$BTC
أنهيت قراءة مراجعة اختراق باينانس، والتفاصيل أغرب مما توقعت
بدأ الأمر منذ يونيو
مطور يعمل على محفظة أراد تنزيل أداة برمجة بالذكاء الاصطناعي، فضغط على حزمة تثبيت ملغومة كانت مخبأة في إعلان على غوغل
اكتشف فريق الأمن الأمر حينها، فغيّر جهاز الكمبيوتر وظن أن المشكلة انتهت
لكن الهجوم الثاني لم يُكتشف، فحذفوا مباشرة الملف التنفيذي لـ pyenv وتركوا بابًا خلفيًا
في 20 أكتوبر، استخدم المخترقون أداة باينانس الداخلية للذكاء الاصطناعي للسيطرة على محفظتي مهندسين
وفي مساء 29 أكتوبر، بعد الساعة 8 بقليل، بدأوا التنفيذ رسميًا، وسرقوا 6.3 مليارات دولار في أقل من 4 ساعات
لماذا لم يتمكنوا من إيقافهم؟ المحفظة الساخنة تعمل بنظام MPC، ولم يكن هناك مفتاح خاص واحد يمكنه إلغاء تفويض EIP-7702 فورًا
ظلوا يشاهدون الأموال وهي تُسرق لنحو ساعتين
خلص مكتب التحقيقات الفيدرالي إلى أن مجموعة TraderTraitor الكورية الشمالية هي المسؤولة
وقالت باينانس إنها أعادت شراء 98% من العملات بأموالها الخاصة، وجمّدت واعترضت ما قيمته 2.85 مليار دولار
أما الـ2% المتبقية فهي عملات صغيرة ضعيفة السيولة، وسيجري شراؤها تدريجيًا
عادت عمليات السحب إلى طبيعتها إلى حد كبير، وأُعيد فتح HYPE وAPT أمس أيضًا
بصراحة، كُتبت هذه المراجعة بتفصيل جيد، لكن هناك نقطة أود التدقيق فيها
في 31 أكتوبر قالت الشركة إنها عوّضت 90%، وفي 2 نوفمبر قالت 95%
أما المراجعة الحالية فتقول إن النسبة بلغت 98% في 31 أكتوبر
الأرقام لا تتطابق، وهناك بعض الارتباك في طريقة احتسابها، سأدوّن هذه الملاحظة الآن
السوق لم ينتظر أحدًا
سعر BTC الآن 73844، وقد أوشك على اختبار مستوى 73500 مجددًا
ETH عند 2086، وXRP عند 1.0859، حتى مستوى 1.09 لم يصمد
المتوسط المتحرك لـ200 يوم عند 73200، وإذا كُسر فسنكون متجهين فعلًا نحو 72000
سيظل الوضع ضعيفًا حتى يعود السعر فوق 75000، فلا تتسرعوا في الشراء عند القاع
غدًا مساءً الساعة 21:30 تصدر بيانات مؤشر أسعار المستهلكين لشهر أكتوبر، فلا تبالغوا في المخاطرة قبل صدورها
تحليل شخصي، وليس نصيحة استثمارية
#币安
أنهيت قراءة مراجعة اختراق باينانس، والتفاصيل أغرب مما توقعت
بدأ الأمر منذ يونيو
مطور يعمل على محفظة أراد تنزيل أداة برمجة بالذكاء الاصطناعي، فضغط على حزمة تثبيت ملغومة كانت مخبأة في إعلان على غوغل
اكتشف فريق الأمن الأمر حينها، فغيّر جهاز الكمبيوتر وظن أن المشكلة انتهت
لكن الهجوم الثاني لم يُكتشف، فحذفوا مباشرة الملف التنفيذي لـ pyenv وتركوا بابًا خلفيًا
في 20 أكتوبر، استخدم المخترقون أداة باينانس الداخلية للذكاء الاصطناعي للسيطرة على محفظتي مهندسين
وفي مساء 29 أكتوبر، بعد الساعة 8 بقليل، بدأوا التنفيذ رسميًا، وسرقوا 6.3 مليارات دولار في أقل من 4 ساعات
لماذا لم يتمكنوا من إيقافهم؟ المحفظة الساخنة تعمل بنظام MPC، ولم يكن هناك مفتاح خاص واحد يمكنه إلغاء تفويض EIP-7702 فورًا
ظلوا يشاهدون الأموال وهي تُسرق لنحو ساعتين
خلص مكتب التحقيقات الفيدرالي إلى أن مجموعة TraderTraitor الكورية الشمالية هي المسؤولة
وقالت باينانس إنها أعادت شراء 98% من العملات بأموالها الخاصة، وجمّدت واعترضت ما قيمته 2.85 مليار دولار
أما الـ2% المتبقية فهي عملات صغيرة ضعيفة السيولة، وسيجري شراؤها تدريجيًا
عادت عمليات السحب إلى طبيعتها إلى حد كبير، وأُعيد فتح HYPE وAPT أمس أيضًا
بصراحة، كُتبت هذه المراجعة بتفصيل جيد، لكن هناك نقطة أود التدقيق فيها
في 31 أكتوبر قالت الشركة إنها عوّضت 90%، وفي 2 نوفمبر قالت 95%
أما المراجعة الحالية فتقول إن النسبة بلغت 98% في 31 أكتوبر
الأرقام لا تتطابق، وهناك بعض الارتباك في طريقة احتسابها، سأدوّن هذه الملاحظة الآن
السوق لم ينتظر أحدًا
سعر BTC الآن 73844، وقد أوشك على اختبار مستوى 73500 مجددًا
ETH عند 2086، وXRP عند 1.0859، حتى مستوى 1.09 لم يصمد
المتوسط المتحرك لـ200 يوم عند 73200، وإذا كُسر فسنكون متجهين فعلًا نحو 72000
سيظل الوضع ضعيفًا حتى يعود السعر فوق 75000، فلا تتسرعوا في الشراء عند القاع
غدًا مساءً الساعة 21:30 تصدر بيانات مؤشر أسعار المستهلكين لشهر أكتوبر، فلا تبالغوا في المخاطرة قبل صدورها
تحليل شخصي، وليس نصيحة استثمارية
#币安
