أغلى ثغرة ليست في العقود، بل في حواسيب المهندسين.
كشفت منصة باينانس مسار الاختراق الذي وقع في 10-29: في يونيو، نقر أحد مهندسي المحافظ على إعلان بحث في غوغل، وثبّت Homebrew معدّلاً؛ وفي سبتمبر، رتّب «مسؤول توظيف» مقابلة عبر الفيديو، وأخفى باباً خلفياً في شيفرة اختبار التوظيف؛ وفي النهاية، استخدم المخترقون بيانات اعتماد مسروقة وأداة ذكاء اصطناعي داخلية لتحويل الأموال من المحفظة الساخنة خلال 20 دقيقة. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة TraderTraitor الكورية الشمالية.
حين يُسطى على بنك، لا يقول أحد إن على البنك أن يغلق. والكشف عن كل خطوة بعد السرقة أفضل من صمت الشركات المنافسة.
لم تكن هناك ثغرة يوم صفر، ولا اختراق لمفتاح خاص. مجرد إعلان، ومقابلة، وأداة ذكاء اصطناعي بصلاحيات أوسع مما ينبغي.
وفي الأسبوع نفسه، تبيّن أن مشغّل ألعاب الكمبيوتر NIKKE كان مخترقاً منذ أواخر سبتمبر، ويسرق كلمات مرور المتصفح وملفات تعريف الارتباط وبيانات المحافظ. واستبدلت الشركة الناشرة الملفات بهدوء، من دون إصدار أي بيان.
قواعدي:
لا ألعب ألعاباً على الحاسوب المثبّت عليه محفظتي، ولا أشغّل عليه «مشاريع تجريبية» يرسلها غرباء.
أثبّت الأدوات من مواقعها الرسمية، ولا أنقر على إعلانات البحث.
لا أضع العبارة السرية في أي مجلد تستطيع أدوات الذكاء الاصطناعي قراءته.
استخدام حاسوب للألعاب وآخر لإدارة الأموال يبدو أمراً مكلفاً. لكنه في الحقيقة أرخص من خسارة المال.
$BNB
كشفت منصة باينانس مسار الاختراق الذي وقع في 10-29: في يونيو، نقر أحد مهندسي المحافظ على إعلان بحث في غوغل، وثبّت Homebrew معدّلاً؛ وفي سبتمبر، رتّب «مسؤول توظيف» مقابلة عبر الفيديو، وأخفى باباً خلفياً في شيفرة اختبار التوظيف؛ وفي النهاية، استخدم المخترقون بيانات اعتماد مسروقة وأداة ذكاء اصطناعي داخلية لتحويل الأموال من المحفظة الساخنة خلال 20 دقيقة. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة TraderTraitor الكورية الشمالية.
حين يُسطى على بنك، لا يقول أحد إن على البنك أن يغلق. والكشف عن كل خطوة بعد السرقة أفضل من صمت الشركات المنافسة.
لم تكن هناك ثغرة يوم صفر، ولا اختراق لمفتاح خاص. مجرد إعلان، ومقابلة، وأداة ذكاء اصطناعي بصلاحيات أوسع مما ينبغي.
وفي الأسبوع نفسه، تبيّن أن مشغّل ألعاب الكمبيوتر NIKKE كان مخترقاً منذ أواخر سبتمبر، ويسرق كلمات مرور المتصفح وملفات تعريف الارتباط وبيانات المحافظ. واستبدلت الشركة الناشرة الملفات بهدوء، من دون إصدار أي بيان.
قواعدي:
لا ألعب ألعاباً على الحاسوب المثبّت عليه محفظتي، ولا أشغّل عليه «مشاريع تجريبية» يرسلها غرباء.
أثبّت الأدوات من مواقعها الرسمية، ولا أنقر على إعلانات البحث.
لا أضع العبارة السرية في أي مجلد تستطيع أدوات الذكاء الاصطناعي قراءته.
استخدام حاسوب للألعاب وآخر لإدارة الأموال يبدو أمراً مكلفاً. لكنه في الحقيقة أرخص من خسارة المال.
$BNB