اختراق بينانس 2019: تفاصيل سرقة 7000 بيتكوين وسيناريو الهجوم المعقد

تشريح الضربة الكبرى في مايو 2019

في السابع من مايو عام 2019، تعرضت منصة بينانس، أكبر بورصة لتداول العملات المشفرة في العالم، لخرق أمني غير مسبوق نجح خلاله قراصنة محترفون في سحب 7000 وحدة بيتكوين من المحفظة الساخنة للمنصة في معاملة واحدة منظمة بدقة فائقة.

كيف نفذ القراصنة الهجوم المنسق؟

أوضحت التحقيقات الجنائية الرقمية أن المهاجمين اتبعوا استراتيجية هجومية طويلة الأمد اعتمدت على محاور متعددة:

• جمع بيانات الاعتماد ورموز المصادقة الثنائية (2FA) عبر هجمات تصيد موجهة (Spear Phishing).
• استخدام برمجيات خبيثة وفيروسات تروجان استقرت داخل أجهزة بعض الموظفين والمتعاملين.
• الوصول غير المصرح به لمفاتيح واجهات برمجة التطبيقات (API Keys) ذات الصلاحيات الواسعة.

استطاع المهاجمون التحلي بالصبر حتى نضجت خطتهم ونفذوا السحب من محفظة الدفع الساخنة دون المساس بالمحافظ الباردة المحمية بنظام التوقيعات المتعددة.

رد الفعل وتفعيل صندوق الأمان SAFU

أظهرت إدارة المنصة شفافية فورية عبر تعليق الإيداع والسحب لمدة أسبوع لإعادة بناء البنية التحتية، مع التعهد بتعويض كامل الخسائر عبر صندوق الأمان المخصص للمستخدمين (SAFU) دون تحميل المتداولين أي أعباء مالية.