نتائج Binance الأولية: الاختراق بدأ بنسخة مزيفة من Homebrew وتاسك برمجي من مجنّدين وهميين
بعد أيام من إيقاف Binance السحب على عدة شبكات، نشرت الشركة نتائجها الأولية عن الاختراق، بحسب ما نقلته Security Affairs وCSO Online في 3 نوفمبر 2026. ولم يتسنَّ الاطلاع على بيان Binance نفسه، لذلك فالتفاصيل التالية منقولة عن هذه التغطية، والتقرير ما زال أوليًا.
وتصف النتائج سلسلة من ثلاث خطوات امتدت شهورًا. ففي يونيو نزّل مهندس في فريق Wallet DevOps نسخة مزيفة من Homebrew، وهو مدير حزم شائع على macOS، أثناء بحثه عن أداة برمجة بالذكاء الاصطناعي. وفي سبتمبر قدّم أشخاص أنفسهم على أنهم recruiters، وأرسلوا إلى مهندس آخر تاسكًا برمجيًا يحمل malware نزل على لابتوب العمل. وفي 20 أكتوبر استخدم المهاجمون الجهاز المخترق لاستغلال أداة AI داخلية، فوصلوا إلى أجهزة موظفَين آخرين، ثم إلى أنظمة توقيع المحافظ.
والتقدير المعلن للخسارة نحو 6.3 مليار دولار، جُمّد منها نحو 3 مليارات على الشبكة. ونسب مكتب التحقيقات الفيدرالي العملية إلى كوريا الشمالية. وقال ريتشارد تينج، الرئيس المشارك للشركة، إنه مطلع على نتائج المكتب، لكنه لم يصل إلى نسبة مستقلة من جانبه. واعترض على وصف الحادثة بأنها لابتوب واحد، مؤكدًا أن المهاجمين قضوا شهورًا يبنون طريقهم إلى الداخل.
وما يخص فرق التطوير في هذه السلسلة نقطتان، وكلتاهما على لابتوب مهندس: أداة نُزّلت من مصدر غير رسمي أثناء البحث عنها، وتاسك برمجي جاء من شخص ادعى أنه يوظّف. وهما موقفان يتكرران في عمل المطورين، خاصة من يبحث عن عمل في هذه الفترة.