#binanceincidentreport
🚨 مقابلة عمل وهمية واحدة. خمسة أشهر من التحضير. اختفاء 6.3 مليار دولار.
يُظهر تقرير Binance الصادر في 3 نوفمبر أن حادثة 29 أكتوبر كانت سلسلة من الأحداث، لا مجرد نقرة واحدة:
• يونيو: مهندس يثبّت حزمة Homebrew عُبث بها
• سبتمبر: مهندس ثانٍ يجري مقابلة وهمية مع مسؤول توظيف، ثم يتلقى «مهمة» خبيثة
• 20 أكتوبر: يتسلل المهاجمون عبر أداة ذكاء اصطناعي داخلية وصولًا إلى مهندسي محافظ اثنين
• 29 أكتوبر: رمز نشر مسروق ← حاوية خبيثة ← السيطرة على محفظة ساخنة عبر EIP-7702
مقارنة المعلومات: تقول Binance إن نحو 6.34 مليار دولار تأثرت، وإن نحو 2.85 مليار دولار جُمّدت، وإن 98% أُعيدت (في تحديثات سابقة: 90% ثم 95%). ويشير مكتب التحقيقات الفيدرالي إلى كوريا الشمالية؛ بينما تنفي بيونغ يانغ ذلك. تقول بعض المنشورات «20 دقيقة»، لكن الجدول الزمني لـ Binance يمتد من 20:05 بالتوقيت العالمي المنسق إلى آخر تحويل للإيثيريوم عند 23:56 بالتوقيت العالمي المنسق.
رأيي: كان الاحتواء هو الجزء الأصعب. إيقاف عمليات السحب لم يُلغِ التفويضات على السلسلة، وبسبب استخدام MPC لم يكن هناك مفتاح واحد لإبطالها. تغطي الاحتياطيات الخسائر، لكنها لا تقلل زمن الاستجابة.
أي نقطة ضعف تقلقك أكثر: الأشخاص، أم أدوات الذكاء الاصطناعي، أم المحافظ الساخنة؟
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
هذه ليست نصيحة مالية.
🚨 مقابلة عمل وهمية واحدة. خمسة أشهر من التحضير. اختفاء 6.3 مليار دولار.
يُظهر تقرير Binance الصادر في 3 نوفمبر أن حادثة 29 أكتوبر كانت سلسلة من الأحداث، لا مجرد نقرة واحدة:
• يونيو: مهندس يثبّت حزمة Homebrew عُبث بها
• سبتمبر: مهندس ثانٍ يجري مقابلة وهمية مع مسؤول توظيف، ثم يتلقى «مهمة» خبيثة
• 20 أكتوبر: يتسلل المهاجمون عبر أداة ذكاء اصطناعي داخلية وصولًا إلى مهندسي محافظ اثنين
• 29 أكتوبر: رمز نشر مسروق ← حاوية خبيثة ← السيطرة على محفظة ساخنة عبر EIP-7702
مقارنة المعلومات: تقول Binance إن نحو 6.34 مليار دولار تأثرت، وإن نحو 2.85 مليار دولار جُمّدت، وإن 98% أُعيدت (في تحديثات سابقة: 90% ثم 95%). ويشير مكتب التحقيقات الفيدرالي إلى كوريا الشمالية؛ بينما تنفي بيونغ يانغ ذلك. تقول بعض المنشورات «20 دقيقة»، لكن الجدول الزمني لـ Binance يمتد من 20:05 بالتوقيت العالمي المنسق إلى آخر تحويل للإيثيريوم عند 23:56 بالتوقيت العالمي المنسق.
رأيي: كان الاحتواء هو الجزء الأصعب. إيقاف عمليات السحب لم يُلغِ التفويضات على السلسلة، وبسبب استخدام MPC لم يكن هناك مفتاح واحد لإبطالها. تغطي الاحتياطيات الخسائر، لكنها لا تقلل زمن الاستجابة.
أي نقطة ضعف تقلقك أكثر: الأشخاص، أم أدوات الذكاء الاصطناعي، أم المحافظ الساخنة؟
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
هذه ليست نصيحة مالية.
