تتمة سرقة 6.3 مليارات من باينانس: حين يحوّل المخترقون «المقابلات الوظيفية» إلى سلاح
تكشف هذه السرقة المذهلة التي بلغت 6.3 مليارات عن أكثر المشاهد عبثية في أمن Web3: فلم يحاول المخترقون اختراق المفاتيح الخاصة بالقوة، بل لجؤوا إلى «التسلل عبر بيئة العمل».
وفقًا للتحقيقات الأولية، أرسل المهاجمون ملفات ملغومة إلى موظفي التشغيل والصيانة في باينانس عبر مقابلات توظيف مزيفة، وتمكنوا من اختراق الأنظمة الداخلية والاستيلاء على أداة ذكاء اصطناعي للمساعدة في التوقيع، لينتهي بهم الأمر إلى السيطرة على أصول متعددة السلاسل.
والأكثر إثارة للرعب عند التعمق في التفاصيل هو الأثر المسجل على السلسلة: فقد استُخدمت أموال السرقة في تحويل التفويض «بشكل قانوني» وفق معيار EIP-7702. وهذا يعني أن المخترقين لم يكونوا بحاجة إلى كسر الحماية بالقوة؛ إذ يكفيهم الحصول على «المفتاح» عبر الهندسة الاجتماعية، ليجعلوا العقود الذكية تفتح الأبواب «طواعيةً». إنها ليست إخفاقًا تقنيًا فحسب، بل انهيار أمام نقاط الضعف البشرية أيضًا.
لكن الأزمات غالبًا ما تكون محفزًا للتطور. فقد فعّل تشاو تشانغبينغ صندوق SAFU سريعًا لتغطية الخسائر بالكامل، مؤكدًا مجددًا الحد الأدنى من المسؤولية الذي تلتزم به المنصات الناضجة؛ أما تعبير «العبوس» ذو الدلالة على منصة X الذي أبداه إيلون ماسك، فالأجدر أن يُنظر إليه لا باعتباره تشاؤمًا، بل تعبيرًا عن تطلعه إلى أن يطهّر القطاع نفسه من علله.
كل صدمة أمنية تدفع إلى ترسيخ أنظمة دفاع بالذكاء الاصطناعي أكثر إحكامًا وبنية انعدام الثقة. وحين يحوّل المخترقون المقابلات إلى سلاح، سيصوغ عالم العملات المشفرة في نهاية المطاف درعًا أكثر ذكاءً. قد يتأخر الظلام، لكن شمس التنقية الذاتية للبلوك تشين لا تغيب أبدًا.#币安黑客攻击
تكشف هذه السرقة المذهلة التي بلغت 6.3 مليارات عن أكثر المشاهد عبثية في أمن Web3: فلم يحاول المخترقون اختراق المفاتيح الخاصة بالقوة، بل لجؤوا إلى «التسلل عبر بيئة العمل».
وفقًا للتحقيقات الأولية، أرسل المهاجمون ملفات ملغومة إلى موظفي التشغيل والصيانة في باينانس عبر مقابلات توظيف مزيفة، وتمكنوا من اختراق الأنظمة الداخلية والاستيلاء على أداة ذكاء اصطناعي للمساعدة في التوقيع، لينتهي بهم الأمر إلى السيطرة على أصول متعددة السلاسل.
والأكثر إثارة للرعب عند التعمق في التفاصيل هو الأثر المسجل على السلسلة: فقد استُخدمت أموال السرقة في تحويل التفويض «بشكل قانوني» وفق معيار EIP-7702. وهذا يعني أن المخترقين لم يكونوا بحاجة إلى كسر الحماية بالقوة؛ إذ يكفيهم الحصول على «المفتاح» عبر الهندسة الاجتماعية، ليجعلوا العقود الذكية تفتح الأبواب «طواعيةً». إنها ليست إخفاقًا تقنيًا فحسب، بل انهيار أمام نقاط الضعف البشرية أيضًا.
لكن الأزمات غالبًا ما تكون محفزًا للتطور. فقد فعّل تشاو تشانغبينغ صندوق SAFU سريعًا لتغطية الخسائر بالكامل، مؤكدًا مجددًا الحد الأدنى من المسؤولية الذي تلتزم به المنصات الناضجة؛ أما تعبير «العبوس» ذو الدلالة على منصة X الذي أبداه إيلون ماسك، فالأجدر أن يُنظر إليه لا باعتباره تشاؤمًا، بل تعبيرًا عن تطلعه إلى أن يطهّر القطاع نفسه من علله.
كل صدمة أمنية تدفع إلى ترسيخ أنظمة دفاع بالذكاء الاصطناعي أكثر إحكامًا وبنية انعدام الثقة. وحين يحوّل المخترقون المقابلات إلى سلاح، سيصوغ عالم العملات المشفرة في نهاية المطاف درعًا أكثر ذكاءً. قد يتأخر الظلام، لكن شمس التنقية الذاتية للبلوك تشين لا تغيب أبدًا.#币安黑客攻击
