساهمت تغطية المنصة للخسائر في حماية أصول المستخدمين، لكن استعادة الثقة تحتاج إلى وقت. على المدى القصير، تسود مشاعر سلبية تجاه منصات التداول المركزية؛ فمن السهل تعويض النقص في الأموال، لكن إعادة بناء الثقة بالأمن أمر بالغ الصعوبة. وينبغي لاحقًا التركيز على تقرير تدقيق أمني مستقل من طرف ثالث، وعلى خطة الإصلاح القابلة للتحقق التي ستنفذها بينانس.