الإجاباتمنشور30 المصادر
كيف قادت مقابلة عمل وهمية إلى اختراق «باينانس» وسرقة 6.3 مليارات دولار؟
بحسب إفصاحات «باينانس» في 3 نوفمبر، استهدف المهاجمون موظفين على مدى أشهر، ثم استخدموا أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة المحافظ وسرقة نحو 6.3 مليارات دولار. قالت الشركة إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت أو جرى تأمينها، وإنها خصصت أموالاً لتغطية الخسائر؛ فيما أوردت تقارير نسباً مخ...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- بحسب إفصاحات «باينانس» في 3 نوفمبر، استهدف المهاجمون موظفين على مدى أشهر، ثم استخدموا أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة المحافظ وسرقة نحو 6.3 مليارات دولار.
- قالت الشركة إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت أو جرى تأمينها، وإنها خصصت أموالاً لتغطية الخسائر؛ فيما أوردت تقارير نسباً مختلفة لتعويض الأصول في تواريخ متباينة.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
تكشف إفصاحات «باينانس» الصادرة في 3 نوفمبر عن حملة استمرت أشهراً، بدأت بمحاولات لاختراق أجهزة موظفين وانتهت بسرقة أصول رقمية بقيمة تقارب 6.3 مليارات دولار. وتقول المنصة إن المهاجمين استخدموا أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة المحافظ. ولا تزال النتائج أولية، لكن حجم السرقة قد يجعلها الأكبر في تاريخ العملات المشفرة. 17
19
48
حملة بدأت باستهداف الموظفين
يعود التسلسل الزمني الذي عرضته «باينانس» إلى يونيو، حين نزّل مهندس في فريق عمليات المحافظ أداة تثبيت Homebrew معدّلة، أثناء بحثه عن أداة للمطورين. ورصدت الشركة نشاطاً مريباً، فاستبدلت الجهاز وغيّرت بيانات الدخول. لكن روايات التحقيق تشير إلى أن معلومات عن وظيفة المهندس وزملائه كانت قد انكشفت بالفعل. 22
36
39
وفي سبتمبر، تواصل المهاجمون مع مهندس برمجيات آخر عبر منصة توظيف مشروعة، ورتبوا مقابلات عمل وهمية. وذكرت تقارير أن المهاجمين استخدموا مهمة برمجية خبيثة لاختراق جهاز الموظف. 14
23
24
وقالت «باينانس» لاحقاً إن المهاجمين استغلوا جهازاً مخترقاً وأداة ذكاء اصطناعي داخلية للوصول إلى البنية التحتية للمحافظ. وتشير الإفصاحات إلى سلسلة من الاختراقات طالت موظفين وأنظمة، لا إلى سرقة كلمة مرور واحدة فحسب. 17
19
37
السرقة وحجمها
وقعت التحويلات غير المصرح بها في 29 أكتوبر. وقدّرت شركة TRM Labs أن نحو 6.36 مليارات دولار نُقلت عبر 10 شبكات بلوكتشين، وأن معظم التحويلات جرت خلال نحو 20 دقيقة. وتناولت تقارير الجزء المرتبط بشبكة إيثيريوم استخدام معيار EIP-7702، الذي يتيح تفويض محفظة للعمل باستخدام شيفرة عقد ذكي. وهذه نتائج تحقيقات منشورة؛ ولا تثبت المعلومات المتاحة هنا، بشكل مستقل، كل خطوة في الهجوم. 2
16
تتحدث إفصاحات 3 نوفمبر عن الوصول إلى أنظمة المحافظ الداخلية، باستخدام أجهزة وبيانات اعتماد مخترقة. لكن التقارير المتاحة لا تبرر اعتبار الحادث دليلاً على تسرّب المفاتيح الخاصة. كما أنها لا تقدم تسلسلاً زمنياً دقيقاً، دقيقة بدقيقة، للهجوم واحتوائه. 17
19
37
ماذا قالت «باينانس» عن التعويض والتعافي؟
قالت «باينانس» إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت أو أُمنت بمساعدة شركاء في القطاع، وإنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الأصول المسروقة. لكن تجميد الأموال أو تعويضها من أموال الشركة لا يعني استعادتها من المهاجم. 48
وتختلف الأرقام المنشورة بشأن التعويض: فقد قالت «باينانس» في تحديث لها إن 98% من الرموز المتأثرة عُوّضت حتى 31 أكتوبر، بينما نقلت رويترز في 3 نوفمبر عن الرئيس التنفيذي المشارك ريتشارد تنغ أن النسبة بلغت 95%. ولا تشرح المقتطفات المتاحة سبب الاختلاف في التوقيت أو طريقة الحساب. 18
30
وقالت الشركة أيضاً إن عمليات السحب تُستأنف تدريجياً، مع إعادة إتاحة مزيد من الأصول والشبكات بعد فحوص أمنية. وأفاد تنغ بأن حركة الأموال الخارجة عادت إلى مستوياتها الطبيعية إلى حد كبير، وأن الشركة ستنشر تقريراً تفصيلياً عن الحادث لاحقاً. 12
18
31
تحديد الجهة المشتبه بها والخطوات المقبلة
نسب مكتب التحقيقات الفيدرالي الأميركي (FBI) السرقة إلى جهات كورية شمالية تُعرف باسم «تريدر تريتور» (TraderTraitor)، كما ربط محققون في البلوكتشين العملية بالمجموعة. ورفضت كوريا الشمالية الاتهام الأميركي. لذلك يظل تحديد الجهة نتيجةً تحقيقية، وليس اتهاماً أعلنت «باينانس» تأكيده في التقارير المشار إليها. 7
15
47
وقالت «باينانس» إنها رصدت وأحبطت 57 تهديداً إلكترونياً يُشتبه في ارتباطها بكوريا الشمالية خلال عام 2026. وأضافت أنها تعتزم زيادة الإنفاق على رصد التهديدات باستخدام الذكاء الاصطناعي، والعمل على إنشاء صندوق لأبحاث الأمن السيبراني ومبادرات مع شركات متخصصة في الذكاء الاصطناعي. وقد توضح هذه الخطوات، إلى جانب التقرير المنتظر، مزيداً من تفاصيل الحملة التي استهدفت الموظفين قبل أن تصل إلى أنظمة محافظ المنصة. 19
21
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف قادت مقابلة عمل وهمية إلى اختراق «باينانس» وسرقة 6.3 مليارات دولار؟"؟
بحسب إفصاحات «باينانس» في 3 نوفمبر، استهدف المهاجمون موظفين على مدى أشهر، ثم استخدموا أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة المحافظ وسرقة نحو 6.3 مليارات دولار.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
بحسب إفصاحات «باينانس» في 3 نوفمبر، استهدف المهاجمون موظفين على مدى أشهر، ثم استخدموا أجهزة مخترقة وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة المحافظ وسرقة نحو 6.3 مليارات دولار. قالت الشركة إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت أو جرى تأمينها، وإنها خصصت أموالاً لتغطية الخسائر؛ فيما أوردت تقارير نسباً مختلفة لتعويض الأصول في تواريخ متباينة.
المصادر
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool