لم يكن اختراق باينانس البالغ 6.3 مليار دولار استغلالًا لثغرة يوم الصفر. بل كان هندسة اجتماعية في أبشع صورها.
انتحل المحتالون صفة مسؤولي توظيف، وأغروا موظفي باينانس بوظائف وهمية ذات رواتب مرتفعة، ودفعوهم إلى تنزيل ملفات خبيثة متخفية في هيئة «متطلبات المقابلة».
وقع أحد المطلعين في الفخ. موظف خائن واحد. هذا كل ما تطلبه الأمر.
لا يقتصر الأمر على باينانس. فهذا مسار هجوم جديد على قطاع العملات المشفرة بأكمله. فريقك، وبروتوكولك، وخزينتك — كلها عرضة للخطر إذا نقر شخص واحد على الرابط الخطأ.
الأمن لا يقتصر على الشيفرة البرمجية، بل يتعلق بالناس. والناس هم الحلقة الأضعف.
ابقَ متيقظًا. درّب فريقك. لا تثق بأحد.
انتحل المحتالون صفة مسؤولي توظيف، وأغروا موظفي باينانس بوظائف وهمية ذات رواتب مرتفعة، ودفعوهم إلى تنزيل ملفات خبيثة متخفية في هيئة «متطلبات المقابلة».
وقع أحد المطلعين في الفخ. موظف خائن واحد. هذا كل ما تطلبه الأمر.
لا يقتصر الأمر على باينانس. فهذا مسار هجوم جديد على قطاع العملات المشفرة بأكمله. فريقك، وبروتوكولك، وخزينتك — كلها عرضة للخطر إذا نقر شخص واحد على الرابط الخطأ.
الأمن لا يقتصر على الشيفرة البرمجية، بل يتعلق بالناس. والناس هم الحلقة الأضعف.
ابقَ متيقظًا. درّب فريقك. لا تثق بأحد.
