Binance تكشف تفاصيل سيناريو الاختراق بالكامل: مخترق يتسلل سرًا إلى أنظمتها الداخلية لمدة 5 أشهر قبل تنفيذ هجومه!
- في يونيو 2026، نزّل موظف من فريق Wallet DevOps حزمة Homebrew معدّلة بخبث أثناء بحثه عن أداة ذكاء اصطناعي للبرمجة. رصدت Binance نشاطًا غير طبيعي، فاستبدلت الجهاز وغيّرت بيانات الاعتماد. ومع ذلك، كان المخترق قد حصل على معلومات عن الموظفين وهيكل فريق تطوير المحافظ.
- في سبتمبر، انتحل المخترق صفة مسؤول توظيف وتواصل مع مهندس برمجيات عبر منصة توظيف شرعية. وبعد عدة جولات من المقابلات الوهمية، طُلب من الضحية تنزيل اختبار برمجة على حاسوب الشركة. وكان الملف يحتوي على برمجية خبيثة من نوع Zero-day قادرة آنذاك على تفادي أدوات حماية الأجهزة الطرفية.
- في 20/10/2026، استغل المخترق حاسوبًا مخترقًا وأداة ذكاء اصطناعي داخلية في Binance للتواصل مع مهندسين آخرين من فريق المحافظ. واكتشف بذلك أن أحد الموظفين يمتلك Deployment Permission Token يتيح نشر الحاويات على البنية التحتية للمحافظ.
- في 29/10/2026، استغل المخترق صلاحيات الوصول المسروقة لنشر حاوية خبيثة والتلاعب بنظام توقيع معاملات المحفظة الساخنة.
#BTC
- في يونيو 2026، نزّل موظف من فريق Wallet DevOps حزمة Homebrew معدّلة بخبث أثناء بحثه عن أداة ذكاء اصطناعي للبرمجة. رصدت Binance نشاطًا غير طبيعي، فاستبدلت الجهاز وغيّرت بيانات الاعتماد. ومع ذلك، كان المخترق قد حصل على معلومات عن الموظفين وهيكل فريق تطوير المحافظ.
- في سبتمبر، انتحل المخترق صفة مسؤول توظيف وتواصل مع مهندس برمجيات عبر منصة توظيف شرعية. وبعد عدة جولات من المقابلات الوهمية، طُلب من الضحية تنزيل اختبار برمجة على حاسوب الشركة. وكان الملف يحتوي على برمجية خبيثة من نوع Zero-day قادرة آنذاك على تفادي أدوات حماية الأجهزة الطرفية.
- في 20/10/2026، استغل المخترق حاسوبًا مخترقًا وأداة ذكاء اصطناعي داخلية في Binance للتواصل مع مهندسين آخرين من فريق المحافظ. واكتشف بذلك أن أحد الموظفين يمتلك Deployment Permission Token يتيح نشر الحاويات على البنية التحتية للمحافظ.
- في 29/10/2026، استغل المخترق صلاحيات الوصول المسروقة لنشر حاوية خبيثة والتلاعب بنظام توقيع معاملات المحفظة الساخنة.
#BTC