تم تحويل 3.516 مليار دولار من «محفظة ساخنة» تابعة لمنصة تداول خارجية؛ وكان ضمن حسابات «صندوق حماية المستخدمين» الذي يُفترض أن يكون احتياطيًا للتغطية 4.64 مليار دولار—وبصفقة واحدة، نُهبت تقريبًا ثلاثة أرباع المبلغ.
كان المقصود من عملية الإرسال هذه عدة سلاسل؛ وهنا نأخذ أربع سلاسل لأصولها الأصلية التي لها أسعار في السوق الفوري لدى «باينانس»: إيثريوم، وAvalanche، وArbitrum، وكذلك عملة المنصة BNB. في يوم الواقعة، كانت قراءاتها متقاربة جدًا: إيثريوم حوالي -0.55% وحجمها حوالي 326.4 مليار دولار؛ BNB حوالي 0.10% وحوالي 102.9 مليار دولار؛ Avalanche حوالي -1.26% وحوالي 4.5 مليار دولار؛ Arbitrum حوالي -1.33% وحوالي 1.46 مليار دولار. عند توسيع النافذة الزمنية، انفصلت الأسماء الأربعة أكثر: سبعة أيام من حوالي 2% إلى حوالي 28.7%، وثلاثون يومًا من حوالي 9.1% إلى حوالي 133%. ما يُفككها هو أحداث على الخط الأطول لكل اسم، وليس لهذه العملية علاقة.
راجعت ما استبعدته الشركة في نقطتين: تم استبعاد تسريب المفتاح الخاص، ولم يتم المساس بالمحفظة الباردة؛ والمخترق هو جزء حاسم من نظام الخوادم الخلفية لخدمة المحفظة، إذ تم استخدامه لتزوير معلومات التحويل، ثم دفع عملية الإذن الخاصة به لإخراج الأموال—إجمالي 19 عملية. الحمل ليس على طرف المفاتيح، بل على طرف «من لديه صلاحية أن يجعلها تصدق أن التحويل الحقيقي».
خارجها، ما يمكن عدّه يوجد فقط في خانة أخرى. كانت تحليلات السلسلة على نحو سابق تُظهر نحو 183 مليون دولار فقط؛ وتقول المنصة إن تلك الإحصاءات لم تشمل كل السلاسل؛ وتم وسم العناوين غير الطبيعية وإبلاغ جهات إنفاذ القانون والأمن؛ تم تعليق عمليات السحب، بينما بقيت عمليات الإيداع والتداول طبيعية، وتأثرت خدمة معاملات السلسلة مؤقتًا أثناء فترة التحقق؛ وتم تأجيل التقرير الكامل وتحليل السبب الجذري إلى ما بعد انتهاء التحقيق.
إن إعادة التسعير تقع على طبقة «التفويض»، بينما طرف «المفاتيح» تم استبعاده من جهتها هي. ويوجد حد واحد تفصله: إذا كتب التقرير الكامل السبب الجذري على أنه اختراق حساب خارجي ما، فتبطل هذه القراءة؛ وإذا كان التقرير يقع على نظامها الخلفي الخاص وخطوات التفويض، وكانت قراءات أثر الأموال على السلسلة بعد استئناف عمليات السحب لا تتضخم معها، فإن هذه القراءة تُترك. أما الطبقة التي نُقلت منها الأموال، فلا يمكن التحقق منها من الخارج؛ وما يمكن انتقاؤه هو فقط ما هو ظاهر—الأصول الأصلية لتلك السلاسل على سجل السوق الفوري لدى باينانس يمكن طلبها في أي وقت.
هذا المقال عبارة عن توثيق لوجهات نظر ولا يشكل نصيحة استثمارية. $ZEC
$DUSK
$ROBO
#bitget遭黑客攻击损失3.52亿美元
كان المقصود من عملية الإرسال هذه عدة سلاسل؛ وهنا نأخذ أربع سلاسل لأصولها الأصلية التي لها أسعار في السوق الفوري لدى «باينانس»: إيثريوم، وAvalanche، وArbitrum، وكذلك عملة المنصة BNB. في يوم الواقعة، كانت قراءاتها متقاربة جدًا: إيثريوم حوالي -0.55% وحجمها حوالي 326.4 مليار دولار؛ BNB حوالي 0.10% وحوالي 102.9 مليار دولار؛ Avalanche حوالي -1.26% وحوالي 4.5 مليار دولار؛ Arbitrum حوالي -1.33% وحوالي 1.46 مليار دولار. عند توسيع النافذة الزمنية، انفصلت الأسماء الأربعة أكثر: سبعة أيام من حوالي 2% إلى حوالي 28.7%، وثلاثون يومًا من حوالي 9.1% إلى حوالي 133%. ما يُفككها هو أحداث على الخط الأطول لكل اسم، وليس لهذه العملية علاقة.
راجعت ما استبعدته الشركة في نقطتين: تم استبعاد تسريب المفتاح الخاص، ولم يتم المساس بالمحفظة الباردة؛ والمخترق هو جزء حاسم من نظام الخوادم الخلفية لخدمة المحفظة، إذ تم استخدامه لتزوير معلومات التحويل، ثم دفع عملية الإذن الخاصة به لإخراج الأموال—إجمالي 19 عملية. الحمل ليس على طرف المفاتيح، بل على طرف «من لديه صلاحية أن يجعلها تصدق أن التحويل الحقيقي».
خارجها، ما يمكن عدّه يوجد فقط في خانة أخرى. كانت تحليلات السلسلة على نحو سابق تُظهر نحو 183 مليون دولار فقط؛ وتقول المنصة إن تلك الإحصاءات لم تشمل كل السلاسل؛ وتم وسم العناوين غير الطبيعية وإبلاغ جهات إنفاذ القانون والأمن؛ تم تعليق عمليات السحب، بينما بقيت عمليات الإيداع والتداول طبيعية، وتأثرت خدمة معاملات السلسلة مؤقتًا أثناء فترة التحقق؛ وتم تأجيل التقرير الكامل وتحليل السبب الجذري إلى ما بعد انتهاء التحقيق.
إن إعادة التسعير تقع على طبقة «التفويض»، بينما طرف «المفاتيح» تم استبعاده من جهتها هي. ويوجد حد واحد تفصله: إذا كتب التقرير الكامل السبب الجذري على أنه اختراق حساب خارجي ما، فتبطل هذه القراءة؛ وإذا كان التقرير يقع على نظامها الخلفي الخاص وخطوات التفويض، وكانت قراءات أثر الأموال على السلسلة بعد استئناف عمليات السحب لا تتضخم معها، فإن هذه القراءة تُترك. أما الطبقة التي نُقلت منها الأموال، فلا يمكن التحقق منها من الخارج؛ وما يمكن انتقاؤه هو فقط ما هو ظاهر—الأصول الأصلية لتلك السلاسل على سجل السوق الفوري لدى باينانس يمكن طلبها في أي وقت.
هذا المقال عبارة عن توثيق لوجهات نظر ولا يشكل نصيحة استثمارية. $ZEC
$DUSK
$ROBO
#bitget遭黑客攻击损失3.52亿美元
