تحذير رئيس الأمن في Binance في يوليو بشأن اختبارات برمجة مزيفة مرتبطة باختراق قياسي

حذّر كبير مسؤولي الأمن في Binance، جيمي سو، في مقابلة في يوليو من أن المهاجمين قد يستخدمون اختبارات برمجة مزيفة للحصول على وصول إلى أجهزة الموظفين. وبعد أشهر، ظهر أسلوب يطابق هذا الوصف في الاختراق القياسي للبورصة، الذي أُفيد بأن قيمته بلغت 6.3 مليار دولار.

وقد لفت هذا الربط الانتباه لأن الأسلوب نُوقش علنًا قبل وقوع الحادثة. وركزت تصريحات سو على كيفية تنكّر اختبارات المهارات التقنية المرتبطة بالوظائف في هيئة عمل مشروع، بما يخدع الموظفين ويدفعهم إلى تشغيل أكواد خبيثة على أجهزتهم.

كيفية عمل الأسلوب

تبدو اختبارات البرمجة المزيفة عادةً كاختبارات توظيف أو مهارات اعتيادية تُرسل إلى مرشح أو موظف. وبمجرد فتحها، قد تشغّل الاختبار برمجيات مخفية تجمع بيانات الاعتماد، أو تثبّت أدوات الوصول عن بُعد، أو تمنح المهاجمين موطئ قدم داخل شبكة الشركة.

وغالبًا ما تعامل فرق الأمن في المنصات الكبيرة مثل هذا النوع من الهندسة الاجتماعية باعتباره خطرًا جسيمًا، لأنه يستهدف الأشخاص لا الثغرات البرمجية. وأبرزت تعليقات سو أن مسارات العمل الموثوقة، بما فيها التوظيف، يمكن استغلالها بالطريقة نفسها التي تُستغل بها رسائل التصيد الاحتيالي.

ردّ فعل السوق

كان سعر عملة Binance الأصلية، BNB ($BNB-1.33%)، يتداول عند نحو 673.98 دولارًا وقت بيانات السوق، بانخفاض قدره 1.29% خلال 24 ساعة و5.57% خلال سبعة أيام. وبلغ حجم التداول في اليوم نفسه نحو 73 مليون دولار.

ويُعد تحرك السوق متواضعًا مقارنةً بحجم الاختراق، وتعكس البيانات حركة السعر القصيرة الأجل لعملة BNB فقط، لا أي تأثير أطول أمدًا للحادثة.