تقرير يكشف استعدادات استمرت شهوراً لهجوم سيبراني على منصة بينانس

أصدرت منصة تداول العملات الرقمية بينانس تقريراً تفصيلياً يوثق الهجوم السيبراني الذي تعرضت له في التاسع والعشرين من أكتوبر من عام 2026، والذي أسفر عن سرقة أصول بقيمة 6.34 مليار دولار أمريكي. أظهرت التحقيقات أن المهاجمين، الذين أكدت جهات التحقيق الأمريكية ارتباطهم بجهات سيبرانية كورية شمالية، أمضوا عدة أشهر في التخطيط الدقيق للهجوم باستخدام نقاط دخول متعددة ومتنوعة.

تشير الأدلة الواردة في التقرير إلى أن أولى مراحل الاختراق بدأت في يونيو من العام ذاته، عندما قام أحد مهندسي العمليات في المنصة بتنزيل برنامج تثبيت مزيف لأداة إدارة الحزم هومبريو، وذلك أثناء محاولته تثبيت أداة برمجية ذكاء اصطناعي. وعلى الرغم من اكتشاف فريق الأمن الداخلي للعدوى وتغيير أجهزة المستخدم، إلا أن المهاجمين نجحوا في جمع معلومات استخباراتية عن الموظف وزملائه خلال تلك الفترة.

في سبتمبر، انتقل المهاجمون إلى مرحلة جديدة عبر استهداف مهندس آخر عبر منصة توظيف مشروعة، حيث دعوه لحضور مقابلات عمل مع شركة غير موجودة. تضمنت هذه العملية انتحال هوية مسؤول توظيف عبر حسابات اجتماعية مزيفة، ثم إجراء مقابلة مع مدير عام وهمي. في نهاية المقابلة، طُلب من الضحية تنزيل مهمة اختبارية من مستودع برمجي يحتوي على كود خبيث، مما أدى إلى تشغيل برنامج ضار على جهازه الشخصي.

استغل المهاجمون في العشرين من أكتوبر هذا الجهاز المصاب، إلى جانب أداة ذكاء اصطناعي داخلية للمنصة، للوصول إلى أجهزة مهندسين آخرين. اكتشفوا على أحد هذه الأجهزة رمزاً يمنح صلاحية نشر الحاويات البرمجية. وبعد تسعة أيام، في التاسع والعشرين من أكتوبر، استخدموا بيانات الدخول المسروقة للوصول إلى النظام الداخلي للتوقيع على المعاملات، مما مكنهم من تنفيذ تحويلات مالية متجاوزين أنظمة السحب القياسية.

كما استغل المهاجمون آلية تقنية في شبكة إيثريوم لإرسال خمسين معاملة تهدف إلى إنشاء تفويضات خبيثة، مما سمح لعقد ذكي مسيطر عليه باستمرار في سحب الأصول حتى بعد تعليق المنصة للعمليات. أفاد التقرير بأنه تم تجميد أو اعتراض أصول مسروقة تقدر قيمتها بنحو 2.85 مليار دولار أمريكي بحلول الثالث من نوفمبر. وأجرت المنصة إعادة هيكلة للبنية التحتية المتأثرة واستبدلت الأجهزة المصابة، بينما لا يزال التحقيق جارياً بمساعدة خبراء أمن مستقلين.