🚨 مقابلات توظيف وهمية وراء اختراق بينانس.. وإليكم القصة الكاملة للهجوم الإلكتروني الذي وقع في 29 أكتوبر 2026.
كشفت التحقيقات الأولية لمنصة بينانس أن الاختراق كان عملية إلكترونية معقدة جرى التخطيط لها على عدة مراحل، واستهدفت موظفين داخل المنصة للوصول إلى أنظمة المحافظ الساخنة.
بدأت القصة عبر مقابلات توظيف وهمية، استُخدمت لخداع أحد الموظفين ودفعه إلى تحميل ملفات وبرمجيات خبيثة على جهاز العمل، مما أتاح للمهاجمين الوصول إلى بيانات وصلاحيات داخلية.
وبعد ذلك، استغل المخترقون هذه الصلاحيات للوصول إلى أنظمة توقيع معاملات المحافظ الساخنة، وتمكنوا من تنفيذ تحويلات مالية غير مصرح بها عبر عدة شبكات، من بينها XRP وBitcoin وSolana وEthereum.
ولم تتوقف الهجمات فور تعليق عمليات السحب، إذ استغل المهاجمون آلية التفويض EIP-7702 على شبكة إيثريوم، مما سمح لهم بمواصلة تحريك بعض الأصول بشكل مستقل عن نظام السحب المعتاد.
وبحسب بينانس، بلغت قيمة الأصول المتأثرة نحو 6.34 مليار دولار، بينما تمكنت المنصة وشركاؤها من تجميد أو اعتراض أصول بقيمة 2.85 مليار دولار.
وأشارت التحقيقات إلى مسؤولية كوريا الشمالية عن الهجوم، استناداً إلى أحدث المعلومات الصادرة عن مكتب التحقيقات الفيدرالي الأمريكي (FBI).
كشفت التحقيقات الأولية لمنصة بينانس أن الاختراق كان عملية إلكترونية معقدة جرى التخطيط لها على عدة مراحل، واستهدفت موظفين داخل المنصة للوصول إلى أنظمة المحافظ الساخنة.
بدأت القصة عبر مقابلات توظيف وهمية، استُخدمت لخداع أحد الموظفين ودفعه إلى تحميل ملفات وبرمجيات خبيثة على جهاز العمل، مما أتاح للمهاجمين الوصول إلى بيانات وصلاحيات داخلية.
وبعد ذلك، استغل المخترقون هذه الصلاحيات للوصول إلى أنظمة توقيع معاملات المحافظ الساخنة، وتمكنوا من تنفيذ تحويلات مالية غير مصرح بها عبر عدة شبكات، من بينها XRP وBitcoin وSolana وEthereum.
ولم تتوقف الهجمات فور تعليق عمليات السحب، إذ استغل المهاجمون آلية التفويض EIP-7702 على شبكة إيثريوم، مما سمح لهم بمواصلة تحريك بعض الأصول بشكل مستقل عن نظام السحب المعتاد.
وبحسب بينانس، بلغت قيمة الأصول المتأثرة نحو 6.34 مليار دولار، بينما تمكنت المنصة وشركاؤها من تجميد أو اعتراض أصول بقيمة 2.85 مليار دولار.
وأشارت التحقيقات إلى مسؤولية كوريا الشمالية عن الهجوم، استناداً إلى أحدث المعلومات الصادرة عن مكتب التحقيقات الفيدرالي الأمريكي (FBI).
