تفاصيل جديدة عن اختراق BINANCE: الهاكرز أمضوا أشهرًا في التحضير للهجوم، وبدأوا بمقابلة عمل وهمية!
اتضح أن قصة اختراق منصة Binance كانت أكثر تعقيدًا بكثير مما بدا في البداية.
في 9 نوفمبر، كشف ممثلو المنصة عن تفاصيل جديدة بشأن الهجوم الذي وقع في 29 أكتوبر. وبعض هذه التفاصيل يدعو حقًا إلى التفكير في أمن صناعة العملات المشفرة بأكملها.
لم يكتفِ المخترقون بالعثور على ثغرة، بل استعدوا للهجوم عمدًا على مدى عدة أشهر.
بحسب Binance، تضمنت الخطة عدة مراحل:
🔹 في يونيو، استخدم المهاجمون برنامجًا مزيفًا للحصول على وصول أولي إلى جهاز أحد المهندسين.
🔹 في سبتمبر، تلقى موظف آخر عرض عمل عبر منصة حقيقية للبحث عن وظائف. وبعد مقابلتين مقنعتين، طُلب منه تنزيل مهمة فنية.
🔹 احتوت المهمة على شفرة خبيثة ساعدت المهاجمين على اختراق البنية التحتية للعمل.
🔹 بعد ذلك، استخدم المهاجمون أجهزة مخترقة وبيانات اعتماد وأداة الذكاء الاصطناعي الداخلية لدى Binance، للتقدم نحو أنظمة إدارة المحافظ.
لكن الأمر الأكثر إثارة للدهشة هو: لماذا لم تتمكن Binance من إيقاف سحب الأموال فورًا؟
أوضح ممثل عن فريق الأمن في Binance أن المهاجمين أنشؤوا مسبقًا تفويضًا خاصًا على البلوك تشين، يعمل بصورة مستقلة عن نظام السحب المعتاد للمنصة.
لم يكن إيقاف عمليات السحب الاعتيادية كافيًا. واضطر الفريق إلى إعداد معاملات منفصلة لتنفيذ إلغاء هذا التفويض.
ولهذا السبب استغرق احتواء الهجوم بعض الوقت.
وهناك رقم آخر لا يمكن تجاهله:
في عام 2026، رصدت Binance 57 هجومًا إلكترونيًا مشتبهًا به مرتبطًا بمجموعات كورية شمالية وأحبطته. لكن، كما أقر رئيس الأمن في الشركة: «أوقفنا 57 محاولة من هذا النوع. وليس جميعها».
قدّرت Binance إجمالي قيمة الأصول التي طالها هجوم 29 أكتوبر بنحو 6.34 مليار دولار. وأعلنت الشركة أنها ستعوّض المستخدمين عن الأموال من حسابها الخاص. وحتى 31 أكتوبر، استُعيدت 98% من الرموز المتأثرة.
خلاصتي: قد لا يبدأ الهجوم السيبراني الحديث باختراق خادم، بل بمحادثة عادية عن العمل. وحتى أكثر أنظمة الحماية تطورًا لا تلغي أثر العامل البشري.
أصدقائي، ما رأيكم: هل ينبغي لمنصات تداول العملات المشفرة تطبيق فحوصات أمنية مستقلة وإلزامية، والإفصاح علنًا عن نتائج هذه التحقيقات؟
تابعوا LuckyGenie. نتابع الحقائق، لا الشائعات.
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
