نشرت Binance تقريرها الأولي حول الهجوم الذي وقع في 29 أكتوبر. وقدّرت الأثر بنحو 6.34 مليار دولار، منها نحو 2.85 مليار دولار مجمّدة أو معترَضة، «رهناً بالتسوية وتقلبات الأسعار». ووفقاً للتقرير، كانت قد أعادت بحلول 31 أكتوبر توفير 98% من الرموز المتأثرة، وستتحمل الخسارة بدلاً من مستخدميها.

كيف جرى الإعداد للهجوم، وفقاً لـ Binance:

🔹 يونيو: ثبّت مهندس من فريق المحافظ حزمةً معدّلة من Homebrew أثناء البحث عن أداة برمجة تعمل بالذكاء الاصطناعي.

🔹 سبتمبر: تم التواصل مع مهندس آخر عبر منصة توظيف موثوقة. وبعد مقابلتين وهميتين، نزّل «مهمة» تحتوي على مستودع شيفرة خبيثة على حاسوب العمل.

🔹 20 أكتوبر: استخدم المهاجم أداة ذكاء اصطناعي داخلية للوصول إلى مهندسين آخرين.

🔹 29 أكتوبر: من جهاز أحدهم، وباستخدام بيانات اعتماد مسروقة، نشر حاوية وشغّل البرنامج النصي.

بعد حصوله على إمكانية الوصول إلى خدمة توقيع المحافظ الداخلية، استخدم آلية EIP-7702 في إيثيريوم لمنح عقدٍ يملكه أذونات جزئية على محفظة ساخنة. ولم يكن تعليق عمليات السحب كافيًا: فقد ظلت تلك التفويضات نشطة على السلسلة، وكان لا بد من إلغائها بإجراء خاص.

تشير Binance إلى تنبيه مكتب التحقيقات الفيدرالي الذي ينسب الهجوم إلى كوريا الشمالية، وتقول إنها رصدت 57 حالة مشبوهة مرتبطة بذلك البلد في عام 2026. كما تعلن عن تدقيق مستقل للأمن السيبراني، وتعزيز الرصد باستخدام الذكاء الاصطناعي، وإنشاء صندوق لأبحاث الأمن.

مزيد من المعلومات على territorioblockchain.com

#Binance #Ciberseguridad #اختراق