بينانس تكشف حملة متعددة المراحل وراء سرقة بقيمة 6.43 مليار دولار

أعلنت بينانس أن سرقة أصول بقيمة 6.43 مليار دولار من منصتها، وهي بحسب وصفها الأكبر في القطاع، كانت المحطة الأخيرة في حملة مدروسة المراحل وليست حادثة منفردة.

ما أعلنته الشركة

بحسب ملخص بيان بينانس المتاح، جمعت الحملة بين تثبيت معدل لأداة Homebrew وهندسة اجتماعية قائمة على موضوع التوظيف، واستهدفت مهندسَين اثنين لدى الشركة. وشددت بينانس على أن ما جرى لم يكن اختراقاً منفرداً ولا تصيداً احتيالياً بسيطاً.

ولا يقدم المقتطف المتاح تفاصيل تقنية إضافية، مثل التسلسل الزمني أو كيفية وصول التثبيت المعدل إلى المهندسين أو طريقة تحريك الأصول. لذا ينبغي عدم افتراض تفاصيل تتجاوز ما أعلنته الشركة، ومراجعة المصدر الكامل لمتابعة أي مستجدات.

أهمية الحادثة للجهات المنظمة

يشير النمط المعلن إلى أن العاملين التقنيين ذوي الصلاحيات، والأدوات التي يستخدمونها، قد يكونون مسار هجوم. فالمهندسون الذين يتعاملون مع أنظمة حساسة قد يُستهدفون عبر تواصل وظيفي يبدو مقنعاً وعبر أدوات تطوير تُثبَّت على أجهزتهم. وقد لا تكفي الضوابط التي تركز على التصيد عبر البريد وحده لكشف هذا النوع من الأساليب المتعددة المراحل.

وتحسن الجهات في المملكة التي لديها فرق هندسية داخلية، خصوصاً من تصل إلى أنظمة حرجة أو أصول العملاء، مراجعة حوكمة التواصل الخارجي وتثبيت البرمجيات والوصول ذي الصلاحيات.