$BNB
🚨 تحديث: يُزعم أن اختراق باينانس البالغ 6.3 مليار دولار بدأ بمقابلة عمل وهمية!
يُعتقد أن هجوم هندسة اجتماعية متطورًا للغاية كان نقطة الدخول الأولى للحادث الأمني الضخم في باينانس.
وفقًا لتقرير CoinDesk، انتحل قراصنة شخصية مسؤولي توظيف، واستدرجوا مهندسًا لتنزيل اختبار برمجي ملوّث ببرمجيات خبيثة على جهاز العمل الخاص به.
إليك التسلسل المزعوم للهجوم:
🔹 عملية مقابلة وهمية: يُزعم أن القراصنة استخدموا عملية توظيف مزيفة لزرع برمجيات خبيثة عبر مهمة برمجية.
🔹 الوصول إلى الأنظمة الداخلية: يُقال إنهم استغلوا أداة ذكاء اصطناعي داخلية للوصول إلى أنظمة مهندسي محافظ اثنين.
🔹 سرقة بيانات الاعتماد: يُزعم أن بيانات الاعتماد المخترقة استُخدمت بعد ذلك لتشغيل نص برمجي خبيث في 29 أكتوبر.
🔹 استنزاف المحفظة: يُزعم أن المهاجمين استغلوا ميزة EIP-7702 في إيثيريوم للاستيلاء على محفظة ساخنة.
🔹 الاستجابة للحادث: يُقال إن باينانس احتاجت إلى نحو أربع ساعات للسيطرة على الوضع. وفي الوقت نفسه، أكدت باينانس أن:
🔥 جُمّد نحو 2.85 مليار دولار من الأصول المتأثرة.
🔥 أُعيدت، بحسب التقارير، قرابة 98% من الرموز المتأثرة باستخدام أموال الشركة.
🔥 لن يتكبد المستخدمون أي خسائر مالية جراء الاختراق.
ربط مكتب التحقيقات الفيدرالي الهجوم بكوريا الشمالية.
توضح هذه القضية كيف يمكن لمقابلة عمل تبدو بريئة أن تتحول إلى نقطة دخول لهجوم إلكتروني بالغ التعقيد. كما تسلط الضوء على أهمية تدريب الموظفين على الأمن، وحماية بيانات الاعتماد، وفرض ضوابط صارمة على الوصول الداخلي.
👀 ما الخلاصة الأساسية؟ حتى أكبر منصات تداول العملات المشفرة قد تتعرض للاختراق بسبب الخطأ البشري.
أجرِ أبحاثك بنفسك. هذه ليست نصيحة مالية.$BEAT BEATUSDT
عقود دائمة
0.09855
-4.89%
$ARIA
ARIAUSDT
عقود دائمة
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedعمليات السحب #BhutanGelephuCentralBankCanHoldBitcoinReserves في الاحتياطيات #bnb
🚨 تحديث: يُزعم أن اختراق باينانس البالغ 6.3 مليار دولار بدأ بمقابلة عمل وهمية!
يُعتقد أن هجوم هندسة اجتماعية متطورًا للغاية كان نقطة الدخول الأولى للحادث الأمني الضخم في باينانس.
وفقًا لتقرير CoinDesk، انتحل قراصنة شخصية مسؤولي توظيف، واستدرجوا مهندسًا لتنزيل اختبار برمجي ملوّث ببرمجيات خبيثة على جهاز العمل الخاص به.
إليك التسلسل المزعوم للهجوم:
🔹 عملية مقابلة وهمية: يُزعم أن القراصنة استخدموا عملية توظيف مزيفة لزرع برمجيات خبيثة عبر مهمة برمجية.
🔹 الوصول إلى الأنظمة الداخلية: يُقال إنهم استغلوا أداة ذكاء اصطناعي داخلية للوصول إلى أنظمة مهندسي محافظ اثنين.
🔹 سرقة بيانات الاعتماد: يُزعم أن بيانات الاعتماد المخترقة استُخدمت بعد ذلك لتشغيل نص برمجي خبيث في 29 أكتوبر.
🔹 استنزاف المحفظة: يُزعم أن المهاجمين استغلوا ميزة EIP-7702 في إيثيريوم للاستيلاء على محفظة ساخنة.
🔹 الاستجابة للحادث: يُقال إن باينانس احتاجت إلى نحو أربع ساعات للسيطرة على الوضع. وفي الوقت نفسه، أكدت باينانس أن:
🔥 جُمّد نحو 2.85 مليار دولار من الأصول المتأثرة.
🔥 أُعيدت، بحسب التقارير، قرابة 98% من الرموز المتأثرة باستخدام أموال الشركة.
🔥 لن يتكبد المستخدمون أي خسائر مالية جراء الاختراق.
ربط مكتب التحقيقات الفيدرالي الهجوم بكوريا الشمالية.
توضح هذه القضية كيف يمكن لمقابلة عمل تبدو بريئة أن تتحول إلى نقطة دخول لهجوم إلكتروني بالغ التعقيد. كما تسلط الضوء على أهمية تدريب الموظفين على الأمن، وحماية بيانات الاعتماد، وفرض ضوابط صارمة على الوصول الداخلي.
👀 ما الخلاصة الأساسية؟ حتى أكبر منصات تداول العملات المشفرة قد تتعرض للاختراق بسبب الخطأ البشري.
أجرِ أبحاثك بنفسك. هذه ليست نصيحة مالية.$BEAT BEATUSDT
عقود دائمة
0.09855
-4.89%
$ARIA
ARIAUSDT
عقود دائمة
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedعمليات السحب #BhutanGelephuCentralBankCanHoldBitcoinReserves في الاحتياطيات #bnb