مراجعة شاملة لسرقة 6.36 مليار دولار من باينانس 🚨
تسلل قراصنة كوريون شماليون إلى الشركة عبر إعلانات توظيف وهمية، واستغلوا برمجيات خبيثة وأدوات الذكاء الاصطناعي الداخلية في باينانس لاختراق دفاعات الشبكة الداخلية، ثم أفرغوا الأصول على نطاق واسع مستفيدين من ثغرة في تفويض EIP-7702.
مسار الهجوم:
اختراق عبر الهندسة الاجتماعية → إساءة استخدام أدوات الذكاء الاصطناعي → ثغرة في تفويض العقود الذكية → تدفق الأموال إلى الخارج
بعد الهجوم، سارعت جهات عدة إلى تجميد الأموال في خضم صراع محتدم، لكن الخسائر وقعت بالفعل. وبدأ خبراء الأمن يعيدون النظر في منظومات الدفاع في عصر الذكاء الاصطناعي، والمخاطر الجوهرية لنموذج الحفظ الذاتي.
ليست هذه مشكلة تقنية، بل انهيار في نموذج الثقة.
تسلل قراصنة كوريون شماليون إلى الشركة عبر إعلانات توظيف وهمية، واستغلوا برمجيات خبيثة وأدوات الذكاء الاصطناعي الداخلية في باينانس لاختراق دفاعات الشبكة الداخلية، ثم أفرغوا الأصول على نطاق واسع مستفيدين من ثغرة في تفويض EIP-7702.
مسار الهجوم:
اختراق عبر الهندسة الاجتماعية → إساءة استخدام أدوات الذكاء الاصطناعي → ثغرة في تفويض العقود الذكية → تدفق الأموال إلى الخارج
بعد الهجوم، سارعت جهات عدة إلى تجميد الأموال في خضم صراع محتدم، لكن الخسائر وقعت بالفعل. وبدأ خبراء الأمن يعيدون النظر في منظومات الدفاع في عصر الذكاء الاصطناعي، والمخاطر الجوهرية لنموذج الحفظ الذاتي.
ليست هذه مشكلة تقنية، بل انهيار في نموذج الثقة.
