اختراق Binance: ماذا تفعل الآن
تقول Binance إن نحو 6.3 مليار دولار سُرقت بعد اختراق جهاز أحد مهندسيها. ما الذي يجب أن يفعله أصحاب الحسابات والشركات الآن.
في 29 أكتوبر أعلنت Binance سرقة نحو 6.3 مليار دولار من محافظها، وهي أكبر سرقة عملات رقمية مسجلة حتى الآن. ويشير التحقيق الأولي للمنصة إلى أن المهاجم دخل عن طريق جهاز لابتوب مخترق لأحد مهندسيها. جُمّد نحو 3 مليارات دولار، والإيداع والسحب متوقفان، وتقول Binance إن أموال المستخدمين آمنة وإنها ستعوّض كل الخسائر (Axios، الجزيرة).
ربط باحثون في تحليل البلوكتشين الهجوم بمجموعة تابعة لكوريا الشمالية، لكن Binance لم تؤكد ذلك، وقد تتغير الأرقام.
لو عندك حساب على Binance، فالخطر الأكبر عليك هذا الأسبوع هو المحتالون الذين سيستغلون الخبر:
- تجاهل أي رابط «تعويض» أو «استرداد أموال» يصلك في رسالة أو إيميل. التحديثات الحقيقية تأتي من التطبيق وحسابات Binance الرسمية فقط.
- لا أحد من Binance يحتاج كلمة مرورك أو كود التحقق أو عبارة الاسترداد.
- أنهِ المكالمة مع أي شخص يتصل بك ويقول إنه من «دعم Binance».
- فعّل قائمة عناوين السحب المسموح بها (Withdrawal Whitelist)، واستخدم مفتاح مرور (Passkey) أو تطبيق مصادقة بدل الرسائل النصية.
- لا تحرك أموالك تحت ضغط الذعر.
أما الشركات فالسؤال المزعج بسيط: لو اختُرق جهاز أي مهندس عندك اليوم، إلى أين يستطيع المهاجم أن يصل؟ أعطِ كل شخص الصلاحيات التي يحتاجها فقط، واجعل أي عملية تنقل أموالًا أو تغيّر بيئة الإنتاج تحتاج موافقة شخص ثانٍ، وتعامل مع أجهزة الموظفين على أنها جزء من خط الدفاع، لا شيء خارجه.