تشريح عملية سرقة بقيمة 6.3 مليارات دولار: كيف اخترق الذكاء الاصطناعي والوظائف الوهمية دفاعات Binance
يركز الجميع على ثغرات العقود الذكية، لكن اختراق Binance الأخير، الذي بلغت قيمته 6.3 مليارات دولار، يقدم درسًا نموذجيًا في سبب كون البنية التحتية لـWeb2 أكبر نقاط الهجوم في Web3.
نفذ المهاجمون المشتبه في ارتباطهم بدولة سلسلة هجمات بالغة التطور على مدى عدة أشهر. في يونيو 2026، استهدفوا مهندسًا مسؤولًا عن البنية التحتية للمحافظ، عبر أداة تثبيت معدّلة لأداة برمجة بالذكاء الاصطناعي، وتمكنوا من تحديد الموظفين الذين يديرون محافظ Binance. وبحلول سبتمبر، صعّدوا هجماتهم بإجراء مقابلات فيديو وهمية ومحكمة الإعداد مع مطور آخر، وخدعوه لتنزيل مهمة برمجية خبيثة تجاوزت أمن الأجهزة الطرفية.
حدث التحول التقني الحاسم في 20 أكتوبر. أساء المخترقون استخدام إحدى أدوات الذكاء الاصطناعي الداخلية الخاصة بـBinance لاختراق جهازي موظفين إضافيين والتحرك بينهما، وسرقوا في نهاية المطاف رمزًا مميزًا يمنح صلاحية نشر الحاويات.
في 29 أكتوبر، وصلوا إلى خدمة توقيع المحافظ الداخلية الأساسية. للاستيلاء على الأموال على شبكة Ethereum، نشروا معاملة واحدة تضمنت 50 تفويضًا موقّعًا مسبقًا من معيار EIP-7702. وقد حوّلت هذه الخطوة البارعة والمدمرة محفظة Binance الساخنة فعليًا إلى عقد خبيث لتجميع الأموال وسحبها، مستنزفةً مليارات الدولارات في غضون دقائق، وخارج البنية التحتية المعتادة للسحب في المنصة بالكامل.
لم يكن هذا إخفاقًا في سلسلة الكتل؛ بل كان اختراقًا موجّهًا عبر الهندسة الاجتماعية وسلسلة التوريد. برأيكم، كيف يمكن لمنصات التداول المركزية حماية مسارات DevOps لديها بشكل أفضل من الهجمات المدعومة بالذكاء الاصطناعي؟ فلنناقش البنية أدناه! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC
يركز الجميع على ثغرات العقود الذكية، لكن اختراق Binance الأخير، الذي بلغت قيمته 6.3 مليارات دولار، يقدم درسًا نموذجيًا في سبب كون البنية التحتية لـWeb2 أكبر نقاط الهجوم في Web3.
نفذ المهاجمون المشتبه في ارتباطهم بدولة سلسلة هجمات بالغة التطور على مدى عدة أشهر. في يونيو 2026، استهدفوا مهندسًا مسؤولًا عن البنية التحتية للمحافظ، عبر أداة تثبيت معدّلة لأداة برمجة بالذكاء الاصطناعي، وتمكنوا من تحديد الموظفين الذين يديرون محافظ Binance. وبحلول سبتمبر، صعّدوا هجماتهم بإجراء مقابلات فيديو وهمية ومحكمة الإعداد مع مطور آخر، وخدعوه لتنزيل مهمة برمجية خبيثة تجاوزت أمن الأجهزة الطرفية.
حدث التحول التقني الحاسم في 20 أكتوبر. أساء المخترقون استخدام إحدى أدوات الذكاء الاصطناعي الداخلية الخاصة بـBinance لاختراق جهازي موظفين إضافيين والتحرك بينهما، وسرقوا في نهاية المطاف رمزًا مميزًا يمنح صلاحية نشر الحاويات.
في 29 أكتوبر، وصلوا إلى خدمة توقيع المحافظ الداخلية الأساسية. للاستيلاء على الأموال على شبكة Ethereum، نشروا معاملة واحدة تضمنت 50 تفويضًا موقّعًا مسبقًا من معيار EIP-7702. وقد حوّلت هذه الخطوة البارعة والمدمرة محفظة Binance الساخنة فعليًا إلى عقد خبيث لتجميع الأموال وسحبها، مستنزفةً مليارات الدولارات في غضون دقائق، وخارج البنية التحتية المعتادة للسحب في المنصة بالكامل.
لم يكن هذا إخفاقًا في سلسلة الكتل؛ بل كان اختراقًا موجّهًا عبر الهندسة الاجتماعية وسلسلة التوريد. برأيكم، كيف يمكن لمنصات التداول المركزية حماية مسارات DevOps لديها بشكل أفضل من الهجمات المدعومة بالذكاء الاصطناعي؟ فلنناقش البنية أدناه! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC