Binance تكشف مخطط اختراق بقيمة 6.34B دولار باستخدام مقابلات عمل وهمية والذكاء الاصطناعي

Traders Union
جميع الأخبار
العملات الرقمية
Binance تكشف مخطط الاختراق

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Darina Pashchenko

قبل 22 ساعات

Binance تكشف مخطط اختراق بقيمة 6.34B دولار باستخدام مقابلات عمل وهمية والذكاء الاصطناعي — Binance تكشف تفاصيل اختراق بقيمة 6.34 مليار دولار

أصدرت منصة تداول العملات المشفرة Binance النتائج الأولية لتحقيقها في الاختراق الذي وقع في 29 أكتوبر، وأثّر في أصول بقيمة 6.34 مليار دولار. وتسلل المهاجمون إلى البنية التحتية للشركة عبر مقابلات عمل وهمية وبرمجيات خبيثة وأداة ذكاء اصطناعي داخلية.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفقًا لـالتقرير المنشور، كان الهجوم قيد الإعداد منذ عدة أشهر. وتمكن القراصنة منهجيًا من الوصول إلى أجهزة الموظفين وسرقة بيانات اعتمادهم واختراق خدمة توقيع المعاملات.

بحلول 3 نوفمبر، كانت Binance وشركاؤها قد جمدوا أو اعترضوا أصولًا بقيمة تقارب 2.85 مليار دولار. كما خصصت الشركة أموالًا لتغطية خسائر المستخدمين بالكامل.

كيف وصل القراصنة إلى محافظ Binance للعملات المشفرة

في سبتمبر، تواصل المهاجمون مع أحد مهندسي Binance عبر منصة للبحث عن وظائف. وانتحلوا صفة موظفين في شركة وهمية، وأجروا عدة مقابلات وطلبوا من المهندس تنزيل مهمة تجريبية تتضمن شيفرة خبيثة.

بعد تشغيل البرنامج، تمكن المهاجمون من الوصول إلى حاسوب المهندس المخصص للعمل. وفي 20 أكتوبر، استغلوا أداة ذكاء اصطناعي داخلية في Binance للتسلل إلى أنظمة مهندسين إضافيين مسؤولين عن البنية التحتية لمحافظ العملات المشفرة.

في 29 أكتوبر، استخدم القراصنة بيانات الاعتماد المسروقة لاختراق خدمة توقيع المعاملات. ونتيجة لذلك، نُقلت 233.46 مليون وحدة من XRP ، ونحو 970,500 SOL، و44.2 مليون OP، و18,270 BTC من المحافظ الساخنة للمنصة.

كما استغل المهاجمون آلية EIP-7702 على شبكة Ethereum ، التي تتيح تفويض صلاحيات معينة للتحكم في العناوين إلى العقود الذكية.

لذلك، لم يؤدِّ تعليق عمليات السحب وحده إلى وقف الهجوم. فقد ظلت الصلاحيات الخبيثة سارية مباشرة على البلوك تشين، ما اضطر خبراء Binance إلى إلغائها بشكل منفصل.

اكتملت آخر معاملة غير مصرح بها، التي شملت 2,961.9 ETH، في وقت متأخر من يوم 29 أكتوبر. وأُلغيت الصلاحيات الخبيثة بالكامل في الساعة 00:10 بالتوقيت العالمي المنسق في اليوم التالي.

Binance تعوض 98% من الأصول وتعزز أمنها

بحسب المنصة، عُوّضت 98% من الرموز المتأثرة بحلول 31 أكتوبر. وخصصت الشركة الأموال اللازمة لتعويض الخسائر المتبقية.

أعادت Binance بناء الأنظمة المخترقة، واستبدلت أجهزة الموظفين، وألغت بيانات الاعتماد، وشددت الضوابط على محافظ العملات المشفرة. كما وسعت المنصة استخدام الذكاء الاصطناعي لرصد الأنشطة المشبوهة.

وفقًا لمكتب التحقيقات الفيدرالي، تقف كوريا الشمالية وراء الهجوم. ولا يزال التحقيق مستمرًا، وتخضع النتائج الأولية التي توصلت إليها Binance للتحقق المستقل.

على خلفية الحادثة، حذر مؤسس Binance تشانغبينغ تشاو من أن التقدم في الذكاء الاصطناعي يسهّل تنفيذ هجمات إلكترونية متطورة على منصات تداول العملات المشفرة والبنوك. ووفقًا لتشاو، تخفض الأتمتة الحواجز التقنية أمام المهاجمين.

أفدنا في وقت سابق أن Binance أكدت متانة وضعها المالي عقب الاختراق البالغة قيمته 6.3 مليار دولار. وقالت المنصة إن لديها احتياطيات كافية لتغطية خسائر المستخدمين.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟