أنفق القراصنة 15 دولارًا فقط، أي نحو 1,856 تاكا، لنقل 2.5 مليار دولار في معاملة واحدة، أي ما يقارب 309.25 مليار تاكا. وقد كشفت Bloomberg هذه التفاصيل الجديدة عن سرقة Binance القياسية. واستغلوا في ذلك ميزة صُممت لتسهيل استخدام محافظ العملات المشفرة، لكنهم دخلوا إلى النظام باستخدام أسلوب أقدم.

كيف تمكّن المخترقون من الدخول، وما الحيلة التي كلّفت ١٥ دولارًا، وما الذي يمكننا تعلمه من ذلك؟ إليكم التفاصيل.

في ٢٩ أكتوبر، سُرقت من Binance عملات مشفّرة بقيمة نحو ٦٫٣ مليارات دولار، في ما يُوصف بأنه أكبر سرقة للعملات المشفّرة في التاريخ. ووفقًا لتقرير Bloomberg المنشور في The Edge Malaysia، قالت Binance إن أحد مهندسيها وقع في فخ إعلان وظيفة زائف، وحُمِّل على إثره شيفرة ضارة. وتصف Binance ما حدث بأنه عملية احتيال اجتماعي و«حملة معقدة متعددة المراحل» جمعت بين جهاز مخترق وأساليب الذكاء الاصطناعي.

ما الحيلة التي كلّفت ١٥ دولارًا؟

في مايو ٢٠٢٥، أُطلق تحديث باسم EIP-7702 على شبكة Ethereum. في السابق، كانت المحفظة أشبه بدفتر شيكات، إذ كان كل إجراء يتطلب توقيعًا منفصلًا. وأضاف هذا التحديث ميزة تشبه إلى حد كبير «الدفع التلقائي»: إذ يمكن للمحفظة أن تسمح لبرنامج بتنفيذ إجراءات نيابة عنها. ووفقًا لبيانات شركة الأمن Blockaid:

\u003e في ليلة ٢٩ أكتوبر، استخدم المخترقون توقيعًا صالحًا لمحفظة تُسمى Binance 14 لمنح شيفرتهم هذا الإذن. وBinance 14 هي «محفظة ساخنة» تُستخدم لسحب أموال العملاء، أشبه بنقطة دفع نقدي عبر الإنترنت. لم تنتقل أي أموال في هذه المعاملة؛ بل مُنح الإذن فقط

\u003e وبلغت رسوم الشبكة مقابل ذلك نحو ١٥ دولارًا

\u003e بعد ثلاث دقائق ونصف، نُقل نحو ٢٫٥ مليار دولار في معاملة واحدة، أي ٤٠٪ من إجمالي المسروقات. وشمل ذلك ١٦٧٬٤٦٤ Ether وأكثر من ٦٠ رمزًا، وكانت أكبر حصة منها Tether بقيمة ١٫٦ مليار دولار

\u003e رغم أن Binance أوقفت عمليات السحب، لم يُلغَ الإذن لأنه كان داخل شبكة Ethereum

\u003e وبحسب تقديرات Elliptic، نُقل نحو ٣٫٦ مليارات دولار إجمالًا باستخدام الإذن نفسه

بحسب Dan Caspi، الشريك المؤسس لشركة Hypernative، يحاول المدافعون أثناء الهجوم إبطاء المهاجم، لكن هذه الميزة جعلت المخترقين أسرع.

قال متحدث باسم Binance إن الإذن قد أُلغي، وأُعيد بناء نظام المحافظ، وأُضيفت آلية جديدة لإلغاء مثل هذه الأذونات في حالات الطوارئ. وتؤكد الشركة أن أموال العملاء آمنة وأن Binance تتحمل الخسائر بنفسها. وقد حمّل مكتب التحقيقات الفيدرالي الأمريكي كوريا الشمالية مسؤولية هذا الهجوم، رغم أن كوريا الشمالية نفت ذلك.

أهم درس لنا هنا ليس تقنيًا، بل إنساني. فقد فُتح باب أكبر منصة لتداول العملات المشفّرة في العالم عبر عرض عمل زائف. وفي بنغلاديش أيضًا، كثيرًا ما يتلقى الشباب الباحثون عن عمل والمستقلون والمطورون ملفات اختبار أو شيفرات من «مسؤولين عن التوظيف» مجهولين. وهذا بالضبط هو الفخ الذي استُخدم هنا.

٣ قواعد لحماية نفسك:

١. لا تشغّل أبدًا على حاسوب العمل ملفات أو تطبيقات أو شيفرات يرسلها مسؤول توظيف مجهول

٢. إذا تلقيت عرض عمل، فتحقق من الموقع الرسمي للشركة ومن عنوان البريد الإلكتروني

٣. اقرأ جيدًا قبل منح أي تطبيق «إذنًا» في محفظة العملات المشفّرة، ولا تمنح أذونات لتطبيقات غير مألوفة

(هذه ليست نصيحة استثمارية.)

باختصار: تحولت ميزة صُممت لتسهيل الأمور إلى أسرع طريق للهرب، وكان الباب قد فُتح بإعلان وظيفة زائف.

هل سبق أن تلقيت عرض عمل مريبًا؟ اكتب نعم أو لا 👇

تابعونا للحصول على أخبار موثوقة ومدققة عن التكنولوجيا والذكاء الاصطناعي، لا الشائعات 🙏

#Binance #crypto #CyberSecurity #ethereum

#technews