اختراق منصة Binance وسرقة 6.3 مليار دولار بدأ بتحميل برنامج مزيف على ماك

كشفت تفاصيل جديدة عن واحدة من أكبر عمليات سرقة الأموال في التاريخ، بعدما تبين أن الهجوم الإلكتروني الذي استهدف منصة تداول العملات المشفرة Binance، وأسفر عن سرقة نحو 6.3 مليار دولار، بدأ من خلال خدعة إلكترونية استهدفت أحد موظفي الشركة، عبر تحميل نسخة مزيفة من برنامج Homebrew على جهاز ماك.

ووفقا لما ذكره موقع 9to5Mac، تمكن القراصنة من الوصول إلى أجهزة موظفين يعملون على محافظ العملات الرقمية التابعة للمنصة، باستخدام أساليب الهندسة الاجتماعية (Social Engineering)، دون الحاجة إلى استغلال ثغرات أمنية معقدة أو أدوات اختراق متطورة.

تحميل نسخة مزيفة من Homebrew كان بداية الاختراق

وتعود بداية الهجوم إلى يونيو 2026، عندما كان أحد مهندسي العمليات والتطوير (DevOps) في Binance يبحث عن أداة برمجية للترميز باستخدام الذكاء الاصطناعي، فقام بتحميل نسخة خبيثة مزيفة من برنامج Homebrew عبر نتائج بحث جوجل.

ووفقا للتفاصيل التي نشرتها Binance، تمكنت الشركة من اكتشاف الواقعة مبكرا ومنع حدوث أضرار مباشرة، لكنها لم تكن تعلم أن هذه الخطوة أتاحت للمهاجمين التعرف على الموظفين الذين يعملون على محافظ العملات الرقمية التابعة لها.

ويعد Homebrew نظاما لإدارة الحزم البرمجية على أجهزة ماك، ويستخدمه المطورون لتثبيت الأدوات والتطبيقات اللازمة لعملهم.

وأشار التقرير إلى أن البرمجية الخبيثة استهدفت المسار /opt/homebrew، المستخدم لتثبيت Homebrew على أجهزة ماك المزودة بمعالجات Apple Silicon، ما يرجح أن الجهاز المستهدف كان من طراز MacBook يعمل بمعالجات سلسلة M.

مقابلة عمل مزيفة مهدت للمرحلة الثانية من الهجوم

وبعد عدة أشهر، وتحديدا في سبتمبر 2026، استهدف القراصنة مهندسا آخر يعمل على محافظ Binance، من خلال إقناعه بالمشاركة في مقابلة عمل وهمية.

وطُلب من المهندس تنفيذ مهمة برمجية باعتبارها جزءا من اختبار التوظيف، باستخدام جهاز الكمبيوتر الخاص بالعمل، وهي حيلة شائعة في هجمات الهندسة الاجتماعية، إذ يستغل المهاجمون رغبة الضحية في الحصول على وظيفة لدفعه إلى تشغيل ملفات أو أوامر ضارة.

ولم تتمكن أنظمة الأمن في Binance من اكتشاف هذه المرحلة من الهجوم، وفي 29 أكتوبر، ظهرت تفاصيل سرقة مليارات الدولارات من محافظ العملات المشفرة التابعة للمنصة.

وأشار التقرير إلى أن القراصنة يُشتبه على نطاق واسع في ارتباطهم بكوريا الشمالية، لكن المعلومات المتاحة حتى الآن لا تكشف جميع التفاصيل المتعلقة بكيفية تنفيذ عملية الاختراق.

سرقة Binance تثير تساؤلات حول أمن أجهزة ماك

وأوضح التقرير أن أساليب الاختراق المستخدمة ليست جديدة، إذ سبق رصد إعلانات مزيفة لبرنامج Homebrew في أعلى نتائج بحث جوجل خلال أوائل عام 2025، وكانت تهدف إلى توزيع برمجية خبيثة تُعرف باسم Atomic Stealer لاستهداف مستخدمي أجهزة ماك.

ورغم أن Binance لم تؤكد ما إذا كان الموظف قد وصل إلى النسخة المزيفة من خلال إعلان مدفوع أو نتيجة بحث عادية، فإن الواقعة تعيد تسليط الضوء على مخاطر تحميل البرامج من مصادر غير موثوقة.

كما تثير الحادثة تساؤلات بشأن أمن أجهزة أبل، خاصة أن الهجوم الأكبر من نوعه في التاريخ بدأ من جهاز ماك، رغم أن التقرير يشير إلى أن أنظمة الحماية لا تستطيع منع المطور من تنفيذ أي أوامر أو نصوص برمجية يختار تشغيلها بنفسه.

تحذيرات macOS لم تكن كافية لمنع الهجوم

وأشار التقرير إلى أن تحذيرات لصق الأوامر في تطبيق Terminal، التي أضافتها أبل مع تحديث macOS 26.4، ربما كانت ستساعد في منع الهجوم، لكنها لا تضمن إيقافه، فحتى مع ظهور تحذير أمني، قد يستمر المستخدم في تنفيذ الأوامر إذا كان يعتقد أنه يؤدي اختبارا برمجيا للحصول على وظيفة يرغب فيها.