كشفت تفاصيل جديدة عن واحدة من أكبر عمليات سرقة الأموال في التاريخ، بعدما تبين أن الهجوم الإلكتروني الذي استهدف منصة تداول العملات المشفرة Binance، وأسفر عن سرقة نحو 6.3 مليار دولار، بدأ من خلال خدعة إلكترونية استهدفت أحد موظفي الشركة، عبر تحميل نسخة مزيفة من برنامج Homebrew على جهاز ماك.
ووفقا لما ذكره موقع 9to5Mac، تمكن القراصنة من الوصول إلى أجهزة موظفين يعملون على محافظ العملات الرقمية التابعة للمنصة، باستخدام أساليب الهندسة الاجتماعية (Social Engineering)، دون الحاجة إلى استغلال ثغرات أمنية معقدة أو أدوات اختراق متطورة.
تحميل نسخة مزيفة من Homebrew كان بداية الاختراق وتعود بداية الهجوم إلى يونيو 2026، عندما كان أحد مهندسي العمليات والتطوير (DevOps) في Binance يبحث عن أداة برمجية للترميز باستخدام الذكاء الاصطناعي، فقام بتحميل نسخة خبيثة مزيفة من برنامج Homebrew عبر نتائج بحث جوجل.
ووفقا للتفاصيل التي نشرتها Binance، تمكنت الشركة من اكتشاف الواقعة مبكرا ومنع حدوث أضرار مباشرة، لكنها لم تكن تعلم أن هذه الخطوة أتاحت للمهاجمين التعرف على الموظفين الذين يعملون على محافظ العملات الرقمية التابعة لها.
ويعد Homebrew نظاما لإدارة الحزم البرمجية على أجهزة ماك، ويستخدمه المطورون لتثبيت الأدوات والتطبيقات اللازمة لعملهم.
وأشار التقرير إلى أن البرمجية الخبيثة استهدفت المسار /opt/homebrew، المستخدم لتثبيت Homebrew على أجهزة ماك المزودة بمعالجات Apple Silicon، ما يرجح أن الجهاز المستهدف كان من طراز MacBook يعمل بمعالجات سلسلة M.
مقابلة عمل مزيفة مهدت للمرحلة الثانية من الهجوم وبعد عدة أشهر، وتحديدا في سبتمبر 2026، استهدف القراصنة مهندسا آخر يعمل على محافظ Binance، من خلال إقناعه بالمشاركة في مقابلة عمل وهمية.
وطُلب من المهندس تنفيذ مهمة برمجية باعتبارها جزءا من اختبار التوظيف، باستخدام جهاز الكمبيوتر الخاص بالعمل، وهي حيلة شائعة في هجمات الهندسة الاجتماعية، إذ يستغل المهاجمون رغبة الضحية في الحصول على وظيفة لدفعه إلى تشغيل ملفات أو أوامر ضارة.
ولم تتمكن أنظمة الأمن في Binance من اكتشاف هذه المرحلة من الهجوم، وفي 29 أكتوبر، ظهرت تفاصيل سرقة مليارات الدولارات من محافظ العملات المشفرة التابعة للمنصة.
وأشار التقرير إلى أن القراصنة يُشتبه على نطاق واسع في ارتباطهم بكوريا الشمالية، لكن المعلومات المتاحة حتى الآن لا تكشف جميع التفاصيل المتعلقة بكيفية تنفيذ عملية الاختراق.
تاريخ النشر: الخميس، 05 نوفمبر 2026 11:00 ص