🥷🔥بينانس | بدأ الهجوم الذي طال أصولًا بقيمة US$ 6,34 مليار بمقابلة عمل زائفة.🧨
والأكثر إثارة للدهشة: أمضى المجرمون شهورًا في التحضير للهجوم.
كشفت بينانس عن تفاصيل جديدة بشأن حادثة 29 أكتوبر. فما بدا كأنه إجراء توظيف اعتيادي كان جزءًا من عملية متطورة للهندسة الاجتماعية.
كيف حدث كل ذلك:
1. في يونيو، ثبّت مهندس أداة معدّلة أثناء بحثه عن برنامج للذكاء الاصطناعي.
2. في سبتمبر، شارك موظف آخر في مقابلات زائفة، وتلقى مهمة برمجية احتوت على برمجية خبيثة.
3. في 20 أكتوبر، استخدم المهاجمون أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أجهزة كمبيوتر المهندسين المسؤولين عن بنية المحافظ التحتية.
4. في 29 أكتوبر، أتاحت بيانات الاعتماد المخترقة تنفيذ شيفرات خبيثة. كما استغل المهاجمون الأذونات المرتبطة بآلية EIP-7702 في إيثيريوم لنقل أصول من محفظة ساخنة.
ما النتيجة؟
• تأثرت أصول بقيمة US$ 6,34 مليار بالحادثة.
• جُمّد أو اعتُرض ما يقارب US$ 2,85 مليار.
• وفقًا لبينانس، أُعيدت 98% من الرموز المتأثرة بحلول 31 أكتوبر.
• تحمّلت منصة التداول الأثر المالي، من دون تحميل المستخدمين الخسائر.
ومن يقف وراء ذلك؟
نسب مكتب التحقيقات الفيدرالي الهجوم إلى المجموعة الكورية الشمالية المعروفة باسم TraderTraitor. ومن أبرز استراتيجياتها الهندسة الاجتماعية، باستخدام عروض عمل زائفة، ومسؤولين وهميين عن التوظيف، وملفات مصابة لاختراق مهنيين لديهم صلاحية الوصول إلى أنظمة حساسة.
وهنا النقطة التي تستحق الانتباه: تعرضت بينانس لثغرة خطيرة، وأقرت بمسؤوليتها، وحشدت الموارد لتعويض الأصول. لا يقلل ذلك من خطورة الحادثة، لكنه يوضح أهمية القدرة المالية والتشغيلية على الاستجابة.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
والأكثر إثارة للدهشة: أمضى المجرمون شهورًا في التحضير للهجوم.
كشفت بينانس عن تفاصيل جديدة بشأن حادثة 29 أكتوبر. فما بدا كأنه إجراء توظيف اعتيادي كان جزءًا من عملية متطورة للهندسة الاجتماعية.
كيف حدث كل ذلك:
1. في يونيو، ثبّت مهندس أداة معدّلة أثناء بحثه عن برنامج للذكاء الاصطناعي.
2. في سبتمبر، شارك موظف آخر في مقابلات زائفة، وتلقى مهمة برمجية احتوت على برمجية خبيثة.
3. في 20 أكتوبر، استخدم المهاجمون أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أجهزة كمبيوتر المهندسين المسؤولين عن بنية المحافظ التحتية.
4. في 29 أكتوبر، أتاحت بيانات الاعتماد المخترقة تنفيذ شيفرات خبيثة. كما استغل المهاجمون الأذونات المرتبطة بآلية EIP-7702 في إيثيريوم لنقل أصول من محفظة ساخنة.
ما النتيجة؟
• تأثرت أصول بقيمة US$ 6,34 مليار بالحادثة.
• جُمّد أو اعتُرض ما يقارب US$ 2,85 مليار.
• وفقًا لبينانس، أُعيدت 98% من الرموز المتأثرة بحلول 31 أكتوبر.
• تحمّلت منصة التداول الأثر المالي، من دون تحميل المستخدمين الخسائر.
ومن يقف وراء ذلك؟
نسب مكتب التحقيقات الفيدرالي الهجوم إلى المجموعة الكورية الشمالية المعروفة باسم TraderTraitor. ومن أبرز استراتيجياتها الهندسة الاجتماعية، باستخدام عروض عمل زائفة، ومسؤولين وهميين عن التوظيف، وملفات مصابة لاختراق مهنيين لديهم صلاحية الوصول إلى أنظمة حساسة.
وهنا النقطة التي تستحق الانتباه: تعرضت بينانس لثغرة خطيرة، وأقرت بمسؤوليتها، وحشدت الموارد لتعويض الأصول. لا يقلل ذلك من خطورة الحادثة، لكنه يوضح أهمية القدرة المالية والتشغيلية على الاستجابة.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
