بينانس تستعد لاستئناف السحب وتعلن خطة تعافٍ من اختراق بـ6.3 مليارات دولار

عمليات السحب تخضع لفحوصات أمنية قبل استئنافها على مراحل

أعلنت «بينانس» في 30 أكتوبر، في تحديثها الثاني بشأن الحادث الأمني، عن خطة من أربعة أجزاء للتعافي من الاختراق، مستهدفة بدء استئناف عمليات السحب في غضون 34 ساعة تقريبًا من صدور التحديث. وظلت عملية استئناف عمليات السحب على مراحل رهنًا بإتمام الفحوصات الأمنية، وإجراء الإصلاحات، والتحقق من صحة الأنظمة المتأثرة. ووفقًا للإعلان، ظلت عمليات الإيداع والخدمات الأخرى غير المتأثرة تعمل بشكل طبيعي.

وقع الرئيسان التنفيذيان المشاركان يي هي وريتشارد تنغ على التحديث، الذي حدد وقت اختراق المحفظة الساخنة في حوالي الساعة 8:05 مساءً بتوقيت غرينتش يوم 29 أكتوبر. وفي معرض تناول الخسارة المقدرة بـ 6.3 مليار دولار، أكد البيان ما يلي:

"ستتحمل Binance الأثر المالي لهذه الأموال المسروقة، وليس مستخدمونا."

وتعهدت البورصة بتغطية الخسائر من خلال صندوق الأصول الآمنة للمستخدمين (SAFU) وخزينة الشركة، أو الاحتياطيات المالية للشركة.

عمليات شراء التوكنات وتجميد الأصول تدعم عملية التعافي

وقالت «بينانس» إن أكثر من 6.34 مليار دولار من أموال الشركة المخصصة لتغطية الخسائر شملت 5 مليارات دولار محتفظ بها بالفعل في أصول التوكنات المتضررة. وغطت هذه المقتنيات ما يقارب 80% من الخسائر المتعلقة بأصول مثل USDC وUSDT وBTC وETH وBNB. وكانت عمليات الشراء جارية عبر قنوات السوق وقنوات التداول خارج البورصة للحصول على الرموز المتبقية المطابقة.
أفادت Binance أنه تم تجميد ما يقارب 3 مليارات دولار على السلسلة، بينما استمرت جهود الاسترداد بالتعاون مع أجهزة إنفاذ القانون ومصدري الرموز وشركات الاستخبارات والبورصات الأخرى. ووفقًا للتحليل المستقل الذي أجرته شركة Elliptic المتخصصة في تحليلات البلوكشين بشأن تتبع وتجميد الأصول المسروقة، بلغت قيمة التجميدات المؤكدة 2.84 مليار دولار أمريكي حتى تحديثها في الساعة 8 صباحًا بتوقيت غرينتش يوم 30 أكتوبر، وتضمنت في الغالب عملتي USDT وUSDC. وظلت الأموال المجمدة خاضعة لجهود الاسترداد.

يمكن للمحققين الذين يتتبعون الأصول المسروقة فحص أرصدة المحافظ والتحويلات من خلال سجلات المعاملات العامة على البلوكشين. وبشكل منفصل، خططت «باينانس» لإجراء لقطة أولية لإثبات الاحتياطيات في غضون 12 ساعة من إعلانها. وكان من المتوقع صدور النتائج بحلول يوم الاثنين، 2 نوفمبر، لتُظهر مقتنيات المنصة مقابل أرصدة العملاء.

التحقيق الموسع يفحص صلاحيات التوقيع

أشارت النتائج الأولية المتعلقة باختراق جهاز الكمبيوتر المحمول إلى أن جهاز كمبيوتر أحد مهندسي DevOps الذي تعرض للاختراق سمح بتقديم طلبات سحب غير مصرح بها. يتولى مهندسو DevOps صيانة نشر البرامج والبنية التحتية الداعمة لها. وأكدت Binance أنها لم تعثر على أي دليل على تسرب المفاتيح الخاصة للمحافظ.

وصف مقطع فيديو منفصل نشره تنغ في 30 أكتوبر نقاط اختراق إضافية، وتجاوز ضوابط الموافقة، وآلية التدمير الذاتي التي دمرت الأدوات والأدلة. وقالت Binance إنها احتوت البنية التحتية المخترقة، وألغت التفويضات المتأثرة، وطبقت ضوابط إضافية ضد الأنشطة غير المصرح بها. وكان المتخصصون الداخليون والخارجيون يعملون على إعادة بناء تسلسل الهجوم بالكامل.

حدد تحليل شركة Hypernative المتخصصة في أمن البلوكشين اختراقًا في وصول التوقيع وتوقيعات صالحة من مفاتيح تسيطر عليها Binance. ووصف التحليل استخدام EIP-7702، وهي ميزة في شبكة إيثريوم تتيح لمحفظة عادية تنفيذ كود العقد الذكي، لتشغيل كود يتحكم فيه المهاجم عبر محفظة Binance. وتتوقع «بينانس» الحصول على المزيد من النتائج الفنية المؤكدة في غضون 48 ساعة تقريبًا من إعلانها، رهناً باعتبارات التحقيق، يليها تقرير تفصيلي بعد وقوع الحادث يغطي الهجوم والإجراءات الوقائية.