🚨 صدر تقرير حادثة بينانس 📄
لم يبدأ الاختراق الذي بلغت خسائره 6.3 مليارات دولار بسبب ثغرة في عقد ذكي، بل بدأ بأشخاص. 😳
🔓 كيف حدث ذلك:
1️⃣ بحث مهندس عن أداة برمجة بالذكاء الاصطناعي وثبّت نسخة معدّلة من Homebrew. 🍺
2️⃣ أجرى مهندس آخر «اختبارًا برمجيًا» لوظيفة وهمية على حاسوب العمل. 💻
3️⃣ ثم استخدم المخترقون أداة بينانس الداخلية للذكاء الاصطناعي للوصول إلى مهندسي المحافظ. 🤖
🛡️ ما حدث لاحقًا:
✅ أفادت التقارير بتجميد نحو 3 مليارات دولار
✅ تقول بينانس إنها ستعوض خسائر المستخدمين
⚠️ الدروس المستفادة:
🔹 لا تثبّت أدوات التطوير مطلقًا من إعلانات نتائج البحث
🔹 لا تُجرِ اختبارات التوظيف مطلقًا على جهاز العمل
🔹 قيّد الوصول إلى الأدوات الداخلية
لا يزال العنصر الأضعف هو الإنسان. 🧠
هل تثق بمنصات التداول بعد هذا؟ 👇
$JCT
$KOMA
$SPCX
لم يبدأ الاختراق الذي بلغت خسائره 6.3 مليارات دولار بسبب ثغرة في عقد ذكي، بل بدأ بأشخاص. 😳
🔓 كيف حدث ذلك:
1️⃣ بحث مهندس عن أداة برمجة بالذكاء الاصطناعي وثبّت نسخة معدّلة من Homebrew. 🍺
2️⃣ أجرى مهندس آخر «اختبارًا برمجيًا» لوظيفة وهمية على حاسوب العمل. 💻
3️⃣ ثم استخدم المخترقون أداة بينانس الداخلية للذكاء الاصطناعي للوصول إلى مهندسي المحافظ. 🤖
🛡️ ما حدث لاحقًا:
✅ أفادت التقارير بتجميد نحو 3 مليارات دولار
✅ تقول بينانس إنها ستعوض خسائر المستخدمين
⚠️ الدروس المستفادة:
🔹 لا تثبّت أدوات التطوير مطلقًا من إعلانات نتائج البحث
🔹 لا تُجرِ اختبارات التوظيف مطلقًا على جهاز العمل
🔹 قيّد الوصول إلى الأدوات الداخلية
لا يزال العنصر الأضعف هو الإنسان. 🧠
هل تثق بمنصات التداول بعد هذا؟ 👇
$JCT
$KOMA
$SPCX
