سرقة العملات من باينانس بقيمة 6.3 مليار؟ عُوِّضت بالكامل، لكن تفاصيل ما حدث تقشعر لها الأبدان بعد قراءتها 👍👍
صدر الإعلان الليلة الماضية: سُدّت الفجوة البالغة 6.34 مليار دولار من الأموال الخاصة + SAFU، ولم يتحمل المستخدمون أي تكلفة، كما نُشر تقرير إثبات الاحتياطيات (PoR) الجديد.
لكن طريقة ضياعها تستحق الاهتمام أكثر من حجم ما ضاع.
ظل هؤلاء يترصدون لأربعة أشهر. في يونيو زرعوا برمجية خبيثة في حاسوب أحد المهندسين، وفي سبتمبر تواصل مسؤول توظيف مزيف معه لإجراء «مقابلة عن بُعد»، ثم طلبوا منه في الجولة الثانية تشغيل «مهمة» مخبأة بداخلها شيفرة خبيثة. وفي أكتوبر استغلوا أدوات الذكاء الاصطناعي الداخلية كنقطة انطلاق، وتمكنوا من الوصول إلى خدمة توقيع المحافظ. وفي ليلة الهجوم، فوّضوا مباشرةً صلاحيات تنفيذ المحفظة الساخنة إلى عقدة للمخترقين باستخدام EIP-7702 — ولم تستطع باينانس منع ذلك حتى بإيقاف عمليات السحب، لأن التفويض على السلسلة كان قد أصبح ساريًا بالفعل.
وكان غسل الأموال شرسًا أيضًا: 20 ألف عنوان و65 ألف تحويل خلال أسبوع، مع تغيير العنوان كل 30 ثانية.
بصراحة، هذا ما خرجت به بعد القراءة: ليس معنى أنك تحفظ مفتاحك الخاص جيدًا أنك في أمان. إذا استولى أحدهم على صلاحية التوقيع، فهذا لا يختلف عن فقدانها. لا تحتفظ بمبالغ كبيرة في المحافظ الساخنة، واستخدم التوقيع بالأجهزة متى أمكن. لا تتصل بروابط مجهولة، ولا تشغّل «مهام» المقابلات، وتوقف ثلاث ثوانٍ قبل الضغط على «Approve».
تنبيه أمني، ولا علاقة له بالتوصية بأي منصة
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
صدر الإعلان الليلة الماضية: سُدّت الفجوة البالغة 6.34 مليار دولار من الأموال الخاصة + SAFU، ولم يتحمل المستخدمون أي تكلفة، كما نُشر تقرير إثبات الاحتياطيات (PoR) الجديد.
لكن طريقة ضياعها تستحق الاهتمام أكثر من حجم ما ضاع.
ظل هؤلاء يترصدون لأربعة أشهر. في يونيو زرعوا برمجية خبيثة في حاسوب أحد المهندسين، وفي سبتمبر تواصل مسؤول توظيف مزيف معه لإجراء «مقابلة عن بُعد»، ثم طلبوا منه في الجولة الثانية تشغيل «مهمة» مخبأة بداخلها شيفرة خبيثة. وفي أكتوبر استغلوا أدوات الذكاء الاصطناعي الداخلية كنقطة انطلاق، وتمكنوا من الوصول إلى خدمة توقيع المحافظ. وفي ليلة الهجوم، فوّضوا مباشرةً صلاحيات تنفيذ المحفظة الساخنة إلى عقدة للمخترقين باستخدام EIP-7702 — ولم تستطع باينانس منع ذلك حتى بإيقاف عمليات السحب، لأن التفويض على السلسلة كان قد أصبح ساريًا بالفعل.
وكان غسل الأموال شرسًا أيضًا: 20 ألف عنوان و65 ألف تحويل خلال أسبوع، مع تغيير العنوان كل 30 ثانية.
بصراحة، هذا ما خرجت به بعد القراءة: ليس معنى أنك تحفظ مفتاحك الخاص جيدًا أنك في أمان. إذا استولى أحدهم على صلاحية التوقيع، فهذا لا يختلف عن فقدانها. لا تحتفظ بمبالغ كبيرة في المحافظ الساخنة، واستخدم التوقيع بالأجهزة متى أمكن. لا تتصل بروابط مجهولة، ولا تشغّل «مهام» المقابلات، وتوقف ثلاث ثوانٍ قبل الضغط على «Approve».
تنبيه أمني، ولا علاقة له بالتوصية بأي منصة
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO