$BNB
🚨 تحديث: يُقال إن اختراق باينانس البالغ 6.3 مليارات دولار بدأ بمقابلة عمل وهمية!
ربما كانت عملية متطورة للهندسة الاجتماعية نقطة البداية للاختراق الأمني الهائل الذي تعرضت له باينانس.
وفقًا لتقرير نشرته CoinDesk، يُزعم أن المهاجمين انتحلوا صفة مسؤولي توظيف، وخدعوا مهندسًا لتنزيل مهمة برمجية مصابة ببرمجيات خبيثة على حاسوب العمل.
إليك كيف وقعت الهجمة المبلغ عنها:
🔹 مقابلة عمل وهمية: يُقال إن المهاجمين استخدموا عملية توظيف احتيالية لتمرير برمجيات خبيثة عبر مهمة برمجية.
🔹 الوصول الداخلي: يُزعم أنهم استغلوا أداة ذكاء اصطناعي داخلية للوصول إلى حاسوبي مهندسين يعملان على المحافظ.
🔹 سرقة بيانات الاعتماد: يُقال إن بيانات الاعتماد المسروقة استُخدمت لتنفيذ نص برمجي خبيث في 29 أكتوبر.
🔹 استغلال المحفظة: استغل المهاجمون وظيفة EIP-7702 في إيثيريوم للسيطرة على محفظة ساخنة.
🔹 الاحتواء: يُقال إن باينانس استغرقت نحو أربع ساعات لاحتواء الحادث.
في هذه الأثناء، صرّحت باينانس بما يلي:
🔥 جُمّدت أصول متأثرة بقيمة تقارب 2.85 مليار دولار.
🔥 يُقال إن نحو 98% من الرموز المتأثرة قد عُوّضت باستخدام أموال الشركة.
🔥 لن يتحمل المستخدمون المسؤولية المالية عن الخسائر.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية.
تُسلط هذه الحادثة الضوء على كيف يمكن لمقابلة عمل تبدو عادية أن تتحول إلى نقطة دخول لهجوم سيبراني بالغ التطور. كما تؤكد أهمية رفع وعي الموظفين بالأمن، وحماية بيانات الاعتماد، وفرض ضوابط صارمة على الوصول الداخلي.
👀 ما الدرس الأهم؟ حتى منصات العملات المشفرة الكبرى قد تكون عرضة لهجمات تبدأ بخطأ بشري.
أجرِ أبحاثك بنفسك. هذا ليس نصيحة مالية.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb
🚨 تحديث: يُقال إن اختراق باينانس البالغ 6.3 مليارات دولار بدأ بمقابلة عمل وهمية!
ربما كانت عملية متطورة للهندسة الاجتماعية نقطة البداية للاختراق الأمني الهائل الذي تعرضت له باينانس.
وفقًا لتقرير نشرته CoinDesk، يُزعم أن المهاجمين انتحلوا صفة مسؤولي توظيف، وخدعوا مهندسًا لتنزيل مهمة برمجية مصابة ببرمجيات خبيثة على حاسوب العمل.
إليك كيف وقعت الهجمة المبلغ عنها:
🔹 مقابلة عمل وهمية: يُقال إن المهاجمين استخدموا عملية توظيف احتيالية لتمرير برمجيات خبيثة عبر مهمة برمجية.
🔹 الوصول الداخلي: يُزعم أنهم استغلوا أداة ذكاء اصطناعي داخلية للوصول إلى حاسوبي مهندسين يعملان على المحافظ.
🔹 سرقة بيانات الاعتماد: يُقال إن بيانات الاعتماد المسروقة استُخدمت لتنفيذ نص برمجي خبيث في 29 أكتوبر.
🔹 استغلال المحفظة: استغل المهاجمون وظيفة EIP-7702 في إيثيريوم للسيطرة على محفظة ساخنة.
🔹 الاحتواء: يُقال إن باينانس استغرقت نحو أربع ساعات لاحتواء الحادث.
في هذه الأثناء، صرّحت باينانس بما يلي:
🔥 جُمّدت أصول متأثرة بقيمة تقارب 2.85 مليار دولار.
🔥 يُقال إن نحو 98% من الرموز المتأثرة قد عُوّضت باستخدام أموال الشركة.
🔥 لن يتحمل المستخدمون المسؤولية المالية عن الخسائر.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية.
تُسلط هذه الحادثة الضوء على كيف يمكن لمقابلة عمل تبدو عادية أن تتحول إلى نقطة دخول لهجوم سيبراني بالغ التطور. كما تؤكد أهمية رفع وعي الموظفين بالأمن، وحماية بيانات الاعتماد، وفرض ضوابط صارمة على الوصول الداخلي.
👀 ما الدرس الأهم؟ حتى منصات العملات المشفرة الكبرى قد تكون عرضة لهجمات تبدأ بخطأ بشري.
أجرِ أبحاثك بنفسك. هذا ليس نصيحة مالية.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb