بدأ اختراق باينانس البالغ 6.3 مليارات دولار بمقابلة عمل مزيفة: المنصة تكشف تفاصيل أكبر هجوم على العملات المشفرة
كان أكبر اختراق في تاريخ العملات المشفرة، والذي بلغت قيمته 6.3 مليارات دولار، نتيجة عملية استمرت لأشهر.
إليك كيف نفّذ قراصنة كوريا الشمالية الهجوم:
➡️ مقابلة عمل مزيفة (سبتمبر): تواصل القراصنة مع مهندس برمجيات في باينانس، متنكرين في هيئة مسؤولي توظيف. وبعد جولتين من المقابلات عبر الفيديو، طلبوا منه تنزيل «مهمة تجريبية». واحتوت على ثغرة «يوم الصفر» — وهي برمجية خبيثة لم تتمكن برامج مكافحة الفيروسات من اكتشافها.
➡️ أداة ذكاء اصطناعي مزيفة (يونيو): ثبّت مطوّر آخر حزمة خبيثة عبر مدير الحزم Homebrew أثناء بحثه عن أدوات للذكاء الاصطناعي. ورغم استبدال الجهاز، تمكن القراصنة من الاحتفاظ بإمكانية الوصول.
➡️ التسلل إلى النظام (20–29 أكتوبر): استخدم المهاجمون محطة العمل الهندسية المخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى حواسيب اختصاصيين اثنين مسؤولين عن «المحافظ الساخنة». وفي 29 أكتوبر، استخدموا بيانات اعتماد مسروقة لتنفيذ نص برمجي خبيث.
➡️ بدأ سحب الأموال في الساعة 20:05 بالتوقيت العالمي المنسق، مستغلين معيار Ethereum EIP-7702 للحصول على إذن بتنفيذ عمليات على المحافظ الساخنة. وبفضل نظام الحوسبة متعددة الأطراف (MPC)، أُوقف المهاجمون بنجاح بعد بضع ساعات.
#HackerAlert #BinanceHack2026
$BNB $ETH $BTC
كان أكبر اختراق في تاريخ العملات المشفرة، والذي بلغت قيمته 6.3 مليارات دولار، نتيجة عملية استمرت لأشهر.
إليك كيف نفّذ قراصنة كوريا الشمالية الهجوم:
➡️ مقابلة عمل مزيفة (سبتمبر): تواصل القراصنة مع مهندس برمجيات في باينانس، متنكرين في هيئة مسؤولي توظيف. وبعد جولتين من المقابلات عبر الفيديو، طلبوا منه تنزيل «مهمة تجريبية». واحتوت على ثغرة «يوم الصفر» — وهي برمجية خبيثة لم تتمكن برامج مكافحة الفيروسات من اكتشافها.
➡️ أداة ذكاء اصطناعي مزيفة (يونيو): ثبّت مطوّر آخر حزمة خبيثة عبر مدير الحزم Homebrew أثناء بحثه عن أدوات للذكاء الاصطناعي. ورغم استبدال الجهاز، تمكن القراصنة من الاحتفاظ بإمكانية الوصول.
➡️ التسلل إلى النظام (20–29 أكتوبر): استخدم المهاجمون محطة العمل الهندسية المخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى حواسيب اختصاصيين اثنين مسؤولين عن «المحافظ الساخنة». وفي 29 أكتوبر، استخدموا بيانات اعتماد مسروقة لتنفيذ نص برمجي خبيث.
➡️ بدأ سحب الأموال في الساعة 20:05 بالتوقيت العالمي المنسق، مستغلين معيار Ethereum EIP-7702 للحصول على إذن بتنفيذ عمليات على المحافظ الساخنة. وبفضل نظام الحوسبة متعددة الأطراف (MPC)، أُوقف المهاجمون بنجاح بعد بضع ساعات.
#HackerAlert #BinanceHack2026
$BNB $ETH $BTC
