الخلاصة:
اخترق المتسللون حواسيب مهندسين اثنين في Binance باستخدام أداة تم التلاعب بها ضمن إعلان ومقابلة عمل وهمية.
نقل المهاجمون 233.46 مليون XRP من خمس محافظ ساخنة خلال أربع دقائق في 29 أكتوبر، بحسب Binance.
جمّدت Binance نحو 2.85 مليار دولار، لكن التحويلات استمرت قرابة أربع ساعات بعد بدء الهجوم.
تعوّض Binance العملاء وتستثمر في أنظمة كشف مدعومة بالذكاء الاصطناعي وصندوق لأبحاث الأمن.
ظهرت تفاصيل اختراق Binance بعد أن نشرت المنصة تقريرها الأمني الأولي يوم الثلاثاء. واستخدم المهاجمون مقابلة عمل وهمية وبرمجيات تم التلاعب بها لاختراق حواسيب المهندسين.
ثم استولى المهاجمون على عملات مشفرة بقيمة 6.3 مليارات دولار في 29 أكتوبر. وقد حمّل مكتب التحقيقات الفيدرالي مجموعة قرصنة كورية شمالية المسؤولية، بينما ترفض بيونغ يانغ هذا الاتهام.
قالت Binance إنها تعيد الأموال إلى جميع العملاء الذين سُرقت أموالهم. ويرجع التقرير بداية الاختراق إلى يونيو.
كيف بدأ الهجوم في يونيو
بدأ اختراق Binance في يونيو، بحسب تقرير المنصة. فقد نزّل موظف في فريق مطوري المحافظ أداة عبث بها قراصنة.
رصدت Binance المشكلة لاحقًا، واستبدلت الجهاز وغيّرت بيانات الاعتماد. لكن دور الموظف وأدوار أعضاء آخرين في فريق المحافظ ظلت مكشوفة. ويصف التقرير عملية متعددة المراحل جرى الإعداد لها على مدى عدة أشهر.
استخدم القراصنة مقابلة عمل زائفة وبرنامجًا مخفيًا في إعلان لاختراق حواسيب مهندسين اثنين من مهندسي البرمجيات في Binance، قبل استخدام حاسوب مهندس ثالث للاستيلاء على عملات مشفرة بقيمة 6.3 مليارات دولار في عملية سرقة قياسية الأسبوع الماضي، حسبما قالت المنصة https://t.co/vcEikNWJlo
— رويترز (@Reuters) 3 نوفمبر 2026
قال شخص مطّلع على الحادثة إن النسخة الخبيثة كانت مضمّنة في إعلان. ونتيجة لذلك، ظهرت في مرتبة أعلى ضمن نتائج البحث من الأداة الأصلية.
في غضون ذلك، قال مايكل بارنهارت، الباحث في شركة الأمن السيبراني DTEX، إن مقابلات العمل الزائفة أسلوب قرصنة معروف.
في سبتمبر، نزّل مهندس برمجيات ثانٍ مستودعًا برمجيًا خبيثًا بعد مقابلة عمل. وكان المرشح يعتقد أن الوظيفة حقيقية. وشملت المقابلة اجتماعًا افتراضيًا مع الرئيس التنفيذي لشركة وهمية.
من اختراق الحواسيب إلى السرقة
في 20 أكتوبر، استخدم المهاجم الحاسوب المخترق وأداة داخلية للذكاء الاصطناعي. وقد مكّنه ذلك من التحكم في نظام مطوّر المحفظة ونظام مطوّر آخر للمحافظ.
بعد تسعة أيام، استخدم المهاجم حاسوب المطوّر الثاني. وساعدت بيانات الاعتماد المسروقة من المطوّر الأول في تفعيل نص برمجي خبيث.
تسارع الهجوم في 29 أكتوبر. ونقل المهاجمون 233.46 مليون XRP من خمس محافظ ساخنة إلى عنوان يسيطر عليه المهاجم، خلال أربع دقائق. وسحبوا لاحقًا عملات مشفرة أخرى، منها البيتكوين.
وفقًا لشخص مطّلع على اختراق Binance، لا يملك سوى عدد قليل من مهندسي الشركة صلاحية الوصول المباشر إلى المحافظ. وقالت Binance إن المهاجمين استخدموا 50 معاملة موقّعة للتلاعب بالحساب.
استجابة Binance والخطوات التالية
تلقت Binance تنبيهًا داخليًا بشأن تحويلات كبيرة وبدأت التحقيق. وعلّقت المنصة عمليات السحب، وجمّدت الرموز المتأثرة، وألغت الأذونات غير المصرح بها.
أفضت هذه الخطوات إلى تجميد أصول بقيمة نحو 2.85 مليار دولار. لكن تعليق عمليات السحب وحده لم يكن كافيًا لوقف كل التحويلات غير المصرح بها.
واضطرت Binance أيضًا إلى وضع إجراءات جديدة لإلغاء التفويضات، ما أبطأ استجابتها. وفي الوقت نفسه، نُفّذ آخر تحويل غير مصرح به عند الساعة 2356 بتوقيت غرينتش، أي بعد نحو أربع ساعات من بدء الهجوم.
عقب اختراق Binance، اعتذرت المنصة للمستخدمين والشركاء وقطاع العملات المشفرة الأوسع. وذكرت Binance في تقريرها: «ما كان ينبغي أن يحدث هذا».
وقالت المنصة أيضًا إنها أحبطت 57 تهديدًا إلكترونيًا يُشتبه بارتباطها بكوريا الشمالية في عام 2026. وقال بارنهارت إن Binance «تتعرض لوابل من الهجمات».
قالت Binance إنها تزيد استثماراتها في أنظمة الكشف المدعومة بالذكاء الاصطناعي. كما تعمل على إنشاء صندوق لأبحاث الأمن ومبادرات موجهة بالتعاون مع شركات رائدة في مجال الذكاء الاصطناعي.
نُشر المقال «اختراق Binance: كيف أدت مقابلة عمل زائفة وبرمجيات تم العبث بها إلى سرقة عملات مشفرة بقيمة 6.3 مليارات دولار» أولًا على Blockonomi.