كيف جرت عملية اختراق Binance: مسؤول توظيف زائف، ووظيفة زائفة، وأشهر من الصبر — حدّثت Binance الآن التسلسل الزمني.
- يونيو: نزّل أحد مهندسي Binance أداة ذكاء اصطناعي زائفة كانت تحتوي على برمجية خبيثة. اكتشفت Binance الأمر وتعاملت معه، لكن المهاجمين كانوا قد عرفوا بالفعل المزيد عن فريق إدارة المحافظ.
- سبتمبر: انتحل المخترق صفة مدير مشروع، وتواصل مع مهندس آخر في Binance عبر منصة توظيف شرعية، وأجرى جولتين من المقابلات. وفي النهاية، طُلب من المهندس تنزيل اختبار برمجي ملغّم ببرمجية خبيثة على حاسوب تابع للشركة — وهكذا تمكن المهاجمون من التسلل.
- 20 أكتوبر: باستخدام الجهاز المخترق وأداة ذكاء اصطناعي داخلية، وصل المهاجمون إلى مهندسين آخرين، وعثروا على معلومات تمنحهم صلاحيات نشر البرامج على نظام إدارة المحافظ.
- 29 أكتوبر: باستخدام صلاحيات الوصول المسروقة، عبثوا بخدمة التوقيع على المعاملات الداخلية، ونقلوا BTC وXRP وSOL وOP وأصولًا أخرى من المحافظ الساخنة لـBinance.
وقالت Binance أيضًا إن فريق الأمن لديها اكتشف 57 هجومًا إلكترونيًا مشتبهًا بارتباطها بكوريا الشمالية وحظرها في عام 2026، واستخدم كثير منها الأسلوب نفسه: مسؤولون عن التوظيف زائفون، أو برمجيات خبيثة مخبأة في برامج، أو تطبيقات اجتماعات عبر الإنترنت مُعَدّة للاختراق.
$BTC $XRP $SOL
#تحذير_من_احتيال_السحب_من_Binance
- يونيو: نزّل أحد مهندسي Binance أداة ذكاء اصطناعي زائفة كانت تحتوي على برمجية خبيثة. اكتشفت Binance الأمر وتعاملت معه، لكن المهاجمين كانوا قد عرفوا بالفعل المزيد عن فريق إدارة المحافظ.
- سبتمبر: انتحل المخترق صفة مدير مشروع، وتواصل مع مهندس آخر في Binance عبر منصة توظيف شرعية، وأجرى جولتين من المقابلات. وفي النهاية، طُلب من المهندس تنزيل اختبار برمجي ملغّم ببرمجية خبيثة على حاسوب تابع للشركة — وهكذا تمكن المهاجمون من التسلل.
- 20 أكتوبر: باستخدام الجهاز المخترق وأداة ذكاء اصطناعي داخلية، وصل المهاجمون إلى مهندسين آخرين، وعثروا على معلومات تمنحهم صلاحيات نشر البرامج على نظام إدارة المحافظ.
- 29 أكتوبر: باستخدام صلاحيات الوصول المسروقة، عبثوا بخدمة التوقيع على المعاملات الداخلية، ونقلوا BTC وXRP وSOL وOP وأصولًا أخرى من المحافظ الساخنة لـBinance.
وقالت Binance أيضًا إن فريق الأمن لديها اكتشف 57 هجومًا إلكترونيًا مشتبهًا بارتباطها بكوريا الشمالية وحظرها في عام 2026، واستخدم كثير منها الأسلوب نفسه: مسؤولون عن التوظيف زائفون، أو برمجيات خبيثة مخبأة في برامج، أو تطبيقات اجتماعات عبر الإنترنت مُعَدّة للاختراق.
$BTC $XRP $SOL
#تحذير_من_احتيال_السحب_من_Binance
