🚨 صادم: يُزعم أن مقابلة عمل وهمية ساعدت قراصنة على سرقة 6.3 مليار دولار من العملات المشفرة من بينانس 💀
في هجوم صادم، أفادت التقارير أن قراصنة انتحلوا صفة مسؤولي توظيف ودعوا مهندسًا في بينانس إلى مقابلة عمل وهمية. وأرسلوا إليه مهمة برمجية تحتوي على برمجية خبيثة، فتم تنزيلها على كمبيوتر العمل الخاص به، ما فتح الباب أمامهم للوصول إلى الأنظمة الداخلية لبينانس.
وازداد الوضع سوءًا عندما استغل المهاجمون، بحسب الادعاءات، أداة ذكاء اصطناعي داخلية للوصول إلى أجهزة كمبيوتر مهندسي المحافظ، وسرقة بيانات اعتماد حساسة والتلاعب بأنظمة توقيع المحافظ. وقد أتاح لهم ذلك الاستيلاء على عملات مشفرة تبلغ قيمتها مليارات الدولارات، وأثر في عدة رموز رقمية.
تقول بينانس إنه تم تجميد 2.85 مليار دولار، وإن 98% من الرموز المتضررة عُوّضت باستخدام أموال الشركة. كما تزعم المنصة أن المستخدمين لم يتكبدوا أي خسائر. وقد نسب مكتب التحقيقات الفيدرالي الهجوم إلى قراصنة من كوريا الشمالية.
تخيل أن تخسر مليارات بسبب فرصة عمل وهمية. هذه الحادثة تذكير آخر بأن حتى منصات تداول العملات المشفرة الكبرى ليست بمنأى عن الهجمات الإلكترونية المتطورة. لا تُنزّل أبدًا ملفات مجهولة، حتى إن بدت وكأنها مرسلة من مسؤولي توظيف موثوقين.
#BinanceIncidentReport
في هجوم صادم، أفادت التقارير أن قراصنة انتحلوا صفة مسؤولي توظيف ودعوا مهندسًا في بينانس إلى مقابلة عمل وهمية. وأرسلوا إليه مهمة برمجية تحتوي على برمجية خبيثة، فتم تنزيلها على كمبيوتر العمل الخاص به، ما فتح الباب أمامهم للوصول إلى الأنظمة الداخلية لبينانس.
وازداد الوضع سوءًا عندما استغل المهاجمون، بحسب الادعاءات، أداة ذكاء اصطناعي داخلية للوصول إلى أجهزة كمبيوتر مهندسي المحافظ، وسرقة بيانات اعتماد حساسة والتلاعب بأنظمة توقيع المحافظ. وقد أتاح لهم ذلك الاستيلاء على عملات مشفرة تبلغ قيمتها مليارات الدولارات، وأثر في عدة رموز رقمية.
تقول بينانس إنه تم تجميد 2.85 مليار دولار، وإن 98% من الرموز المتضررة عُوّضت باستخدام أموال الشركة. كما تزعم المنصة أن المستخدمين لم يتكبدوا أي خسائر. وقد نسب مكتب التحقيقات الفيدرالي الهجوم إلى قراصنة من كوريا الشمالية.
تخيل أن تخسر مليارات بسبب فرصة عمل وهمية. هذه الحادثة تذكير آخر بأن حتى منصات تداول العملات المشفرة الكبرى ليست بمنأى عن الهجمات الإلكترونية المتطورة. لا تُنزّل أبدًا ملفات مجهولة، حتى إن بدت وكأنها مرسلة من مسؤولي توظيف موثوقين.
#BinanceIncidentReport
