نظرة خاطفة

• يدحض Binance اللوم في اختراق مليون دولار، وينسب ذلك إلى الأجهزة الشخصية المخترقة، وليس إلى أمن التبادل.

• امتداد المتصفح "Aggr" متورط في الوصول غير المصرح به، مما يؤدي إلى خسارة المستخدم

• تحث Exchange على توخي الحذر من تنزيل ملحقات المتصفح للتخفيف من المخاطر الأمنية.

استجابت منصة Binance، وهي بورصة عملات مشفرة بارزة، لادعاءات الإهمال بعد الإبلاغ عن اختراق حساب مستخدم بقيمة مليون دولار. 

تدحض البورصة ادعاءات المسؤولية، مؤكدة أن الحادث نتج عن اختراق أجهزة المستخدم وليس بسبب خلل في الإجراءات الأمنية للبورصة. وشدد يي هي، المؤسس المشارك لـ Binance، على أهمية تدابير السلامة الشخصية ويقظة المستخدم في إحباط محاولات القرصنة المحتملة.

تفنيد الادعاءات

ردًا على الادعاءات بأن الثغرة قد اكتُشفت سابقًا، أوضحت بينانس أن سجلاتها الداخلية لا تشير إلى علم مسبق بالمكوّن الإضافي المحدد، «AGGR»، الذي يُزعم تورطه في الحادثة.

صرّح متحدث باسم المنصة بأنه تم تطبيق تدابير أمنية إضافية استجابةً للمخاوف التي أُثيرت بشأن الحادثة. وأكدت المنصة التزامها بحماية المستخدمين وتأمين الأموال، مشيرةً إلى مواصلة الجهود لتعزيز التدابير الأمنية.

اختراق حساب المستخدم

أفاد المستخدم ناكاماو بخسارة مليون دولار نتيجة اختراق نُفّذ عبر إضافة خبيثة للمتصفح تُسمى «Aggr». وكشف التحقيق أن الإضافة، التي أُزيلت منذ ذلك الحين، اعترضت ملفات تعريف الارتباط الخاصة بالمستخدم، مستهدفةً على وجه الخصوص الروابط المؤدية إلى موقع بينانس. وقد أتاح ذلك وصولًا غير مصرّح به إلى حساب المستخدم، متجاوزًا كلمة المرور وإجراءات المصادقة الثنائية (2FA).

نصيحة بتجنب إضافات المتصفح

تنصح بينانس بعدم تنزيل إضافات المتصفح لما قد تنطوي عليه من مخاطر أمنية. فقد يستغل المهاجمون هذه الإضافات للوصول إلى حسابات المستخدمين وأصولهم. وتحث المنصة المستخدمين على توخي الحذر والامتناع عن استخدام إضافات المتصفح المشبوهة للحد من مخاطر وقوع حوادث مماثلة مستقبلًا.

نُشر مقال «الشريك المؤسس لبينانس ينفي ادعاءات اختراق بقيمة مليون دولار ويؤكد أهمية تدابير السلامة الشخصية» لأول مرة على «كل لقمة إخبارية أساسية للاستثمار».