نشرت Binance تقريرًا أوليًا عن حادثة هجوم 29 أكتوبر، يصف حملة استمرت أشهرًا بدأت بتوظيف مزيف وانتهت باستخدام أداة ذكاء اصطناعي داخلية للوصول إلى بنية المحافظ. وتقدّر المنصة إجمالي الخسائر بأكثر من 6.3 مليار دولار، وتقول إن نحو 2.85 مليار دولار جرى تجميدها أو اعتراضها، بينما جرى تعويض 98% من الأصول المتأثرة.
ووفقًا للتقرير، استهدف المهاجمون أولًا مهندس DevOps مختصًا بالمحافظ في يونيو عبر تثبيت Homebrew جرى التلاعب به؛ واستُبدل الجهاز وجرى تغيير بيانات الاعتماد. وفي سبتمبر، تواصل مهاجمون ينتحلون صفة مديرين تنفيذيين في الشركة مع موظف آخر عبر عملية توظيف احتيالية، ودفعوه إلى تنزيل مهمة برمجية خبيثة. وفي 20 أكتوبر، استخدموا ذلك الحاسوب وأداة ذكاء اصطناعي داخلية للوصول إلى أجهزة مهندسَين آخرَين، حيث عثروا على صلاحية لنشر الحاويات. وبعد تسعة أيام، نشروا حاوية وشغّلوا نصًا برمجيًا أطلق الهجوم على المحافظ. وتشير Crypto Insiders إلى أنه لم يكن من الضروري سرقة أي مفاتيح خاصة.
وكتب الرئيس التنفيذي المشارك ريتشارد تينغ على X: «لم يكن هذا خطأً واحدًا أو اختراقًا واحدًا، بل كان حملة استمرت أشهرًا». وتقول Binance إنها أغلقت نقاط الدخول وأعادت بناء الأنظمة المتأثرة ووسّعت نطاق الكشف عن الشذوذ القائم على الذكاء الاصطناعي، وإنها أوقفت 57 هجومًا يُشتبه في ارتباطها بكوريا الشمالية في عام 2026. ونسب مكتب التحقيقات الفيدرالي FBI السرقة إلى كوريا الشمالية، التي تنفي أي تورط. وأُعيد فتح عمليات السحب على مراحل اعتبارًا من 3 نوفمبر، وتجاوزت الإيداعات بالساعة لاحقًا عمليات السحب.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.