#BinanceReopensWithdrawalsForMoreAssets تكشف بينانس كيف سرق المخترقون 6.34 مليار دولار من العملات المشفرة
تقول بينانس إن الاختراق الذي وقع في 29 أكتوبر كان نتيجة عملية استمرت أشهرًا، وشملت مقابلات عمل وهمية وأدوات تطوير خبيثة واختراق نظام ذكاء اصطناعي داخلي.
إليك كيف جرت الأمور:
في يونيو، نزّل مهندس محافظ في بينانس برنامج تثبيت برمجيات تم العبث به، بينما كان يحاول إعداد أداة للبرمجة بالذكاء الاصطناعي. اكتشفت بينانس التهديد، واستبدلت الجهاز وأعادت تعيين بيانات تسجيل الدخول، لكن المهاجمين كانوا قد جمعوا بالفعل معلومات عن فريق المحافظ.
في سبتمبر، تواصل مسؤول توظيف زائف مع مهندس آخر، وأجرى معه مقابلتين لوظيفة غير موجودة. ثم طُلب منه تنزيل مهمة برمجية ثبّتت سرًا برمجيات خبيثة على كمبيوتر العمل الخاص به.
بحلول 20 أكتوبر، استخدم المهاجمون الكمبيوتر المخترق وأداة الذكاء الاصطناعي الداخلية لدى بينانس للوصول إلى مهندسين آخرين من فريق المحافظ، وحصلوا في نهاية المطاف على بيانات اعتماد أتاحت لهم نشر البرمجيات.
في 29 أكتوبر، استخدموا بيانات الاعتماد تلك لتشغيل شيفرة خبيثة داخل نظام توقيع المحافظ في بينانس، ما أدى إلى تحويلات غير مصرّح بها للعملات المشفرة.
كما استغل المهاجمون ميزة تفويض في إيثيريوم أتاحت استمرار بعض التحويلات حتى بعد أن علّقت بينانس عمليات السحب.
أما الأموال المسروقة:
تقول بينانس إن نحو 2.85 مليار دولار جُمّدت أو اعتُرضت. وبشكل منفصل، عوّضت الشركة عن 98% من أصول الرموز المتأثرة باستخدام احتياطياتها الخاصة.
وهذا يعني أن 98% من الأصول استُبدلت، لا أنها استُعيدت.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة القرصنة الكورية الشمالية «تريدر تريتور».
لكن كوريا الشمالية نفت تورطها أمس، ووصفت كيم يو جونغ، شقيقة كيم جونغ أون، الاتهامات الأمريكية بأنها «خطاب سخيف» و«استفزاز سياسي خطير».$BTC
تقول بينانس إن الاختراق الذي وقع في 29 أكتوبر كان نتيجة عملية استمرت أشهرًا، وشملت مقابلات عمل وهمية وأدوات تطوير خبيثة واختراق نظام ذكاء اصطناعي داخلي.
إليك كيف جرت الأمور:
في يونيو، نزّل مهندس محافظ في بينانس برنامج تثبيت برمجيات تم العبث به، بينما كان يحاول إعداد أداة للبرمجة بالذكاء الاصطناعي. اكتشفت بينانس التهديد، واستبدلت الجهاز وأعادت تعيين بيانات تسجيل الدخول، لكن المهاجمين كانوا قد جمعوا بالفعل معلومات عن فريق المحافظ.
في سبتمبر، تواصل مسؤول توظيف زائف مع مهندس آخر، وأجرى معه مقابلتين لوظيفة غير موجودة. ثم طُلب منه تنزيل مهمة برمجية ثبّتت سرًا برمجيات خبيثة على كمبيوتر العمل الخاص به.
بحلول 20 أكتوبر، استخدم المهاجمون الكمبيوتر المخترق وأداة الذكاء الاصطناعي الداخلية لدى بينانس للوصول إلى مهندسين آخرين من فريق المحافظ، وحصلوا في نهاية المطاف على بيانات اعتماد أتاحت لهم نشر البرمجيات.
في 29 أكتوبر، استخدموا بيانات الاعتماد تلك لتشغيل شيفرة خبيثة داخل نظام توقيع المحافظ في بينانس، ما أدى إلى تحويلات غير مصرّح بها للعملات المشفرة.
كما استغل المهاجمون ميزة تفويض في إيثيريوم أتاحت استمرار بعض التحويلات حتى بعد أن علّقت بينانس عمليات السحب.
أما الأموال المسروقة:
تقول بينانس إن نحو 2.85 مليار دولار جُمّدت أو اعتُرضت. وبشكل منفصل، عوّضت الشركة عن 98% من أصول الرموز المتأثرة باستخدام احتياطياتها الخاصة.
وهذا يعني أن 98% من الأصول استُبدلت، لا أنها استُعيدت.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة القرصنة الكورية الشمالية «تريدر تريتور».
لكن كوريا الشمالية نفت تورطها أمس، ووصفت كيم يو جونغ، شقيقة كيم جونغ أون، الاتهامات الأمريكية بأنها «خطاب سخيف» و«استفزاز سياسي خطير».$BTC
