اتخذ الحادث الأمني في بينانس منحى أكثر إثارة للقلق.
وفقًا لرويترز وآخر تقرير للحوادث أصدرته بينانس، أمضى المهاجمون، حسبما ورد، أشهرًا في اختراق أجهزة الموظفين والأنظمة الداخلية قبل الوصول إلى البنية التحتية للمحافظ وإطلاق هجوم 29 أكتوبر.
لم يكن هذا مجرد اختراق عشوائي لمحفظة. بل شمل الهندسة الاجتماعية، وبرمجيات خبيثة للمطورين، وبيانات اعتماد مسروقة، وأداة ذكاء اصطناعي داخلية. ⚠️
🔍 كيف تمكّن المهاجمون من الدخول؟
يكشف التسلسل الزمني الذي أوردته بينانس عن عدة مراحل:
1️⃣ يونيو — برنامج خبيث: نزّل أحد الموظفين أداة تطوير تم العبث بها بعد أن عثر عليها عبر إعلان على الإنترنت. وكشف التثبيت المخترق معلومات عن دور الموظف وزملائه.
2️⃣ سبتمبر — مقابلة عمل مزيفة: تواصل مع مهندس برمجيات آخر عبر منصة توظيف شرعية. وبعد مقابلات مزيفة مع أشخاص انتحلوا صفة ممثلي الشركة، نزّل الموظف مهمة برمجية خبيثة.
3️⃣ 20 أكتوبر — الوصول إلى الأنظمة الداخلية: أفادت التقارير بأن المهاجمين استخدموا جهازًا مخترقًا وأداة ذكاء اصطناعي داخلية للوصول إلى أجهزة موظفين إضافيين والحصول على بيانات اعتماد الدخول.
4️⃣ 29 أكتوبر — الهجوم على المحفظة: باستخدام بيانات اعتماد مخترقة وبرمجية نصية خبيثة، تمكن المهاجمون من الوصول غير المصرح به إلى البنية التحتية للمحفظة وبدؤوا بتحويل العملات المشفرة.
💥 حادثة الـ6.3 مليارات دولار
وتضمنت إحدى التفاصيل المقلقة على نحو خاص تحويل 233.46 مليون XRP من خمس محافظ متصلة بالإنترنت خلال نحو أربع دقائق.
كما نقل المهاجمون عملات مشفرة أخرى عبر شبكات متعددة.
رصدت Binance تحويلات مشبوهة واتخذت خطوات لتجميد الأصول واحتواء الاختراق، لكن التحويلات غير المصرح بها استمرت بينما كانت المنصة تعمل على إلغاء الصلاحيات.
🛡️ ماذا حدث بعد الهجوم؟
أعلنت Binance عن عدة إجراءات للتعافي:
تجميد أو اعتراض أصول تبلغ قيمتها نحو 2.85 مليار دولار.
إعادة تغذية نحو 98% من أصول الرموز المتأثرة، وفقًا لتحديثها الصادر في 3 نوفمبر.
استبدال الأجهزة المخترقة وإعادة بناء الأنظمة المتأثرة.
إلغاء بيانات الاعتماد ورموز الوصول المسروقة.
التخطيط لإضافة مراقبة أمنية مدعومة بالذكاء الاصطناعي.
عزا مكتب التحقيقات الفيدرالي (FBI) العملية إلى مجموعة القرصنة TraderTraitor المرتبطة بكوريا الشمالية. وقد رفضت كوريا الشمالية هذا الاتهام.
📊 لماذا يهم هذا قطاع العملات المشفرة؟
تسلط هذه الحادثة الضوء على درس أمني مهم: لا تكفي حماية المفاتيح الخاصة والبنية التحتية للمحافظ إذا كان بإمكان المهاجمين اختراق الموظفين وأدوات التطوير وبيانات الاعتماد والأنظمة الداخلية.
حتى منصات التداول المتطورة يجب أن تحمي نفسها من الهجمات التي تستهدف الأفراد والثغرات الأمنية في سلاسل الإمداد.
💡 وجهة نظري
أكثر ما يثير القلق هو أن المهاجمين، بحسب التقارير، أمضوا عدة أشهر في بناء إمكانية الوصول قبل تنفيذ السرقة.
قد تصبح مقابلة عمل مزيفة أو أداة تطوير خبيثة نقطة دخول إلى إخفاق أمني أكبر بكثير.
بالنسبة إلى مستخدمي العملات المشفرة، تذكّرنا هذه الحادثة بضرورة التحقق من مسؤولي التوظيف، وتجنب المهام البرمجية المشبوهة، وعدم تثبيت برامج غير موثوقة مطلقًا على الأجهزة المتصلة بحسابات حساسة.
👀 السؤال الأهم:
إذا كان بإمكان المهاجمين استخدام التوظيف المزيف وأجهزة الموظفين المخترقة للوصول إلى البنية التحتية لمنصات تداول كبرى، فكيف يمكن لقطاع العملات المشفرة تعزيز أمنه الداخلي؟
#BinanceHourlyDepositsExceedWithdrawals #USMidtermElections #BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport
