الهاكرز البسربو مبلغ قياسي قدره ٦.٣ مليار دولار (٤.٧ مليار جنيه إسترليني) من باينانس استخدمو مقابلات شغل مزيفة وأداة ذكاء اصطناعي داخلية مخترقة، كده كشفت الشركة.
Initial findings published by the company, which operates the world's largest cryptocurrency exchange, said hackers gained access to its systems through a "sophisticated, multi-stage campaign".
قالوا إنهم استخدموا مجموعة من التقنيات زي تنزيل برامج خبيثة عشان يخترقوا كمبيوترات مهندسي باينانس ويتحكموا في الأدوات عشان يسحبوا من محفظتها مليارات الدولارات من الكريبتو.
بينانس سمّتو "حادث أمني خطير ومعقد جداً" واعتذرو، وقالو "ده ما كان المفروض يحصل".
في منشور على إكس، قال بنانس إن الهاكرز استهدفوا مهندسيه باستخدام تقنيات الهندسة الاجتماعية.
These see hackers use approaches such as phishing to trick people into parting with sensitive or personal details, which can then be used to try and access their accounts.
قالت باينانس إنه في إطار الاختراق، تم التواصل مع واحد من مهندسيها عبر منصة شرعية للبحث عن وظائف ودعوته لمقابلات وظيفية وهمية مع ممثلين مزيفين لشركة.
It said the perpetrators used "more advanced and deceptive" methods to build trust with him, such as sharing social media accounts which contained personal images.
The engineer in question was instructed to download malware masquerading as an "assignment" during a second interview, which deployed malicious code with "obfuscation techniques" evading detection.
Binance said hackers then leveraged the engineer's compromised computer and an internal AI tool to gain control over two other engineers' laptops, and execute the next steps of the attack.
The incident led the firm to suspend withdrawals for customers globally, meaning users could not get their cryptocurrency out of the platform until the service was restored on Sunday.
العملاء سحبوا بلايين الدولارات من الأصول بعد ما اتفتح تاني .
"بنعتذر عن القلق والتعطيل وعدم اليقين اللي سببه لمستخدمينا وشركائنا والقطاع الأوسع"، كده قال.
الشركة زادت وقالت إنها أخدت خطوات كتيرة بعد الحادثة، منها إنها اشتغلت مع أجهزة إنفاذ القانون عشان تتبع وتجمّد الأصول المتأثرة.
It said it had also set aside more than ١٠٠% of the funds needed to cover the loss, and said ٩٨% of the token assets impacted had been "replenished" as of Saturday.
US crime agencies, including the FBI and Secret Service, have been assisting Binance in tracing the crypto taken from the platform's own wallets.
The agencies, along with a range of cyber analysts, said the hack - like similar breaches before it - bore the signs of having been orchestrated by North Korea.
بيونغ يانغ ردت يوم الثلاثاء على الادعاءات، ونفت إنها كانت وراء الاختراق.
Kim Yo Jong, a top North Korean official and the sister of leader Kim Jong Un, said the accusations were another "sinister attempt" by the US to damage the counry's public image.
The country has consistently denied being behind a number of major cyber-attacks it has been blamed for in recent years.
وحدة TraderTraitor، المعروفة كمان باسم مجموعة Lazarus، اتلامت على عملية اختراق بقت رقم قياسي وقتها بقيمة ١.٥ مليار دولار لمنصة تداول العملات المشفرة Bybit في ٢٠٢٥.
قبل كده باينانس ما ردت على أسئلة الـ BBC بخصوص تورط كوريا الشمالية المزعوم في الاختراق.
لكن يوم الثلاثاء، الشركة كتبت في بوست ليها على إكس، الخارجي: "آخر المعلومات اللي أطلقتها مكتب التحقيقات الفيدرالي بتشير إن جمهورية كوريا الشعبية الديمقراطية هي المسؤولة عن الحادثة دي."
As part of its security efforts following the attack, Binance said it would also increase investment in AI tools which can detect security threats, as well as engage third-party cyber experts to carry out a full-scale review of the incident.
It also said that it would seek to establish a security research fund and work with leading AI and security firms on targeted initiatives.
لي شنو القراصنة الـ"نخبة" بتاعين كوريا الشمالية هو المشتبه بهم الرئيسي في اختراق بينانس الكبير
منو ممكن يكون وراء اختراق باينانس وشنو نعرفو لحد الآن
تعليقات · ٠