الأمن السيبراني04‏/11‏/2026، 9:37 ص UTC·1 دقائق قراءة

Binance تكشف تفاصيل هجوم متعدد المراحل بقيمة 6.34 مليار دولار

قالت Binance إن المهاجمين أمضوا أشهرًا في التحضير مستخدمين مثبّت Homebrew مزيفًا ومقابلة عمل وهمية. ويحمّل مكتب FBI كوريا الشمالية المسؤولية وتنفي بيونغ يانغ.

الصورة: vc.ru

SUMO

Dialo

ediviewer

كشفت منصة Binance لتداول العملات المشفرة تفاصيل هجوم سيبراني «متعدد المراحل» تقدّر حجم آثاره بنحو 6.34 مليار دولار. وبحسب الشركة، أمضى المهاجمون عدة أشهر في التحضير للعملية بدمج أساليب مختلفة. وحمّل مكتب التحقيقات الفيدرالي الأمريكي (FBI) قراصنة كوريين شماليين المسؤولية، فيما رفضت بيونغ يانغ الاتهامات.

وكانت Binance قد أعلنت ليل 30 أكتوبر 2026 عن «مشكلة أمنية محتملة». وتغطي المنصة الخسائر من أموالها الخاصة، وتؤكد أن أصول المستخدمين في أمان. ولا يزال التحقيق جاريًا، ويحتاج إلى تحقق مستقل من نتائجه.

Homebrew مزيف ومقابلة عمل وهمية

في يونيو 2026 نزّل أحد المهندسين نسخة مزيفة من مدير الحزم Homebrew لتثبيت «أداة برمجة شائعة تعمل بالذكاء الاصطناعي». ورصد فريق الأمن «خللًا غير معتاد» فاستبدل الجهاز وحدّث بيانات الاعتماد المرتبطة به. غير أن المهاجمين كانوا قد عرفوا منصب الموظف وزملاءه.

وخلال عام 2026 منع فريق الأمن في المنصة 57 تهديدًا سيبرانيًا يُعتقد أنها مرتبطة بكوريا الشمالية. وفي سبتمبر اجتاز مطوّر آخر مقابلة عمل وهمية: بعد مقابلتين عبر الإنترنت طلب منه المهاجمون تنزيل «مهمة» على حاسوب العمل، وكانت تحتوي على شيفرة خبيثة. كما اتخذ المهاجمون خطوات لإخفاء آثارهم.

الأيام الأخيرة قبل الهجوم

في 20 أكتوبر استخدم القراصنة الحاسوب المخترق وأداة ذكاء اصطناعي داخلية للوصول إلى بيانات موظفين اثنين، أحدهما يملك الصلاحيات المطلوبة. وفي مساء 29 أكتوبر اتصلوا بالجهاز واستخدموا البيانات المسروقة وشغّلوا سكربتًا خبيثًا لتنفيذ الهجوم.

وفي 31 أكتوبر 2026 أعلن FBI أن كوريا الشمالية مسؤولة عن الهجوم، ووصفت بيونغ يانغ الاتهامات بأنها «خطاب عبثي».