بينانس: لا أدلة على تسرب مفاتيح بعد تحقيق أولي باختراق 6.3 مليار دولار

تشير النتائج الأولية إلى احتمال اختراق جهاز كمبيوتر محمول

أصدرت «بينانس» أول نتائجها التفصيلية بشأن عملية الاختراق التي قُدرت خسائرها بـ 6.3 مليار دولار في 29 أكتوبر، مشيرةً إلى احتمال اختراق جهاز كمبيوتر محمول تابع لأحد الموظفين، وأفادت بعدم وجود أدلة على تسرب المفتاح الخاص للمحفظة.

في نتائج التحقيق الأولية، ذكرت الشركة: "يشير التحقيق الأولي الذي أجرته Binance إلى أن الحادث الأمني قد يتعلق باختراق جهاز كمبيوتر محمول لمهندس DevOps، مما سمح للمهاجم بالوصول إلى حاوية الخدمة وإجراء معاملات سحب غير مصرح بها."

بشأن بيانات اعتماد المحفظة، ذكرت البورصة:

"لم نعثر على أي دليل على تسرب أي مفتاح خاص لمحفظة."

تجميد الأصول يصل إلى 3 مليارات دولار مع تعهد Binance بتغطية الخسائر

جاء هذا التقرير الأولي بعد ساعات من التدقيق المكثف عقب اكتشاف المحللين خروج مليارات الدولارات من محافظها، ووصف المؤسس والرئيس التنفيذي السابق تشانغبينغ تشاو (CZ) ما بدا أنه اختراق لـ Binance.

جاءت التحليلات السابقة للمحافظ وتجميد الأصول في الوقت الذي رصد فيه المحللون ما يصل إلى 5.8 مليار دولار من الأصول التي يُحتمل تعرضها للاختراق. وقدمت Binance لاحقًا تقييمها الخاص:

"يبلغ إجمالي الأثر المقدر حوالي 6.3 مليار دولار. وقد تعاونا مع شركاء في مجال البلوكشين لتجميد الأصول المتضررة، حيث تم تجميد ما يقارب 3 مليارات دولار على السلسلة حتى الآن."

وقالت Binance إنها أشركت أجهزة إنفاذ القانون وشركاء استخبارات بلوكتشين لتتبع الأموال واستردادها. كما تعمل فرقها مع السلطات لتأكيد هويات المهاجمين وتقديمهم إلى العدالة. ويمثل المبلغ المجمد أصولاً مقيدة، وليس إجماليً مؤكداً تم إرجاعه إلى البورصة.

وقد أشار تعهد التغطية إلى «صندوق الأصول الآمنة للمستخدمين»، المعروف باسم SAFU: «ستغطي Binance جميع الخسائر من صندوق SAFU وأموال الشركة. أموال المستخدمين آمنة.» وبدأت عملية تحويل أموال صندوق SAFU إلى عملة البيتكوين في فبراير في إطار خطة لتحويل مليار دولار من احتياطيات العملات المستقرة.

أقر تشاو بالمساعدة التي تلقاها من المشاركين في القطاع، بما في ذلك المنافسون، ووصف استجابة استمرت طوال الليل شارك فيها مئات الموظفين. وقال: «هذا مؤلم، لكننا سننجو».

استئناف عمليات السحب يعتمد على الفحص الأمني

تم تعليق عمليات الإيداع والسحب مؤقتًا أثناء استمرار الفحوصات الأمنية، وقامت «بينانس» بإلغاء تفويض العنوان المتأثر. وربط يي هي، المؤسس المشارك والرئيس التنفيذي المشارك لـ«بينانس»، استئناف عمليات السحب بانتهاء الفحص، قائلاً: «سنقوم بتمكين عمليات السحب بمجرد اكتمال الفحص الأمني».

وتم التعهد بنشر إفصاح محدث عبر نظام إثبات الاحتياطيات الخاص بـ Binance بعد الانتهاء من الإجراءات التصحيحية. كما التزمت الشركة بإجراء تحليل تقني مفصل بعد انتهاء التحقيق والتحقق الكامل من الحقائق، ووجهت المستخدمين إلى القنوات الرسمية للحصول على آخر المستجدات ودعم العملاء للإجابة على أي أسئلة أخرى.