أثار تقرير التحقيق الأمني في منصة Binance نقاشًا واسعًا: ما يبعث على القلق حقًا ليس مجرد نقر موظف عن طريق الخطأ على رابط خبيث، بل احتمال أن يتمكن المهاجم، بعد اختراق نقطة نهاية واحدة، من مواصلة التوسع عبر سلسلة الصلاحيات الداخلية.
لم يكن الهجوم الوارد في التقرير بدائيًا: أدوات شائعة جرى التلاعب بمثبتاتها، ودعوات توظيف تبدو رسمية، ومقابلات عبر الفيديو مع أشخاص حقيقيين، وحسابات على شبكات التواصل تبدو واقعية للغاية؛ وكل ذلك يخفف من حذر الضحايا. وبمجرد تنزيل الملف الخبيث، قد يتمكن المهاجم من التحرك أفقيًا عبر الاستعانة بالأدوات المصرح بها وبيانات الاعتماد وبيئات النشر.
ومن الأمور التي تستدعي الحذر بشكل خاص أدوات الذكاء الاصطناعي. فحرصًا على الكفاءة، كثيرًا ما نسمح لها بقراءة الملفات، وتنفيذ الأوامر، والاتصال بالخوادم، والمشاركة في النشر الآلي؛ ولكل صلاحية مبرر معقول، لكنها قد توسع نطاق التعرض للمخاطر دون أن نلاحظ. كما أن الاحتفاظ بمفاتيح API لفترات طويلة، وعدم إلغاء الصلاحيات المؤقتة، وخلط بيئتي الاختبار والإنتاج، كلها أمور قد تضخم أثر هفوة واحدة.#币安10·30安全事件调查报告 $BNB