في 4 دقائق، نُقلت 233 مليون عملة XRP؛ وأقسى عبارة في تقرير Binance هي: «ما كان ينبغي أن يحدث هذا»!
تقرير التحقيق في حادثة الأمن لدى Binance يوم 10·30!
أصدرت Binance تقرير التحقيق في حادثة 10·30، وأكثر عبارة مؤلمة فيه ليست رقم الخسائر، بل قولها: «ما كان ينبغي أن يحدث هذا».
بدأت الحكاية في يونيو. حمّل أحد أعضاء فريق تطوير المحافظ أداةً تم العبث بها، وكان مصدرها إعلانًا، وظهرت النسخة الخبيثة في نتائج البحث قبل النسخة الأصلية. اكتشفت المنصة الأمر، فغيّرت الأجهزة وكلمات المرور، لكنها لم تسحب صلاحيات ذلك الشخص. وفي سبتمبر، حمّل مهندس ثانٍ مستودعًا برمجيًا خبيثًا بعد مقابلة عمل زائفة، تضمنت أيضًا مكالمة فيديو مع رئيس تنفيذي لشركة وهمية. في 20 أكتوبر، استغل المهاجمون أداة ذكاء اصطناعي داخلية للوصول إلى جهازي تطوير للمحافظ؛ وفي 29 أكتوبر، نقلوا 233.46 مليون عملة XRP من 5 محافظ ساخنة خلال 4 دقائق، عبر 50 معاملة موقّعة.
ما جعلني أشعر فعلًا بالقشعريرة هو التسلسل الزمني: كادت 4 ساعات تفصل بين أول تحويل غير مصرّح به وآخره. وخلال ذلك، جُمّدت أصول بقيمة تقارب 2.85 مليار دولار، لكن إجراءات إلغاء الصلاحيات كانت مرتجلة، وجاءت متأخرة خطوة.
بعد الحادثة، قالت Binance إنها استعادت نحو 95% من الأصول، أما الـ5% المتبقية فهي عملات منخفضة السيولة، وما زالت تبحث عنها خارج المنصات. كما منحتها الأرقام بعض الاعتبار: تجاوز صافي التدفقات الخارجة 7 مليارات دولار يوم الاثنين، ثم بلغ صافي التدفقات الداخلة 2.3 مليار دولار خلال 24 ساعة، وعاد حجم الإيداعات كل ساعة ليتجاوز حجم السحوبات. وقد أحبطت هذا العام 57 هجومًا مرتبطًا بكوريا الشمالية، كما عزت الـFBI هذه الحادثة إلى كوريا الشمالية، لكن الشركة وقعت في النهاية ضحية عملية توظيف.
برأيي، لا يمكن تحميل المخترقين وحدهم مسؤولية ما حدث. لطالما تمثلت نقاط قوة منصات التداول في وفرة الأموال والمحافظ الباردة وسرعة الاستجابة، لكن هذه المرة لم يكن الإخفاق تقنيًا في أي من الجوانب الثلاثة، بل كان إخفاقًا في الإجراءات: صلاحيات الأفراد، والتلاعب بالإعلانات، وحدود استخدام أدوات الذكاء الاصطناعي الداخلية. سد فجوة بحجم 6.3 مليارات دولار لا يحتاج إلا إلى المال، أما استعادة ساعات الاستجابة الأربع هذه فتتطلب إعادة صياغة المؤسسة.
ما رأيك: بعد حادثة كهذه، هل ينبغي لمنصات التداول مواصلة استخدام الأرباح وصناديق التأمين للتعويض وكسب الثقة، أم أن على المستخدمين أصلًا حفظ أصولهم الكبيرة في محافظهم الخاصة؟
#Bianace #bnb #BTC #ETH
تقرير التحقيق في حادثة الأمن لدى Binance يوم 10·30!
أصدرت Binance تقرير التحقيق في حادثة 10·30، وأكثر عبارة مؤلمة فيه ليست رقم الخسائر، بل قولها: «ما كان ينبغي أن يحدث هذا».
بدأت الحكاية في يونيو. حمّل أحد أعضاء فريق تطوير المحافظ أداةً تم العبث بها، وكان مصدرها إعلانًا، وظهرت النسخة الخبيثة في نتائج البحث قبل النسخة الأصلية. اكتشفت المنصة الأمر، فغيّرت الأجهزة وكلمات المرور، لكنها لم تسحب صلاحيات ذلك الشخص. وفي سبتمبر، حمّل مهندس ثانٍ مستودعًا برمجيًا خبيثًا بعد مقابلة عمل زائفة، تضمنت أيضًا مكالمة فيديو مع رئيس تنفيذي لشركة وهمية. في 20 أكتوبر، استغل المهاجمون أداة ذكاء اصطناعي داخلية للوصول إلى جهازي تطوير للمحافظ؛ وفي 29 أكتوبر، نقلوا 233.46 مليون عملة XRP من 5 محافظ ساخنة خلال 4 دقائق، عبر 50 معاملة موقّعة.
ما جعلني أشعر فعلًا بالقشعريرة هو التسلسل الزمني: كادت 4 ساعات تفصل بين أول تحويل غير مصرّح به وآخره. وخلال ذلك، جُمّدت أصول بقيمة تقارب 2.85 مليار دولار، لكن إجراءات إلغاء الصلاحيات كانت مرتجلة، وجاءت متأخرة خطوة.
بعد الحادثة، قالت Binance إنها استعادت نحو 95% من الأصول، أما الـ5% المتبقية فهي عملات منخفضة السيولة، وما زالت تبحث عنها خارج المنصات. كما منحتها الأرقام بعض الاعتبار: تجاوز صافي التدفقات الخارجة 7 مليارات دولار يوم الاثنين، ثم بلغ صافي التدفقات الداخلة 2.3 مليار دولار خلال 24 ساعة، وعاد حجم الإيداعات كل ساعة ليتجاوز حجم السحوبات. وقد أحبطت هذا العام 57 هجومًا مرتبطًا بكوريا الشمالية، كما عزت الـFBI هذه الحادثة إلى كوريا الشمالية، لكن الشركة وقعت في النهاية ضحية عملية توظيف.
برأيي، لا يمكن تحميل المخترقين وحدهم مسؤولية ما حدث. لطالما تمثلت نقاط قوة منصات التداول في وفرة الأموال والمحافظ الباردة وسرعة الاستجابة، لكن هذه المرة لم يكن الإخفاق تقنيًا في أي من الجوانب الثلاثة، بل كان إخفاقًا في الإجراءات: صلاحيات الأفراد، والتلاعب بالإعلانات، وحدود استخدام أدوات الذكاء الاصطناعي الداخلية. سد فجوة بحجم 6.3 مليارات دولار لا يحتاج إلا إلى المال، أما استعادة ساعات الاستجابة الأربع هذه فتتطلب إعادة صياغة المؤسسة.
ما رأيك: بعد حادثة كهذه، هل ينبغي لمنصات التداول مواصلة استخدام الأرباح وصناديق التأمين للتعويض وكسب الثقة، أم أن على المستخدمين أصلًا حفظ أصولهم الكبيرة في محافظهم الخاصة؟
#Bianace #bnb #BTC #ETH
