اختراق باينانس: مقابلة عمل مزيفة أدت إلى اختراق محفظة
تقول Binance إن هجوماً إلكترونياً استمر أشهراً بدأ في يونيو بتنزيل ضار لبرنامج Homebrew، وتصاعد في سبتمبر عندما انتحل المهاجمون صفة مسؤولي توظيف وخدعوا مهندساً لتشغيل اختبار برمجي مصاب ببرمجية خبيثة. استبدلت البرمجية الخبيثة أحد مكونات pyenv الشرعية واتصلت بخادم يتحكم فيه المهاجمون. وفي أكتوبر، أفادت التقارير بأن المهاجمين استخدموا أداة ذكاء اصطناعي داخلية لتوسيع نطاق وصولهم إلى أجهزة المطورين والحصول على رمز مميز للنشر. وفي 29 أكتوبر، استُخدمت بيانات اعتماد مسروقة لنشر حاوية والوصول إلى خدمة توقيع معاملات المحافظ لدى Binance، متجاوزين ضوابط السحب المعتادة. وأفادت Binance بأن الحادث شمل أصولاً رقمية بقيمة نحو 6.34 مليارات دولار. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة الأنشطة الكورية الشمالية TraderTraitor. وتقول Binance إنها أعادت بناء الأنظمة المتأثرة، واستبدلت الأجهزة المخترقة وألغت بيانات الاعتماد والرموز المميزة؛ كما تتعاون مع جهات إنفاذ القانون لتعقب الأصول وتجميدها، وطلبت إجراء مراجعة مستقلة. ويسلط الحادث الضوء على المخاطر التي تهدد أمن محافظ Binance بسبب الهندسة الاجتماعية وانكشاف بيانات اعتماد المطورين. ولم تثبت Binance وجود تأثير أوسع في السوق، لكن الاختراق قد يضعف على المدى القصير الثقة في المنصة ورمزها.
Bearish
يمثل الاختراق إشارة سلبية إلى الثقة في Binance، وقد يفرض ضغطًا على المدى القصير على الرمز المرتبط بالمنصة، بينما يعيد المتداولون تقييم مخاطر حفظ الأصول والمخاطر التشغيلية والتنظيمية. وقد تزيد التقارير التي تفيد بأن المهاجمين وصلوا إلى خدمة توقيع المحافظ وأن أصولًا رقمية بقيمة نحو 6.34 مليار دولار كانت معنية بالحادث من القلق، لكن المبلغ المذكور لا يثبت وحده أن جميع الأصول قد سُرقت ولا يحدد حجم الخسائر. وغالبًا ما أدت حوادث أمنية مماثلة في منصات التداول إلى عمليات بيع مؤقتة وارتفاع التقلبات وتراجع نشاط التداول، في حين يراقب المستخدمون عمليات السحب واستجابة المنصة. وقد تساعد إعادة بناء نظام Binance وإلغاء بيانات الاعتماد وتتبع الأصول وإجراء مراجعة مستقلة على احتواء الأثر طويل الأمد، إذا أثبتت أن الأموال والخدمات آمنة. ولا تثبت المعلومات المتاحة وجود عدوى أوسع في السوق، لذا فإن التقييم السلبي ينطبق على المعنويات المرتبطة برمز Binance، وليس على سوق العملات المشفرة ككل.