تنويه: هذا المقال قراءة تحليلية مبنية على تقارير إعلامية وأمنية عن حادثة بايننس الأخيرة. هو ليس ترويجاً للمنصة، ولا تقييماً أمنياً مطلقاً لها أو لغيرها.
المفارقة: دفاع تقني قوي وثغرة بشرية دائمة
أعلنت بايننس في 27 أكتوبر 2026 أنها صدّت محاولات هجوم خلال الأسبوع السابق مرتبطة بحملة "Contagious Interview"، وهي حملة هندسة اجتماعية تعتمد على عمليات توظيف مزيفة. العدد المتداول للتهديدات هو 57، لكني لم أتحقق منه من مصدر مستقل. (cryptobriefing)
المفارقة أن المهاجمين لم يلجؤوا إلى القوة الغاشمة، بل جرّبوا مقابلة عمل. جدران الحماية تُصمَّم لصدّ الاختراقات المباشرة، أما الموظف الذي يدعوه "مسؤول توظيف" إلى مقابلة فيتصرف بحسن نية، فهو يتجاوز تلك الجدران بسهولة. لذلك تنفق الشركات الكبرى الملايين على الحماية، ويبقى الخط الأضعف عندها هو الإنسان. (cryptobriefing)
الهندسة الاجتماعية عبر التوظيف: كيف يعمل الفخ؟
الأسلوب الموثّق يسير غالباً على هذا النحو:
انتحال صفة صاحب عمل: حذّر المؤسس المشارك لبايننس CZ من أن المهاجمين يتظاهرون بأنهم أصحاب عمل ويعرضون على موظفي الشركات مقابلات. (Cointelegraph)
عطل مفتعل: يحدث خلل في Zoom، ثم يُرسَل إلى الضحية رابط "تحديث" يحمل برمجية خبيثة تسيطر على جهازه. (Cointelegraph)
اختبار برمجي ملغوم: بعض المهاجمين يقدّمون أسئلة برمجة تحتوي على شيفرات خبيثة. (coinlive)
الاتجاه المعاكس: يتقدم عملاء كوريون شماليون إلى وظائف حقيقية بهويات مزيفة. وقد جمع فريق SEAL ملفات 60 منتحلاً على الأقل. (Cointelegraph)
وتقول بايننس إن محاولات التقدم بسير ذاتية مزيفة تصلها يومياً. وأوضح كبير مسؤولي الأمن لديها جيمي سو أن بعض الهجمات يسبقها اتصال فيديو يدّعي المهاجم فيه وجود مشكلة في الصوت أو الصورة، ثم يرسل رابط تحديث. (decrypt)
الهدف في الحالتين هو الموظف نفسه، لأن اختراق جهازه قد يفتح الطريق إلى أنظمة الشركة. وأكبر أمثلة الخطر سرقة Bybit، التي بلغت 1.4 مليار دولار ونُسبت إلى جهات مرتبطة بكوريا الشمالية. (coinlive)
ما الذي لا يخبرنا به الخبر؟
أسئلة يجدر بكل متابع ومستثمر طرحها:
من أين جاء الرقم 57؟ هل هو مصدر واحد أم تجميع لمحاولات متفرقة، وكيف يُعرَّف "التهديد" هنا؟
هل وصل أحد من المهاجمين إلى جهاز موظف فعلاً؟ البيان المتاح يذكر عدم خسارة أصول، ولا يوضح هل بلغت إحدى المحاولات مرحلة الإصابة ثم احتُويت.
ما الفرق بين "لا خسائر في الأصول" و"لا اختراق"؟ قد يُخترق جهاز أو حساب دون أن تُسرق أموال، وقد يكون الهدف جمع بيانات.
هل السياسات الحالية كافية؟ ذكرت تقارير أن بايننس شدّدت إجراءات المقابلات، ومنها اشتراط تشغيل الكاميرا، لكن مهاجماً مصمماً قد يتجاوز حتى هذه القيود. (mexc)
كيف تُحمى البيانات الداخلية فعلاً؟ هل تُعزل أجهزة الموظفين عن الأنظمة الحساسة؟ وهل تُراقَب السلوكيات الشاذة؟ التصريحات العامة لا تكشف ذلك.
تنبيهات لحماية مدخراتك وحساباتك
الفخ نفسه يُستخدم ضد الأفراد: عروض وظيفية براتب مغرٍ، أو "اختبار تقني"، أو "تحديث" لتطبيق اجتماع. قواعد عملية:
لا تثبّت أي "تحديث" يُرسَل لك أثناء مكالمة. حدّث البرنامج من موقعه الرسمي أو من المتجر الرسمي فقط.
لا تشغّل شيفرة من جهة لا تعرفها على جهازك الأساسي، حتى لو بدت اختباراً مهنياً. اختبرها في بيئة معزولة إن اضطررت.
افصل جهاز العمل أو التداول عن الجهاز الذي تستقبل عليه عروض التوظيف.
احذر العروض المبالغ فيها. راتب مضاعف دون مبرر علامة تحذير.
تحقق من هوية المُقابِل عبر قنوات رسمية مستقلة (موقع الشركة، حسابها الموثق) لا عبر الرابط الذي أرسله.
فعّل المصادقة الثنائية بمفتاح أمان مادي على حساباتك المالية، وتجنب الرسائل النصية قدر الإمكان.
لا تحتفظ بعبارات الاسترداد (seed phrase) على جهاز متصل بالإنترنت.
أسئلة شائعة
هل خسرت بايننس أموالاً؟
بحسب التقرير الذي اطلعت عليه، لا. أعلنت بايننس عدم تعرّض أنظمتها أو أموالها للاختراق.
هل يعني الخبر أن المنصة غير آمنة؟
لا يكفي خبر واحد للحكم. هو يدل على أن الاستهداف مستمر وأن الدفاع ناجح في هذه الحالة على الأقل.
ما "Contagious Interview"؟
حملة هندسة اجتماعية تستخدم مقابلات توظيف مزيفة لدفع الضحية إلى تشغيل برمجية خبيثة بنفسه.
هل الأفراد معرضون للخطر؟
نعم. الأسلوب نفسه يمكن استخدامه ضد أي شخص يتلقى عرض عمل أو "اختباراً" عبر الإنترنت.
هل يجب أن أسحب أموالي من أي منصة تعلن عن هجمات؟
لا يوجد جواب واحد يناسب الجميع. قيّم الإجراءات المعلنة للمنصة وتاريخها، ونوّع أماكن حفظ أصولك.
الخاتمة
الأمان الرقمي ليس جدراناً تقنية فحسب، بل هو وعي بشري يقاوم الحيل النفسية. أقوى الأنظمة يمكن أن يُفتح من الداخل إذا نقر شخص واحد على رابط "تحديث". والدرس لكل مؤسسة وفرد أن الشك المنهجي في كل طلب غير متوقع يسبق أي أداة حماية.
إخلاء مسؤولية: هذا المقال لأغراض توعوية وتحليلية، وليس نصيحة استثمارية أو مالية أو قانونية. تحقق دائماً من المصادر الرسمية قبل اتخاذ أي قرار.
عناوين بديلة
حين يتجاوز الفخ البشري أقوى جدران الحماية: ماذا تعلّمنا مقابلات كوريا الشمالية الوهمية؟
لم يكسروا الأبواب، بل طلبوا مقابلة: كيف تستهدف كوريا الشمالية شركات الكريبتو؟
"تحديث Zoom" الذي قد يكلّفك كل شيء: هندسة اجتماعية بوجه وظيفة
بايننس تصدّ هجمات كوريا الشمالية: ما الذي ينجح، وما الذي ما زال مجهولاً؟
تعليقات
إرسال تعليق