اختراق بينانس: 5 حقائق عن سرقة 6.3 مليار دولار

أخطر تفصيلة: مقابلات توظيف وهمية

أكتر حاجة لفتت النظر في تقرير التحقيقات إن الهجوم ما بدأش بكسر تشفير ولا بثغرة معقدة. المهاجمين استخدموا هندسة اجتماعية على مدى كذا شهر، وشملت مقابلات توظيف وهمية استهدفت مهندسي المحافظ في المنصة. يعني الحلقة الأضعف كانت إنسان بيرد على فرصة شغل شكلها محترم.

الحقائق الخمس باختصار

1. الاختراق وقع يوم 29 أكتوبر 2026، وقيمة الأصول اللي اتسحبت من غير تصريح اتقدرت بنحو 6.3 مليار دولار خلال حوالي 20 دقيقة.
2. يوم 30 أكتوبر 2026 المنصة أوقفت الإيداع والسحب كإجراء احترازي.
3. بالتنسيق مع جهات إصدار عملات مستقرة اتجمد نحو 3 مليارات دولار من الأصول المسروقة على شبكات البلوكتشين.
4. شركتا TRM Labs وChainalysis ومكتب التحقيقات الفيدرالي الأمريكي نسبوا الهجوم لوحدة القرصنة الكورية الشمالية المعروفة باسم TraderTraitor.
5. يوم 1 نوفمبر 2026 بدأ السحب يرجع تدريجياً بعد تأكيد تغطية نحو 95% من الأصول المتضررة.

رد الإدارة وتغييرات بعد الواقعة

مؤسس المنصة تشانغ بينغ تشاو والرئيس التنفيذي المشارك ريتشارد تينغ أعلنوا بنفسهم إن الاختراق حصل، وتعهدوا بتغطية الخسائر بالكامل من موارد الشركة واحتياطياتها. وفي نوفمبر 2026 أعلنت بينانس هولدينغز إن مديرها المالي كايزر إنغ مشي، وجاستن ييك اتعين مكانه. الإفصاح السريع والتعويض مهمين، لكن الثقة بتتبني بالتفاصيل اللي بتتقال بعد كده.

إيه اللي يستفيده المستخدم العادي؟

الدرس العملي إن أمان أي منصة مش بس تشفير ومحافظ باردة، لكن كمان تدريب الناس اللي شغالين عليها وكشف الرسائل المشبوهة. وعلى مستواك الشخصي، متشاركش بيانات حسابك مع أي حد، وفعّل التحقق بخطوتين، وخلي بالك من أي عرض بيجيلك مفاجئ ومغري زيادة عن اللزوم.