این گزارش هفتگی به بررسی چندین حادثه امنیتی مهم می‌پردازد که نشان‌دهنده تغییر در سطح و کارایی حملات سایبری در سال‌های اخیر است.
حادثه امنیتی بزرگ در بایننس (Binance)
صرافی بایننس اعلام کرد که یک حادثه امنیتی حدود ۶.۳ میلیارد دلار از دارایی‌های دیجیتال این پلتفرم را تحت تأثیر قرار داده است که یکی از بزرگترین حوادث در تاریخ این صنعت محسوب می‌شود. تا این لحظه، نزدیک به ۳ میلیارد دلار از این دارایی‌ها به‌صورت On-chain مسدود شده‌اند، که شامل ۱.۵۶۷ میلیارد دلار USDT و ۸۰۰ میلیون دلار USDC است. بررسی‌ها نشان می‌دهد که تنها از طریق نفوذ به لپ‌تاپ یکی از مهندسان، این حجم عظیم از دارایی‌ها در معرض خطر قرار گرفته‌اند.
بازداشت شبکه هکری مبتنی بر هوش مصنوعی در کره جنوبی
پلیس سئول موفق به بازداشت هفت نفر شده است که با استفاده از Generative AI (هوش مصنوعی مولد)، حدود ۹۰ شرکت را هدف قرار داده و ۸.۲ میلیون رکورد شخصی را سرقت کرده بودند. رهبر این گروه که یک هکر خودآموخته است، در حدود ۶۰ مورد از حملات خود از ابزارهای هوش مصنوعی برای افزایش کارایی و مقیاس حملات استفاده کرده است.
پیامدهای حقوقی نشت داده‌ها در دانشگاه کلمبیا
دانشگاه کلمبیا برای تسویه پرونده مربوط به نشت داده‌های سال ۲۰۲۵، مبلغ ۱۶.۱ میلیون دلار جریمه پرداخت خواهد کرد. این حمله که با انگیزه‌های سیاسی انجام شده بود، اطلاعات حساس شامل شماره‌های تأمین اجتماعی و داده‌های مالی ۸۷۰ هزار نفر را افشا کرد.
محکومیت وابسته‌ی باج‌افزار (Ransomware) اوکراینی
آرتم استریژاک، یکی از همکاران گروه‌های باج‌افزار Nefilim و Hive، به ۷۰ ماه زندان محکوم شد. این فرد مسئول حملات به بیمارستان‌ها و شرکت‌های مختلف بود که خساراتی بالغ بر ۱۰۰ میلیون دلار به بار آورد.
تغییرات حریم خصوصی در دیسکورد (Discord)
دیسکورد تصمیم گرفته است به موتورهای جستجو اجازه دهد محتوای سرورهای عمومی خود را ایندکس کنند. این تصمیم باعث نگرانی‌های جدی در مورد حریم خصوصی کاربران شده است، هرچند دیسکورد اعلام کرده که نام کاربری و آواتارها پنهان خواهند ماند.
تحلیل و نتیجه‌گیری برای مدیران امنیت
دو روند اصلی در حوادث این هفته مشاهده می‌شود:
- افزایش کارایی با هزینه کمتر: مهاجمان با استفاده از ابزارهای جدید مانند هوش مصنوعی، می‌توانند با منابع محدود، حملات گسترده‌ای را مدیریت کنند.
- طولانی بودن پیامدها: پیامدهای یک نفوذ (مانند دعاوی حقوقی و محکومیت‌های قضایی) بسیار طولانی‌تر از خودِ حادثه است.
سازمان‌ها باید دستگاه‌های پرسنل دارای دسترسی‌های حساس (Privileged users) را به عنوان اهداف با ارزش بالا در نظر گرفته و از تنظیمات پیش‌فرض حریم خصوصی در پلتفرم‌های مورد استفاده خود بازنگری کنند.
به‌روزرسانی (اکتبر 30, 2026 — thecyberexpress.com)
به‌روزرسانی: یافته‌های جدید نشان می‌دهد که نفوذ به زیرساخت بایننس از طریق لپ‌تاپ یکی از مهندسان DevOps انجام شده است. این دسترسی به یک Service Container (کانتینر سرویس) اجازه داده تا مهاجم تراکنش‌های برداشت غیرمجاز را ارسال کند. با این حال، بایننس تأکید کرده است که هیچ مدرکی مبنی بر نشت کلیدهای خصوصی (Private Keys) کیف پول‌ها یافت نشده است.
در اقدامات واکنش سریع، صادرکنندگان استیبل‌کوین‌ها بخش بزرگی از دارایی‌ها را مسدود کرده‌اند:
- شرکت Tether مبلغ ۱.۵۶۷ میلیارد USDT را فریز کرد.
- شرکت Circle مبلغ ۸۰۰ میلیون USDC را مسدود نمود.
- شورای امنیت Arbitrum نیز حدود ۳۰.۵ میلیون دلار از دارایی‌های مرتبط را مسدود کرد.
بایننس اعلام کرده است که تمامی خسارات ناشی از این حمله را با استفاده از صندوق ذخیره دارایی‌های امن کاربران (SAFU) و منابع خود پوشش خواهد داد و تأکید کرد که وجوه کاربران ایمن است.
