الخلاصة أولًا: لم تكن المشكلة في باب الخزنة، بل في حواسيب الموظفين. #BinanceIncidentReport كشف التقرير الأولي الذي أصدرته باينانس الليلة الماضية تفاصيل سلسلة الأحداث: في يونيو، بحث أحد المهندسين عن أدوات برمجة بالذكاء الاصطناعي، وثبّت حزمة تثبيت Homebrew عُبث بها؛ وفي سبتمبر، شارك مهندس آخر في مقابلة توظيف وهمية، وكان مستودع الشيفرة الخاص بالمهمة يخفي حصان طروادة يستغل ثغرة يوم الصفر؛ وفي 20 أكتوبر، استخدم قراصنة أداة ذكاء اصطناعي داخلية كنقطة انطلاق، وحصلوا على رموز وصول حاويات فريق المحافظ؛ وفي 29 أكتوبر، خلال 4 دقائق، حُوِّلت أولًا 233 مليون وحدة من XRP من 5 محافظ ساخنة، ثم سُحبت أيضًا عملات SOL وOP وBTC. على مستوى الحسابات: تأثر ما يقارب 6.34 مليار دولار، وجُمّد أو أُحبطت محاولة سحب نحو 2.85 مليار؛ وبحلول 31 أكتوبر، جرى تعويض 98% من العملات المتأثرة. وتتحمل باينانس بنفسها قيمة العجز، لا المستخدمون. وصنّف مكتب التحقيقات الفيدرالي (FBI) الهجوم على أنه من تنفيذ مجموعة TraderTraitor الكورية الشمالية، فيما قالت باينانس إنها أحبطت هذا العام 57 هجومًا يُشتبه في ارتباطها بكوريا الشمالية. باختصار، إحباط 57 هجومًا إنجاز، لكن نجاح الهجوم الثامن والخمسين درس قاسٍ: أغلى خطوط الدفاع غالبًا ما تكون ذلك الحاسوب العادي الموجود بين أيدي الموظفين. القدرة على صدّ 57 هجومًا لا تعني أن الهجوم الثامن والخمسين لن يقع. $BNB $BTC