رئيس أمن Binance حذر من طريقة الاختراق قبل ثلاثة أشهر من الهجوم
في يوليو 2026، حذر كبير مسؤولي الأمن في Binance، جيمي سو، من تهديد المقابلات الزائفة التي تسمح للهاكرز بالتسلل إلى أجهزة المطورين. وأوضح لـ Cointelegraph كيف يمكن استخدام مهمة اختبار تحتوي على شفرة ضارة لسرقة بيانات الاعتماد. في سبتمبر، تم استخدام مخطط مشابه في التحضير لاختراق Binance، الذي أثر في 29 أكتوبر على أصول مشفرة بقيمة 6.34 مليار دولار.
كيف ساعدت مقابلة زائفة الهاكرز
وفقًا لتحقيق Binance، تلقى مهندس عرض عمل عبر منصة توظيف شرعية وخضع لمقابلتين مع ممثلين عن شركة وهمية. ثم طُلب منه تنزيل مستودع يحتوي على مهمة اختبار على جهاز الكمبيوتر الخاص به في العمل. أثناء الإعداد، تم تشغيل برنامج ضار أخفى أفعاله ولم يتم اكتشافه بواسطة إجراءات الأمان. أوضح سو سابقًا أن الخطوات الفردية لمثل هذا الإجراء تبدو شرعية وقد لا تثير الشكوك لدى برامج مكافحة الفيروسات.
كيف تطور الهجوم وما الذي غيرته Binance
كان اختراق المهندس جزءًا من عملية متعددة المراحل: في أكتوبر، استخدم المهاجمون أداة ذكاء اصطناعي داخلية وبيانات اعتماد موظفين آخرين للتسلل إلى بنية تحتية لمحفظة العملات المشفرة. وفقًا لـ Binance، في 29 أكتوبر، بدأوا تحويلات غير مصرح بها، وبحلول 3 نوفمبر، تم تجميد أو اعتراض حوالي 2.85 مليار دولار من الأصول. وعدت البورصة بتغطية خسائر العملاء من أموالها الخاصة وأفادت بأن 98٪ من الأصول الرمزية المتأثرة قد تم استعادتها بحلول 31 أكتوبر.
حتى قبل الحادث، أجرت Binance فحوصات شهرية لمقاومة التصيد الاحتيالي على الموظفين، وفي عام 2026، قدرت أنها منعت 57 تهديدًا سيبرانيًا مشتبهًا به مرتبطًا بكوريا الشمالية. بعد الخرق، استبدلت الشركة الأجهزة المخترقة، وقامت بتحديث أنظمة المحفظة والأداة الداخلية للذكاء الاصطناعي، وعززت التحكم في الوصول. التحقيق جارٍ، لذا قد يتغير التقييم النهائي لتأثير الهجوم.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
