تكشف بينانس كيف استخدم قراصنة مقابلات عمل وهمية لتنفيذ هجوم بقيمة 6.34 مليار دولار
ما بدأ بمقابلة عمل وهمية أدى في نهاية المطاف إلى واحدة من أكبر الحوادث الأمنية في عالم العملات الرقمية.
تقول بينانس إن القراصنة خدعوا أحد الموظفين لحمله على تنزيل شيفرة خبيثة متنكرة في هيئة مهمة برمجية. واستخدموا لاحقًا الجهاز المخترق وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة مهندسين آخرين، ومن ثم إلى البنية التحتية لمحافظ المنصة.
أثّر هجوم 29 أكتوبر على أصول رقمية بقيمة نحو 6.34 مليار دولار. وتقول بينانس إنه جرى تجميد أو اعتراض أصول بقيمة 2.85 مليار دولار، فيما تم تعويض 98% من الأصول المتضررة.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية. وكشفت بينانس أيضًا أنها رصدت وأحبطت 57 تهديدًا إلكترونيًا مشتبهًا بارتباطها بكوريا الشمالية خلال عام 2026.
منذ الحادثة، أعادت المنصة بناء الأنظمة المتضررة، وعززت ضوابط الأمن، واستعانت بخبراء مستقلين في الأمن السيبراني لمراجعة ما حدث.
ما بدأ بمقابلة عمل وهمية أدى في نهاية المطاف إلى واحدة من أكبر الحوادث الأمنية في عالم العملات الرقمية.
تقول بينانس إن القراصنة خدعوا أحد الموظفين لحمله على تنزيل شيفرة خبيثة متنكرة في هيئة مهمة برمجية. واستخدموا لاحقًا الجهاز المخترق وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة مهندسين آخرين، ومن ثم إلى البنية التحتية لمحافظ المنصة.
أثّر هجوم 29 أكتوبر على أصول رقمية بقيمة نحو 6.34 مليار دولار. وتقول بينانس إنه جرى تجميد أو اعتراض أصول بقيمة 2.85 مليار دولار، فيما تم تعويض 98% من الأصول المتضررة.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية. وكشفت بينانس أيضًا أنها رصدت وأحبطت 57 تهديدًا إلكترونيًا مشتبهًا بارتباطها بكوريا الشمالية خلال عام 2026.
منذ الحادثة، أعادت المنصة بناء الأنظمة المتضررة، وعززت ضوابط الأمن، واستعانت بخبراء مستقلين في الأمن السيبراني لمراجعة ما حدث.
