بينانس تكشف مسار الهجوم الذي سبقته مقابلة توظيف مزيفة
يصف تقرير بينانس الأولي مقابلة مزيفة واختراق أجهزة وإساءة استخدام خدمة توقيع المحافظ. وتُستأنف عمليات سحب المزيد من الأصول تدريجياً.
تقول بينانس إن المهاجمين استخدموا عملية توظيف مزيفة واخترقوا أنظمة داخلية قبل حادث 29 أكتوبر الذي أثر في أصول رقمية بنحو 6.34 مليار دولار. تقرير 3 نوفمبر أولي؛ والتحقيق مستمر، وتقول الشركة إن مختصين مستقلين سيراجعون النتائج.
من المقابلة إلى خدمة التوقيع
بحسب بينانس، تواصل شخص مع مهندس عبر منصة توظيف في سبتمبر، ونزّل المهندس مهمة برمجية خبيثة على حاسوب العمل خلال المقابلة الثانية. في 20 أكتوبر استخدم المهاجمون الحاسوب وأداة ذكاء اصطناعي داخلية لاختراق مهندسَين آخرَين. وتقول بينانس إنهم استخدموا بيانات اعتماد مسروقة في 29 أكتوبر لنشر حاوية والوصول إلى خدمة توقيع المحافظ. هذه نتائج الشركة وليست خلاصة تحقيق جنائي مستقل مكتمل.
لماذا لم يكفِ إيقاف السحب
تقول بينانس إن المهاجمين استخدموا EIP-7702 في إيثريوم لمنح عقد يسيطرون عليه صلاحيات تنفيذ جزئية على محفظة ساخنة. عمل التفويض على السلسلة خارج نظام السحب المعتاد، فلم يلغِه إيقاف السحب تلقائياً. وتقول الشركة إنها أزالت التفويض في 30 أكتوبر الساعة 00:10 UTC. وتحذر مجموعة الأمن GCSA، بعد فحص معاملات إيثريوم مختارة، من أن التوقيع الصحيح وحده لا يثبت سرقة مفتاح خاص أو يحدد النظام الداخلي الذي بدأ الطلب؛ ولم يكن تحليلها تدقيقاً شاملاً لكل السلاسل.
أرقام التعويض تحتاج توضيحاً
تقدر بينانس الأصول المجمدة أو المعترضة بنحو 2.85 مليار دولار، مع خضوع الرقم للمطابقة وتغير الأسعار. التجميد لا يعني بالضرورة الاسترداد. ويقول تقرير 3 نوفمبر إن 98% من الرموز المتأثرة عُوضت حتى 31 أكتوبر، بينما ذكر تحديث 2 نوفمبر تغطية نحو 95% من المبلغ المتأثر. لم تتضح الفروق في التواريخ أو طريقة الحساب، ولا يمثل أي منهما نسبة استرداد مؤكدة بصورة مستقلة.
إعادة فتح سحب أصول إضافية
قالت بينانس إن المرحلة التالية تبدأ في 3 نوفمبر الساعة 04:00 UTC، مع إعادة فتح كل مجموعة أصل وشبكة تدريجياً بعد الفحوص الأمنية. وأكد منشور لاحق إعادة فتح بعض الأصول على إيثريوم وSolana، لا اكتمال القائمة كلها. قد تختلف الإتاحة ووقت المعالجة؛ لذا تحقّق من الأصل والشبكة في صفحة السحب الرسمية. منصة Binance.US تعمل بصورة منفصلة.
المصادر
رمز إحالة BINANCE الخاص بك
- استرداد 20% من رسوم التداول الفوري
- استرداد 20% من رسوم تداول العقود الآجلة
- مكافآت تسجيل تصل إلى 100 دولار
يتم تأكيد المكافآت المتاحة أثناء التسجيل.
قد نكسب عمولة عند استخدامك لهذا الرابط، دون أي تكلفة إضافية عليك. تنطبق الشروط والقيود الإقليمية.