تُجري منصة تداول العملات الرقمية بينانس (Binance) هجمات تصيّد إلكتروني محاكية شهرية على موظفيها عبر فريق داخلي متخصص في الاختراقات الأخلاقية، وفقًا لمدير الأمن السيبراني جيمي سو (Jimmy Su). وتهدف هذه الممارسة، التي تُطبق منذ ثلاث إلى أربع سنوات، إلى تحسين النظافة الأمنية، إذ تمثل هجمات الهندسة الاجتماعية 65% من حوادث أمن العملات الرقمية في 2025، بحسب تقديرات AMLBot من فبراير. وتُجري بينانس هذه الاختبارات استعدادًا لتهديدات الهندسة الاجتماعية التي أدت إلى خسائر كبيرة في القطاع، بما في ذلك اختراق لبروتوكول Drift بقيمة 285 مليون دولار في أبريل، وخسارة بقيمة 13 مليون دولار لبروتوكول Venus في سبتمبر 2025.
فريق بينانس الأحمر يجري محاكاة تصيّد شهرية
يُجري فريق بينانس الأحمر، وهو وحدة داخلية للقرصنة الأخلاقية، هجمات تصيّد على الموظفين شهريًا لتقييم تحسينات النظافة الأمنية، وفقًا لما قاله سو لـ Cointelegraph. ويتلقى الموظفون الذين يفشلون في الاختبارات تدريبًا على المعالجة. وقال سو: "نشن هجمات تصيّد على موظفينا على أساس شهري فقط لنفهم ما إذا كانت نظافتنا الأمنية تتحسن". وأضاف: "أما الذين فشلوا، فسنقوم بتدريبهم على المعالجة".
وأوضح سو أن النظافة الأمنية "كانت تترك الكثير مما هو مطلوب" عندما بدأ البرنامج قبل ثلاث إلى أربع سنوات، لكن الشركة حسّنت ذلك بشكل كبير منذ ذلك الحين. وتندرج الهجمات المحاكية ضمن استعدادات بينانس لتهديدات الهندسة الاجتماعية التي تستهدف المنصة، والتي تملك أصولًا بقيمة 137.7 مليار دولار وفقًا لتقديرات DefiLlama.
أساليب الهجوم المحاكى تشمل متقمصين دور مجندي وظائف
تتضمن إحدى سيناريوهات الهجوم المحاكى قيام فريق بينانس الأحمر بالتمثل كمديري توظيف، وفقًا لسو. ويماثل هذا الأسلوب ما يُعرف في الواقع بـ "هجمات اجتماعات Zoom"، حيث يخدع المهاجمون الضحايا لإثبات تثبيت برمجيات خبيثة متخفية في صورة تحديثات تطبيق مؤتمرات فيديو. وتبدأ كثير من هذه الهجمات بفرص عمل وهمية، رغم أن بعضها يستخدم التمويل الخاص بالمشاريع أو مقترحات الشراكة كطُعم.
في سبتمبر 2025، فقد مستخدم من بروتوكول Venus مبلغ 13 مليون دولار بعد أن أخترق عميل Zoom خبيث جهازه، ما منح المهاجم تحكمًا في حسابه. وأوقفت Venus البروتوكول واستخدمت تصويتًا حوكميًا طارئًا لاستعادة الأصول، قبل أن تُعيد لاحقًا المراكز التي تبلغ قيمتها 11.4 مليون دولار إلى الضحية.
وقال سو: "عملية المقابلة مجرد سيناريو واحد. توجد سيناريوهات أخرى. على سبيل المثال، قد نُقدم دعوة مجانية لمؤتمر ما فقط لمحاولة جمع معلومات شخصية ومعرفة عدد الذين قد يصدّقون ذلك فعلًا".
تقييمات الأداء مرتبطة بنتائج الاختبارات
صرح سو بأن الموظفين يحصلون على حوافز لأداء جيد في اختبارات محاكاة التصيّد لأن النتائج تنعكس في تقييمات أدائهم. وقال: "إذا فشل شخص ما مرارًا في هجوم محاكاة التصيّد، فسيؤثر ذلك سلبًا في تقييمه. وهذه هي الحافز على اليقظة".
وأضاف سو أن حالات الفشل المتكررة والشديدة قد تجعل تقييم الموظف "يصل إلى أدنى حد"، ما قد يؤدي إلى إنهاء خدمته. ووفقًا لسو، يربط نظام تقييم الأداء الوعي الأمني بشكل مباشر بنتائج التوظيف لدى المنصة.
الأسئلة الشائعة
كم مرة تُجري بينانس محاكاة تصيّد إلكتروني على موظفيها؟
تُجري بينانس هجمات تصيّد إلكتروني محاكية على موظفيها على أساس شهري من خلال فريقها الداخلي الأحمر، وفقًا لمدير الأمن السيبراني جيمي سو. وتستمر هذه الممارسة منذ ثلاث إلى أربع سنوات.
ماذا يحدث لموظفي بينانس الذين يفشلون في اختبارات محاكاة التصيّد؟
يتلقى الموظفون الذين يفشلون في اختبارات محاكاة التصيّد تدريبًا على المعالجة. وإذا فشل شخص ما مرارًا في الاختبارات، فإن ذلك يؤثر سلبًا على تقييم أدائه وقد يؤدي إلى إنهاء خدمته إذا بلغ تقييمه "أدنى حد"، وفقًا لسو.
ما أنواع سيناريوهات التصيّد التي يحاكيها فريق بينانس الأحمر؟
يحاكي فريق بينانس الأحمر سيناريوهات متعددة، بما في ذلك التمثيل كمجندي وظائف وتقديم دعوات مجانية للمؤتمرات لجمع معلومات شخصية. وتماثل هذه السيناريوهات هجمات الهندسة الاجتماعية الواقعية التي استهدفت قطاع العملات الرقمية.
