في 29 أكتوبر 2026، وقعت باينانس ضحيةً لواحدة من أكبر عمليات الاختراق والانتهاكات الأمنية في التاريخ. سُرقت في هذا الهجوم عملات مشفرة تزيد قيمتها على 6.34 مليار دولار.
فيما يلي الأسباب والطرق الرئيسية لهذا الاختراق:
1. الهندسة الاجتماعية واستهداف الموظفين
مقابلة عمل وهمية: في سبتمبر 2026، استهدف المخترقون مهندس برمجيات في باينانس عبر منصة مهنية، بعرض عمل وهمي. وخلال المقابلة، طُلب منه تنزيل ملف «مهمة/تكليف» يحتوي على برمجية خبيثة خطيرة.
الاستيلاء على الأدوات الداخلية: بمجرد تشغيل الفيروس على حاسوب المهندس، تمكّن المخترقون من الوصول إلى الأنظمة الداخلية وأدوات الذكاء الاصطناعي في باينانس، كما سيطروا على أنظمة مهندسين آخرين.
2. فشل بنية التوقيع للمحفظة الساخنة
سيطر المخترقون على بنية التوقيع للمحفظة الساخنة في باينانس (حيث تُعتمد المعاملات اليومية).
على شبكة إيثيريوم، استخدموا تقنية EIP-7702 وتفويضات مُعدّة مسبقًا لسحب ما قيمته مليارات الدولارات من إيثيريوم وUSDT من محافظ باينانس في غضون دقائق معدودة.
3. من كان المخترق؟
وفقًا لتحقيقات شركات أمن البلوك تشين (TRM Labs وChainalysis) ومكتب التحقيقات الفيدرالي (FBI)، نفّذت الهجوم مجموعة القرصنة الكورية الشمالية TraderTraitor (Lazarus Group).
الوضع الحالي وأموال المستخدمين
استرداد الأموال: بفضل التحرك السريع من باينانس وشركات الأمن، جُمّدت على الفور عملات مشفرة بقيمة تتراوح بين 2.7 و3 مليارات دولار (حُظر التصرف بها).
خسائر المستخدمين: أكدت باينانس سريعًا أن جميع أموال المستخدمين آمنة، وأنها غطّت بالكامل 100% من الخسائر باستخدام أصول الشركة (SAFU / أموال الاحتياطي)، وأعادت جميع الرموز المتأثرة بالكامل بحلول 3 نوفمبر، ما أسفر عن عدم تكبّد المستخدمين أي خسائر شخصية.
شكرًا باينانس #CPITestsDecemberRateOutlook
فيما يلي الأسباب والطرق الرئيسية لهذا الاختراق:
1. الهندسة الاجتماعية واستهداف الموظفين
مقابلة عمل وهمية: في سبتمبر 2026، استهدف المخترقون مهندس برمجيات في باينانس عبر منصة مهنية، بعرض عمل وهمي. وخلال المقابلة، طُلب منه تنزيل ملف «مهمة/تكليف» يحتوي على برمجية خبيثة خطيرة.
الاستيلاء على الأدوات الداخلية: بمجرد تشغيل الفيروس على حاسوب المهندس، تمكّن المخترقون من الوصول إلى الأنظمة الداخلية وأدوات الذكاء الاصطناعي في باينانس، كما سيطروا على أنظمة مهندسين آخرين.
2. فشل بنية التوقيع للمحفظة الساخنة
سيطر المخترقون على بنية التوقيع للمحفظة الساخنة في باينانس (حيث تُعتمد المعاملات اليومية).
على شبكة إيثيريوم، استخدموا تقنية EIP-7702 وتفويضات مُعدّة مسبقًا لسحب ما قيمته مليارات الدولارات من إيثيريوم وUSDT من محافظ باينانس في غضون دقائق معدودة.
3. من كان المخترق؟
وفقًا لتحقيقات شركات أمن البلوك تشين (TRM Labs وChainalysis) ومكتب التحقيقات الفيدرالي (FBI)، نفّذت الهجوم مجموعة القرصنة الكورية الشمالية TraderTraitor (Lazarus Group).
الوضع الحالي وأموال المستخدمين
استرداد الأموال: بفضل التحرك السريع من باينانس وشركات الأمن، جُمّدت على الفور عملات مشفرة بقيمة تتراوح بين 2.7 و3 مليارات دولار (حُظر التصرف بها).
خسائر المستخدمين: أكدت باينانس سريعًا أن جميع أموال المستخدمين آمنة، وأنها غطّت بالكامل 100% من الخسائر باستخدام أصول الشركة (SAFU / أموال الاحتياطي)، وأعادت جميع الرموز المتأثرة بالكامل بحلول 3 نوفمبر، ما أسفر عن عدم تكبّد المستخدمين أي خسائر شخصية.
شكرًا باينانس #CPITestsDecemberRateOutlook
