Binance تكشف كيف بدأ اختراقها وسرقة 6.3 مليار دولار ببرنامج مزيف

كشفت تفاصيل جديدة عن اختراق منصة Binance، الذي أسفر عن سرقة نحو 6.3 مليار دولار من محافظ العملات الرقمية، وبدأ باستهداف موظف عبر نسخة مزيفة من برنامج Homebrew في يونيو 2026. وظهرت تفاصيل سرقة المليارات في 29 أكتوبر، بعد استهداف مهندس آخر بمقابلة عمل وهمية.

وقالت Binance إنها اكتشفت المرحلة الأولى من الهجوم مبكرا ومنعت أضرارا مباشرة، لكنها لم تدرك أن البرمجية أتاحت للمهاجمين التعرف على الموظفين العاملين على محافظ العملات الرقمية. ولم ترصد أنظمة الأمن المرحلة اللاحقة التي استهدفت مهندسا آخر.

أخبار ذات صلة

المريخ يكشف أدلة جديدة على استمرار النشاط البركاني تحت سطحهالمعهد القومي للأورام يستعرض عوامل مرتبطة بمخاطر السرطان في مصر

بداية اختراق Binance

بدأت الواقعة عندما بحث مهندس في العمليات والتطوير عن أداة للترميز باستخدام الذكاء الاصطناعي، فحمل نسخة خبيثة من Homebrew ظهرت له عبر نتائج بحث جوجل. ووفقا للتفاصيل التي نشرتها Binance، اعتمد المهاجمون على الهندسة الاجتماعية للوصول إلى أجهزة موظفين يعملون على محافظ المنصة، من دون استغلال ثغرات أمنية معقدة أو أدوات اختراق متطورة.

ويستخدم المطورون Homebrew، وهو نظام لإدارة الحزم البرمجية على أجهزة ماك، لتثبيت الأدوات والتطبيقات اللازمة لعملهم. واستهدفت البرمجية المسار /opt/homebrew، المستخدم لتثبيت البرنامج على أجهزة ماك المزودة بمعالجات Apple Silicon، وهو ما يرجح أن الجهاز كان MacBook يعمل بمعالجات سلسلة M.

مقابلة عمل وهمية

في سبتمبر 2026، انتقل القراصنة إلى استهداف مهندس آخر يعمل على محافظ Binance، بعد إقناعه بالمشاركة في مقابلة عمل غير حقيقية. وطلب منه إنجاز مهمة برمجية على جهاز الكمبيوتر الخاص بالعمل بوصفها اختبارا للتوظيف.

وتقوم هذه الحيلة على استغلال رغبة الشخص في الحصول على وظيفة، ودفعه إلى تشغيل ملفات أو أوامر ضارة باعتبارها جزءا من الاختبار. ولم تتمكن أنظمة الأمن في Binance من اكتشاف هذه المرحلة، ثم ظهرت في 29 أكتوبر تفاصيل سرقة المليارات من محافظ العملات المشفرة التابعة للمنصة.

تحذيرات وأمن أجهزة ماك

أشار التقرير إلى اشتباه واسع في ارتباط القراصنة بكوريا الشمالية، لكنه أوضح أن التفاصيل المتاحة لا تكشف جميع جوانب الاختراق. كما أن أسلوب توزيع برامج مزيفة ليس جديدا؛ فقد رصدت إعلانات لنسخ مزيفة من Homebrew في أعلى نتائج بحث جوجل مطلع عام 2025، بهدف نشر برمجية Atomic Stealer لاستهداف مستخدمي أجهزة ماك.

ولم تؤكد Binance ما إذا كان الموظف قد وصل إلى النسخة المزيفة عبر إعلان مدفوع أو نتيجة بحث عادية. وتسلط الواقعة الضوء على مخاطر تنزيل البرامج من مصادر غير موثوقة، وعلى حدود أنظمة الحماية عندما يختار المطور بنفسه تشغيل أوامر أو نصوص برمجية.

وذكر التقرير أن تحذيرات لصق الأوامر في تطبيق Terminal، التي أضافتها أبل مع تحديث macOS 26.4، ربما كانت ستساعد على منع الهجوم، لكنها لا تضمن إيقافه. فقد يواصل المستخدم تنفيذ الأوامر رغم ظهور التحذير إذا اعتقد أنه ينفذ اختبارا برمجيا ضمن مقابلة للحصول على وظيفة.