لم يبدأ اختراق بقيمة 6.3 مليار دولار بثغرة في الكود، بل بمقابلة عمل مزيفة. هذا ما كشفته بينانس عن عملية استهدفت بنيتها الأمنية، ومرّ الاستغلال فيها عبر آلية EIP-7702 على شبكة إيثيريوم، ما يضع $ETH في صميم الحدث.
لم تكن العملية لحظية؛ فقد سبقها عمل استمر أشهراً، استهدفت فيه جهات مرتبطة بكوريا الشمالية موظفين في المنصة وأنظمتها الداخلية، قبل الوصول إلى البنية التي توقّع معاملات المحافظ الساخنة.
المشكلة أن الهندسة الاجتماعية تفتح أبواباً لا تغلقها الجدران النارية. فحين تُخترق الثقة البشرية، تتحول صلاحيات التوقيع إلى نقطة واحدة عالية الخطورة تجمع أموال المستخدمين.
ومع انتشار أدوات التوقيع الذكية مثل EIP-7702، تتسع مساحة الهجوم وتزداد تعقيداً. لذلك يصبح تحصين العنصر البشري وإدارة الصلاحيات الداخلية أولوية موازية لمراجعة العقود الذكية.
اضغط $ETH للتداول
$ETH
غيرك سبقك وتابع. ادخل بروفايلي وخلك مع اللي يقرأ قبل ما ينتشر الخبر.
لم تكن العملية لحظية؛ فقد سبقها عمل استمر أشهراً، استهدفت فيه جهات مرتبطة بكوريا الشمالية موظفين في المنصة وأنظمتها الداخلية، قبل الوصول إلى البنية التي توقّع معاملات المحافظ الساخنة.
المشكلة أن الهندسة الاجتماعية تفتح أبواباً لا تغلقها الجدران النارية. فحين تُخترق الثقة البشرية، تتحول صلاحيات التوقيع إلى نقطة واحدة عالية الخطورة تجمع أموال المستخدمين.
ومع انتشار أدوات التوقيع الذكية مثل EIP-7702، تتسع مساحة الهجوم وتزداد تعقيداً. لذلك يصبح تحصين العنصر البشري وإدارة الصلاحيات الداخلية أولوية موازية لمراجعة العقود الذكية.
اضغط $ETH للتداول
$ETH
غيرك سبقك وتابع. ادخل بروفايلي وخلك مع اللي يقرأ قبل ما ينتشر الخبر.
