مسؤول أمن Binance وصف في يوليو أسلوب هجوم الـ6.3 مليار دولار

كيف يعمل هجوم اختبار البرمجة المزيف؟

الفكرة بسيطة. يتلقى الموظف مهمة تبدو اختباراً عادياً للمهارات، لكنها في الواقع طريق إلى جهازه. وبحسب وصف سو، يمكن بهذه الطريقة اختراق حاسوب الشخص الذي ينفذ المهمة. ولا حاجة إلى مهاجمة دفاعات المنصة مباشرة، إذ يكفي أن ينفذ أحد أفراد الفريق المهمة.

ماذا يعني ذلك للمستخدمين والمبرمجين؟

تُظهر القصة أن هذا الأسلوب ليس نظرية تُعرض في المؤتمرات. فقد استُخدم في هجوم قياسي على إحدى كبرى منصات العملات المشفرة، ومسؤول أمنها كان يعرف الأسلوب ويتحدث عنه علناً. والدرس للمبرمجين بسيط ومزعج: الكود القادم من مصدر مجهول يبقى كوداً من مصدر مجهول، حتى لو وصل في صورة اختبار توظيف.

لا تتضمن المادة المتاحة تفاصيل أخرى عن مجريات الهجوم. المعروف فقط أن التحذير جاء في يوليو، وأن الحادثة الكبرى وقعت بعده.