مراجعة اختراق باينانس وسرقة 6.3 مليارات دولار: تسلّل القراصنة لأربعة أشهر، واخترقوا 3 حواسيب، وارتكبوا واحدة من أكبر الجرائم في التاريخ
أعاد التقرير الأولي بناء ما جرى: لم تُخترق الدفاعات بهجوم مباشر، بل بدأ الأمر بحزمة تثبيت ومقابلة عمل مزيفة.
الخطوة الأولى: حزمة تثبيت عُدّلت.
في يونيو 2026، أراد المهندس A من فريق تشغيل محفظة باينانس تثبيت أداة ذكاء اصطناعي للبرمجة. بحث عن اسمها في محرك بحث، ونقر على النتيجة الأولى — حزمة تثبيت من Homebrew.
ثبّتها. لكن القراصنة كانوا قد عدّلوا هذه الحزمة.
سرعان ما اكتشف فريق الأمن في باينانس أمراً مريباً، فسارع إلى استبدال الأجهزة. لكن المهندس A كان قد كشف بالفعل عن صلاحيات الوصول إلى البنية التحتية لمحفظة باينانس. ألقى القراصنة الطُعم وبدأوا الانتظار.
الخطوة الثانية: مقابلة عمل مزيفة سار فيها الحديث بسلاسة
انتظروا طوال الصيف. وفي سبتمبر، ظهر أمامهم الباحث عن عمل B.
تقمّص أحد القراصنة دور «مدير مشروع»، وتواصل عبر منصة توظيف رسمية مع B، الذي كان يعمل في تطوير باينانس. في الجولة الأولى، وهي مقابلة عبر الفيديو مع شخص حقيقي، بادر «مسؤول الموارد البشرية» بمشاركة حساباته على مواقع التواصل، وصوره الشخصية ومقاطع الفيديو وتفاصيل حياته اليومية. وسار الحديث بسلاسة.
في الجولة الثانية، انتقلا إلى تطبيق مراسلة شائع، وتبادل B الحديث بطلاقة مع شخص ادّعى أنه «الرئيس التنفيذي». وقبيل انتهاء المقابلة، قال الرئيس التنفيذي: «أنجز هذا الاختبار». ثم أرسل مستودعاً للشفرة البرمجية.
نزّله B على حاسوب العمل، وبدأ الإعداد وفقاً للتعليمات.
أصبح ذلك الملف، الذي يبلغ حجمه 3414 بايتاً، نقطة التحول في القضية التي بلغت خسائرها 6.3 مليارات دولار.
تجاوز الملف وسائل حماية الأجهزة الطرفية في باينانس، واستغل أيضاً أدوات الذكاء الاصطناعي الداخلية للشركة للعثور على العلامة التي تركها الفريق عند المهندس A.
الخطوة الثالثة: الإيقاع بهم.
في 30 أكتوبر، اكتملت الاستعدادات. سجّل القراصنة الدخول إلى حاسوب يُدعى C، وانتزعوا 6.3 مليارات دولار من تحت أنظار باينانس.
أربعة أشهر، و3 حواسيب محمولة، و6.3 مليارات دولار.
أغلى ثغرة على الإطلاق ليست في الشفرة البرمجية، بل في البشر.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
أعاد التقرير الأولي بناء ما جرى: لم تُخترق الدفاعات بهجوم مباشر، بل بدأ الأمر بحزمة تثبيت ومقابلة عمل مزيفة.
الخطوة الأولى: حزمة تثبيت عُدّلت.
في يونيو 2026، أراد المهندس A من فريق تشغيل محفظة باينانس تثبيت أداة ذكاء اصطناعي للبرمجة. بحث عن اسمها في محرك بحث، ونقر على النتيجة الأولى — حزمة تثبيت من Homebrew.
ثبّتها. لكن القراصنة كانوا قد عدّلوا هذه الحزمة.
سرعان ما اكتشف فريق الأمن في باينانس أمراً مريباً، فسارع إلى استبدال الأجهزة. لكن المهندس A كان قد كشف بالفعل عن صلاحيات الوصول إلى البنية التحتية لمحفظة باينانس. ألقى القراصنة الطُعم وبدأوا الانتظار.
الخطوة الثانية: مقابلة عمل مزيفة سار فيها الحديث بسلاسة
انتظروا طوال الصيف. وفي سبتمبر، ظهر أمامهم الباحث عن عمل B.
تقمّص أحد القراصنة دور «مدير مشروع»، وتواصل عبر منصة توظيف رسمية مع B، الذي كان يعمل في تطوير باينانس. في الجولة الأولى، وهي مقابلة عبر الفيديو مع شخص حقيقي، بادر «مسؤول الموارد البشرية» بمشاركة حساباته على مواقع التواصل، وصوره الشخصية ومقاطع الفيديو وتفاصيل حياته اليومية. وسار الحديث بسلاسة.
في الجولة الثانية، انتقلا إلى تطبيق مراسلة شائع، وتبادل B الحديث بطلاقة مع شخص ادّعى أنه «الرئيس التنفيذي». وقبيل انتهاء المقابلة، قال الرئيس التنفيذي: «أنجز هذا الاختبار». ثم أرسل مستودعاً للشفرة البرمجية.
نزّله B على حاسوب العمل، وبدأ الإعداد وفقاً للتعليمات.
أصبح ذلك الملف، الذي يبلغ حجمه 3414 بايتاً، نقطة التحول في القضية التي بلغت خسائرها 6.3 مليارات دولار.
تجاوز الملف وسائل حماية الأجهزة الطرفية في باينانس، واستغل أيضاً أدوات الذكاء الاصطناعي الداخلية للشركة للعثور على العلامة التي تركها الفريق عند المهندس A.
الخطوة الثالثة: الإيقاع بهم.
في 30 أكتوبر، اكتملت الاستعدادات. سجّل القراصنة الدخول إلى حاسوب يُدعى C، وانتزعوا 6.3 مليارات دولار من تحت أنظار باينانس.
أربعة أشهر، و3 حواسيب محمولة، و6.3 مليارات دولار.
أغلى ثغرة على الإطلاق ليست في الشفرة البرمجية، بل في البشر.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
