وبحلول صباح الجمعة، قالت أكبر منصة تداول في العالم إن المحققين عثروا على نقاط اختراق إضافية، بعدما اشتبهوا في البداية في أن حاسوبًا محمولًا مخترقًا لأحد المهندسين ربما كان نقطة دخول.
وقال ريتشارد تنغ، الرئيس التنفيذي المشارك في Binance: «للتوضيح: لم يستخدم المهاجم ببساطة صلاحيات مهندس واحد، ولم يكن هذا إجراءً واحدًا بنقرة واحدة. ولم ينسب تحقيقنا المسؤولية إلى أي فرد».
قالت Binance إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، بما في ذلك 5 مليارات دولار محتفظ بها في الرموز نفسها التي سُرقت في الاختراق.
دور EIP-7702 في الاختراق يخضع للتدقيق
تعرض تحديث EIP-7702 من Ethereum لانتقادات بعد أن استخدمه المهاجمون لاستنزاف محفظة تابعة لـ Binance. وقال إيدو بن-ناتان، الرئيس التنفيذي لشركة Blockaid، لـ Cointelegraph إن أنظمة التوقيع المخترقة مكّنت على الأرجح من السرقة.
كان بإمكان المهاجمين سرقة الأموال من دون EIP-7702، لكنه ربما ساعدهم على تجاوز إجراءات الحماية واستنزاف الأصول دفعة واحدة، وفقًا لبن-ناتان.
قال تنغ إن المهاجم استخدم تفويضًا عبر EIP-7702 للحصول على صلاحية التنفيذ على محفظة ساخنة من دون اجتياز ضوابط الموافقة المعتادة لدى Binance. وأضاف أن «آلية تدمير ذاتي» أتلفت الأدوات والآثار، ما عقد التحقيق.
رصدت Chainalysis آلاف المعاملات في تتابع سريع، ما قد يشير إلى غسل أموال آلي، إذ تداولت الأموال بين عناوين، وعادت أحيانًا إلى محافظ استُخدمت في وقت سابق.
مستخدمو Binance ينتظرون إعادة فتح عمليات السحب
أربكت السرقة أسعار العملات المشفرة، ودفعت منصة الإقراض اللامركزية Aave إلى تجميد احترازي للإيداعات الجديدة والاقتراض. وقد أعادت Aave فتح أسواقها بعد ظهر الجمعة، فيما ظلت عمليات السحب من Binance معلقة.
قال تنغ إن Binance تعيد بناء خدمة السحب وتجري مراجعة أمنية على مستوى الشركة بأكملها.
تهدف Binance إلى استئناف عمليات السحب خلال 40 ساعة من تحديث تنغ يوم الجمعة، ونشر تقرير كامل لإثبات الاحتياطيات بحلول يوم الاثنين.
المجلة: أفادت Tampered Ledger في سنغافورة قبل شهر من انتشار الخبر: آسيا إكسبريس
cointelegraph.com.ar
