اختراق Binance بقيمة 6.3 مليار دولار بدأ بمقابلة عمل مزيفة
أعلنت Binance أن الاختراق الذي بلغت قيمته 6.3 مليار دولار بدأ بمقابلة عمل مزيفة، ضمن حملة نفذها مهاجمون مرتبطون بكوريا الشمالية على مدى أشهر.

قالت منصة Binance إن الاختراق الذي بلغت قيمته 6.3 مليار دولار بدأ بمقابلة عمل مزيفة. وبحسب المنصة، كانت العملية جزءاً من حملة أعدّها مهاجمون مرتبطون بكوريا الشمالية على مدى أشهر طويلة.
أشهر من الإعداد
وتوضح المنصة أن المهاجمين لم يتحركوا نحو هدفهم مباشرة. فقد أمضوا وقتاً طويلاً في اختراق حسابات موظفي Binance وأنظمتها الداخلية، وشكّلت عملية التوظيف الوهمية نقطة الدخول إلى هذه العملية.
وبعد حصولهم على الوصول، انتقل المهاجمون إلى المرحلة الأهم، إذ استغلوا البنية التحتية المسؤولة عن توقيع المعاملات في المحافظ الساخنة للمنصة، عبر آلية EIP-7702 في شبكة إيثريوم.
أهمية الحادثة
تُظهر الواقعة أن كبرى منصات العملات المشفرة قد تتعرض للاستهداف عبر الهندسة الاجتماعية، وليس فقط من خلال ثغرات في الشيفرة البرمجية. فقد تحولت عملية التوظيف، وهي إجراء روتيني يقوم على الثقة، إلى بوابة نحو أنظمة حساسة.
والمحافظ الساخنة هي المحافظ المتصلة بالإنترنت والمستخدمة في العمليات اليومية، وقد كانت بنية توقيع المعاملات فيها هدف المهاجمين بعد أشهر من التحضير.
وتقدّم Binance ما حدث بوصفه عملية صبورة متعددة المراحل لا حادثاً منفرداً. والرسالة للقطاع واضحة: حماية الموظفين والأنظمة الداخلية لا تقل أهمية عن تأمين المحافظ نفسها.
ولا تتضمن المعلومات المتاحة تفاصيل إضافية عن الخطوات المقبلة للمنصة أو إمكانية استرداد الأموال.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
المزيد من هذا اليوم
عرض الكل →
سام ألتمان: إصلاح جميع الثغرات لم يعد خطة قابلة للتطبيق

اختراق مجمدات متاجر الجيش الأمريكي ورفع حرارتها وإتلاف الأغذية

محكمة تاغانسكي في موسكو تغرّم Google وTelegram بنحو 18.4 مليون روبل

روسيا تدرس تكليف وزارة التنمية الرقمية بتنسيق تبني الذكاء الاصطناعي
المزيد في: العملات الرقمية
عرض الكل →
شبكة Akash اللامركزية للحوسبة تنتقل إلى Solana مع مبادلة AKT

VARA في دبي: ترخيص مطلوب لمعظم رموز الأصول الواقعية المصدرة

هيئة SEC تضيف ثلاثة بنود لأسئلة العملات المشفرة حول حوكمة الشبكات
