اختر منطقتك 
تدير بورصة العملات المشفرة Binance هجمات تصيد محاكاة ضد موظفيها ويمكنها فصل الموظفين الذين يفشلون بشكل متكرر في الاختبارات، وفقًا لما ذكره جيمي سو، كبير مسؤولي الأمن في Binance.
يتم تنفيذ الهجمات الوهمية بواسطة الفريق الأحمر التابع لـ Binance، وهو وحدة قرصنة أخلاقية داخلية تتمثل مهمتها في اقتحام الأنظمة لتحديد نقاط الضعف.
وقال سو لكوينتيليغراف: “إننا نقوم بهجمات تصيد احتيالي على موظفينا على أساس شهري فقط حتى نفهم ما إذا كانت النظافة الأمنية لدينا تتحسن”. “أولئك الذين فشلوا في ذلك، سوف نقوم بالتدريب العلاجي.”
يوضح هذا الإجراء المدى الذي ستذهب إليه شركات العملات المشفرة للتحضير لهجمات الهندسة الاجتماعية. أعلنت Binance، وهي أكبر بورصة عملات مشفرة في العالم، عن وجود 323 مليون مستخدم مسجل، بينما تقدر DefiLlama أن البورصة تمتلك أصولًا بقيمة 137.7 مليار دولار.
جيمي سو، كبير مسؤولي الأمن في Binance. المصدر: بينانس
في فبراير، قدّر AMLBot أن 65% من حوادث أمن العملات المشفرة في عام 2025 كانت مدفوعة بالهندسة الاجتماعية. في أبريل، تعرضت Drift Protocol لاختراق بقيمة 285 مليون دولار، وجاء ذلك بعد حملة هندسة اجتماعية طويلة الأمد.
وقال سو إن Binance كانت تدير هذه الهجمات المحاكاة لمدة ثلاث إلى أربع سنوات.
“في البداية، تركت النظافة الأمنية الكثير مما هو مرغوب فيه. ولكن بعد هذا الوقت، تحسنت الشركة بشكل ملحوظ.”
وقال سو إن إحدى هجمات المحاكاة تتضمن الفريق الأحمر الذي يتظاهر بأنه مسؤول عن التوظيف.
متعلق ب: يخسر المتداول مليون دولار بعد التوقيع على الموافقة على رمز التصيد الاحتيالي
إحدى أساليب الهجوم الأكثر شهرة في السنوات الأخيرة هي “هجوم اجتماع Zoom”، حيث يخدع المتسللون الضحايا لتثبيت برامج ضارة متخفية في شكل تحديث لتطبيق مؤتمرات الفيديو. تبدأ العديد من هذه الهجمات بفرصة عمل مزيفة، على الرغم من أن البعض يستخدم تمويل المشروع أو اقتراح الشراكة كإغراء.
في سبتمبر 2025، خسر أحد مستخدمي بروتوكول Venus الرئيسي ما يقرب من 13 مليون دولار بعد أن قام عميل Zoom ضار باختراق جهاز الكمبيوتر الخاص به، مما دفعه إلى منح أحد المهاجمين السيطرة على حسابه. أوقفت فينوس البروتوكول مؤقتًا واستخدمت تصويتًا طارئًا على الحكم لاستعادة الأصول، وأعادت لاحقًا مراكز بقيمة 11.4 مليون دولار إلى الضحية.
قال سو: “إن عملية المقابلة هي مجرد سيناريو واحد. وهناك سيناريوهات أخرى. على سبيل المثال، قد نعرض نوعًا من الدعوة المجانية للمؤتمر فقط لمحاولة جمع المعلومات الشخصية ومعرفة عدد الأشخاص الذين سيقعون في فخها بالفعل”.
وقال سو إنه يتم تحفيز الموظفين على الأداء الجيد في الاختبارات لأن النتائج تنعكس في مراجعات أدائهم.
“إذا فشل شخص ما بشكل متكرر في هجوم محاكاة التصيد الاحتيالي، فسيؤثر ذلك سلبًا على تقييمه. وهذا هو الحافز ليكون يقظًا.”
وقال إن الإخفاقات الشديدة المتكررة يمكن أن تؤدي إلى تصنيفهم إلى “القاع”، وهو ما قد يؤدي إلى رفضهم.
مجلة: المخاوف من وباء اختراق التمويل اللامركزي المعتمد على الذكاء الاصطناعي مبالغ فيها في الوقت الحالي – ولكن ليس لفترة طويلة
