#JobsReportRaisesHikeOdds
ما الذي حدث: الاختراق الأمني الذي بلغت خسائره 6.3 مليار دولار
في مساء 29 أكتوبر 2026، تعرضت منصة تداول العملات المشفرة Binance لأكبر سرقة إلكترونية في تاريخ الأصول الرقمية، إذ خسرت نحو 6.34 مليار دولار عبر عدة شبكات بلوكتشين خلال بضع ساعات فقط.
حددت شركات استخبارات البلوكتشين (مثل TRM Labs) ومكتب التحقيقات الفيدرالي (FBI) الجناة بأنهم TraderTraitor، وهي وحدة إلكترونية نخبوية ترعاها الدولة وترتبط بكوريا الشمالية.
mr)
لم تكن الحادثة استغلالًا بسيطًا للواجهة الأمامية أو خللًا في عقد ذكي، بل كانت حملة معقدة استمرت عدة أشهر، جمعت بين الهندسة الاجتماعية والتنقل الجانبي داخل الشبكة:
الاستطلاع الأولي واختراق الأجهزة (يونيو 2026):
نزّل أحد مهندسي محافظ Binance نسخة مخترقة من أداة ذكاء اصطناعي للبرمجة.
على الرغم من أن Binance عزلت الجهاز وغيّرت بيانات الاعتماد، رسم المهاجمون خريطة هيكل الفريق وحددوا أصحاب صلاحيات الوصول المميزة إلى بنية المحافظ التحتية.
.
مقابلة العمل الوهمية واختبار البرمجة (سبتمبر 2026):
تواصل المخترقون مع مهندس أساسي آخر عبر منصات توظيف وشبكات مهنية مشروعة، متظاهرين بأنهم جهة عمل محتملة وهمية.
أُرسل إلى المهندس «اختبار برمجة تقني يُنجز في المنزل»، مصاب ببرمجية خبيثة متخفية تجاوزت برامج الكشف عن التهديدات على الأجهزة الطرفية.
.
التنقل الجانبي داخل الشبكة (أكتوبر 2026):
استغل المهاجمون إمكانية الوصول من الجهاز المصاب وسير عمل التطوير الداخلي، فرفعوا مستوى صلاحياتهم واخترقوا أجهزة تخص مهندسين آخرين.
بحلول أواخر أكتوبر، وصل المخترقون إلى نظام توقيع المحافظ الآلي الداخلي $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
التنفيذ (29 أكتوبر 2026):
تفويض الحسابات وفق EIP-7702: على شبكة Ethereum، نفّذ المهاجمون معاملة باستخدام تفويضات موقعة مسبقًا، مستفيدين من معيار تجريد الحسابات EIP-7702. وقد أدى ذلك فعليًا إلى تحويل المحفظة الساخنة لـ Binance إلى
ما الذي حدث: الاختراق الأمني الذي بلغت خسائره 6.3 مليار دولار
في مساء 29 أكتوبر 2026، تعرضت منصة تداول العملات المشفرة Binance لأكبر سرقة إلكترونية في تاريخ الأصول الرقمية، إذ خسرت نحو 6.34 مليار دولار عبر عدة شبكات بلوكتشين خلال بضع ساعات فقط.
حددت شركات استخبارات البلوكتشين (مثل TRM Labs) ومكتب التحقيقات الفيدرالي (FBI) الجناة بأنهم TraderTraitor، وهي وحدة إلكترونية نخبوية ترعاها الدولة وترتبط بكوريا الشمالية.
mr)
لم تكن الحادثة استغلالًا بسيطًا للواجهة الأمامية أو خللًا في عقد ذكي، بل كانت حملة معقدة استمرت عدة أشهر، جمعت بين الهندسة الاجتماعية والتنقل الجانبي داخل الشبكة:
الاستطلاع الأولي واختراق الأجهزة (يونيو 2026):
نزّل أحد مهندسي محافظ Binance نسخة مخترقة من أداة ذكاء اصطناعي للبرمجة.
على الرغم من أن Binance عزلت الجهاز وغيّرت بيانات الاعتماد، رسم المهاجمون خريطة هيكل الفريق وحددوا أصحاب صلاحيات الوصول المميزة إلى بنية المحافظ التحتية.
.
مقابلة العمل الوهمية واختبار البرمجة (سبتمبر 2026):
تواصل المخترقون مع مهندس أساسي آخر عبر منصات توظيف وشبكات مهنية مشروعة، متظاهرين بأنهم جهة عمل محتملة وهمية.
أُرسل إلى المهندس «اختبار برمجة تقني يُنجز في المنزل»، مصاب ببرمجية خبيثة متخفية تجاوزت برامج الكشف عن التهديدات على الأجهزة الطرفية.
.
التنقل الجانبي داخل الشبكة (أكتوبر 2026):
استغل المهاجمون إمكانية الوصول من الجهاز المصاب وسير عمل التطوير الداخلي، فرفعوا مستوى صلاحياتهم واخترقوا أجهزة تخص مهندسين آخرين.
بحلول أواخر أكتوبر، وصل المخترقون إلى نظام توقيع المحافظ الآلي الداخلي $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
التنفيذ (29 أكتوبر 2026):
تفويض الحسابات وفق EIP-7702: على شبكة Ethereum، نفّذ المهاجمون معاملة باستخدام تفويضات موقعة مسبقًا، مستفيدين من معيار تجريد الحسابات EIP-7702. وقد أدى ذلك فعليًا إلى تحويل المحفظة الساخنة لـ Binance إلى
