‏Binance: سرقة 6.3 مليار دولار من محافظها الساخنة، وحاسوب محمول لمهندس DevOps أول خيط، ومكتب FBI يشير إلى كوريا الشمالية

تؤكد Binance اختراق محافظها الساخنة في 29 أكتوبر، بخسائر تبلغ نحو 6.3 مليار دولار. وأشارت الشركة أولًا إلى حاسوب محمول لمهندس DevOps، ثم وجدت نقاط اختراق أخرى. وبحسب BleepingComputer، ينسب مكتب FBI السرقة إلى مجموعة TraderTraitor الكورية الشمالية.

ماذا حدث

تقول Binance إن محافظها الساخنة اختُرقت نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر 2026، ما أتاح عمليات سحب غير مصرح بها بقيمة نحو 6.3 مليار دولار. وتفيد TRM Labs، التي تقدر المبلغ بـ6.36 مليار، بأن الأموال خرجت عبر عشر سلاسل كتل، معظمها في نحو 20 دقيقة، وتصفها بأنها أكبر سرقة عملات مشفرة مسجلة. وبحسب BleepingComputer، نشر مكتب FBI في 31 أكتوبر تنبيهًا ينسب السرقة إلى TraderTraitor، وهي مجموعة مدعومة من الدولة الكورية الشمالية، وطلب مع Secret Service وIRS Criminal Investigation من المنصات حظر 628 عنوانًا مرتبطًا بغسل الأموال.

كيف دخل المهاجمون

أشار البيان الأول من Binance إلى حاسوب محمول مخترق لمهندس DevOps، استُخدم للوصول إلى حاوية خدمة وتقديم معاملات سحب. ويضيف البيان التالي أن نتائج لاحقة كشفت نقاط اختراق أخرى. وتقول الشركة إنه لا دليل على تسرب المفاتيح الخاصة، وتعد بتقرير مفصل. وبحسب BleepingComputer، قال أحد الرئيسين التنفيذيين المشاركين إن المهاجم لم يكتف باستخدام صلاحيات مهندس واحد، وإنه لم تُحمَّل المسؤولية لأي شخص. وترى TRM Labs أن التفسير الأرجح هو السيطرة على بنية توقيع المحافظ الساخنة، بينما لم تنشر Binance سببًا جذريًا.

تفيد Binance بتجميد نحو 3 مليارات دولار على سلاسل الكتل، وتؤكد أنها ستتحمل الخسارة. وفي 1 نوفمبر، ذكرت أن نحو 95% من المبلغ جرت تغطيته، وأن الإيداعات لم تتأثر، وأن مرحلة أولى من عمليات السحب مقررة في اليوم نفسه من 06:00 إلى 09:00 بالتوقيت العالمي.

ماذا تفعل الآن

1. خصص أجهزة للإدارة: لا بريد إلكتروني ولا تصفح عام على جهاز يملك وصولًا إلى بيئة الإنتاج.
2. أزل الأسرار طويلة الأمد من الحواسيب المحمولة: افحص ~/.ssh و~/.kube/config وملفات بيانات اعتماد السحابة، ثم انتقل إلى وصول قصير الأمد عبر SSO مع MFA بمفتاح مادي.
3. قِس ما يستطيعه الحاسوب المحمول: شغّل kubectl auth can-i --list ببيانات اعتماد مسؤول، وأزل ما لا حاجة إليه، واحظر الوصول المباشر من شبكات المكاتب إلى حاويات الإنتاج.
4. اشترط موافقة ثانية للإجراءات التي لا رجعة فيها: عمليات التصدير الضخمة وحذف النسخ الاحتياطية والمدفوعات.
5. اضبط تنبيهات للحجم مع إيقاف تلقائي: في 20 دقيقة لا وقت لقرار بشري.

رأينا

قلة من الشركات تحتفظ بالمليارات، لكن لدى معظمها تقريبًا حاسوب محمول لمسؤول يصل إلى بيئة الإنتاج. وأيًا كانت خلاصة التقرير النهائي، يبقى الهدف واحدًا: يجب ألا يكفي جهاز مخترق واحد لتنفيذ إجراء لا رجعة فيه. ومن المفيد أيضًا التدرب على سحب الصلاحيات بسرعة قبل الحاجة إليه.

المصادر

• Binance — Security Incident Update
• Binance — Security Incident Update #2
• Binance — Security Incident: Recovery Update #4
• TRM Labs — North Korea steals USD 6.36 billion from Binance
• BleepingComputer — FBI links $6.3 billion Binance crypto heist to North Korean hackers
• BleepingComputer — Binance links $6.3 billion crypto theft to compromised DevOps laptop

كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←