للمرة الأولى، كشفت باينانس عن سبب محتمل: يُشتبه في اختراق حاسوب محمول لمهندس DevOps، وتقدّر الشركة الأثر بنحو 6.3 مليارات دولار
تحقق ما أدرجته في المنشور السابق (09:38) ضمن الأولوية الرابعة للجولة التالية: صباح اليوم بتوقيت بكين، نشرت باينانس عبر X نتائج تحقيقها الأولية، وقالت إن الحادثة «قد تكون مرتبطة باختراق حاسوب محمول لأحد مهندسي DevOps»، ما مكّن المهاجم من الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وأكدت الشركة أيضاً بوضوح: «لم نعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ».
لنوضّح حدود ما نعرفه: لا تزال هذه نتائج تحقيق أولية، وليست مراجعة تقنية نهائية؛ واستخدمت الشركة في تصريحها الأصلي عبارة «قد تكون مرتبطة». وتتوافق هذه النتيجة من حيث الاتجاه مع التقييم الأولي لـBlockaid المذكور في المنشور السابق، والذي أشار إلى «إساءة استخدام» بنية التوقيع. فكلاهما لا يشير إلى «سرقة المفاتيح الخاصة»، لكنهما يظلان حكمين أوليين من مصدرين مختلفين. لا تعتبروا أياً منهما نتيجة نهائية قبل نشر الشركة مراجعتها الكاملة.
كشفت الشركة هذه المرة أيضاً، وللمرة الأولى، عن تقديرها الخاص لحجم الأثر: إجمالي الأثر المقدّر نحو 6.3 مليارات دولار، مع تجميد نحو 3 مليارات دولار على السلسلة. هذا الرقم البالغ 6.3 مليارات هو تقدير باينانس نفسها؛ فقد سبق للشركة أن أعلنت عن المبلغ المجمّد فقط، من دون إجمالي الخسائر/الأثر. وقدّر تقرير Chainalysis الذي أشرنا إليه في المنشور السابق المبلغ بنحو 5.912 مليارات، والرقمان متقاربان من حيث الحجم لكنهما يستندان إلى منهجيتين مختلفتين، فلا تخلطوا بينهما. ومبلغ الـ3 مليارات المجمّد من الفئة نفسها تقريباً كالتقدير البالغ نحو 3 مليارات في المنشور السابق عند 08:52؛ ولم يطرأ في هذه الجولة أي ارتفاع جديد. التجميد لا يعني الاسترداد، ولا يعني بالتأكيد أن التعويض قد دُفع.
وأصبح توضيح طريقة التعويض أكثر تحديداً هذه المرة: تقول باينانس إنها ستتحمل كامل الخسائر من صندوق SAFU إلى جانب أموال الشركة، وإن أموال المستخدمين آمنة؛ كما تعهدت بنشر نسخة محدّثة من إثبات الاحتياطيات بعد اكتمال المعالجة. وتشمل الإجراءات المتخذة أيضاً إلغاء صلاحيات العناوين المتأثرة. أما ما لم يتغير فهو أن الإيداع والسحب لا يزالان متوقفين بالكامل، وأن تداول Alpha لا يزال معلّقاً. وقالت هي يي إن السحب سيُستأنف بعد اكتمال فحص الأمان، لكن لم يُحدّد موعد لذلك حتى الآن.
لمحة عن السوق (تحققت من مصدرين قبل النشر؛ لا يتجاوز تفاوت سعر السوق الفوري لدى باينانس والعقود الدائمة لدى OKX نسبة 0.24%): $BTC نحو 78,046 دولاراً (-2.23% خلال 24 ساعة)، و$ETH نحو 2,231 دولاراً (-3.31%)، و$BNB نحو 717.69 دولاراً (-3.81%). مقارنةً بلقطة الأسعار في منشور 09:38 ($BTC 77,134، $ETH 2,209، $BNB 699.79)، ارتفعت الأسعار المطلقة للأصول الثلاثة؛ كما ابتعد $BNB عن قاع منطقة 680 أكثر. لكن هذا مجرد ارتداد وسط الحادثة، وليس إشارة إلى انتهائها.
رأيي: تشير الأسباب إلى نقطة وصول داخلية وحاوية خدمة، لا إلى تسريب المفاتيح الخاصة للمحافظ. وإذا أكد التحقيق النهائي ذلك، فستضيق صورة المخاطر من «اختراق منظومة المحافظ» إلى «اختراق نقطة وصول داخلية». لكن إلى أن تصدر المراجعة الكاملة ويُستأنف السحب، تظل هذه سوقاً تحكمها تداعيات الحادثة. ولمن لديه أموال لدى باينانس: لا تثقوا بأي «رابط لاستعادة الأموال» من قنوات غير رسمية، واعتمدوا حصراً على قنوات باينانس الرسمية.
تنويه بشأن المخاطر: ما سبق تلخيص لتقارير علنية وتصريحات رسمية، ولا يشكل نصيحة استثمارية. وقد تُعدّل النتائج الأولية في ضوء المراجعة اللاحقة، ولا تزال الحادثة تتطور.
أيهما يهمكم أكثر أن يحدث أولاً: استئناف السحب أم نشر المراجعة التقنية الكاملة؟
#Binance #安全事件 #热钱包 #تعليق_السحب
تحقق ما أدرجته في المنشور السابق (09:38) ضمن الأولوية الرابعة للجولة التالية: صباح اليوم بتوقيت بكين، نشرت باينانس عبر X نتائج تحقيقها الأولية، وقالت إن الحادثة «قد تكون مرتبطة باختراق حاسوب محمول لأحد مهندسي DevOps»، ما مكّن المهاجم من الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وأكدت الشركة أيضاً بوضوح: «لم نعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ».
لنوضّح حدود ما نعرفه: لا تزال هذه نتائج تحقيق أولية، وليست مراجعة تقنية نهائية؛ واستخدمت الشركة في تصريحها الأصلي عبارة «قد تكون مرتبطة». وتتوافق هذه النتيجة من حيث الاتجاه مع التقييم الأولي لـBlockaid المذكور في المنشور السابق، والذي أشار إلى «إساءة استخدام» بنية التوقيع. فكلاهما لا يشير إلى «سرقة المفاتيح الخاصة»، لكنهما يظلان حكمين أوليين من مصدرين مختلفين. لا تعتبروا أياً منهما نتيجة نهائية قبل نشر الشركة مراجعتها الكاملة.
كشفت الشركة هذه المرة أيضاً، وللمرة الأولى، عن تقديرها الخاص لحجم الأثر: إجمالي الأثر المقدّر نحو 6.3 مليارات دولار، مع تجميد نحو 3 مليارات دولار على السلسلة. هذا الرقم البالغ 6.3 مليارات هو تقدير باينانس نفسها؛ فقد سبق للشركة أن أعلنت عن المبلغ المجمّد فقط، من دون إجمالي الخسائر/الأثر. وقدّر تقرير Chainalysis الذي أشرنا إليه في المنشور السابق المبلغ بنحو 5.912 مليارات، والرقمان متقاربان من حيث الحجم لكنهما يستندان إلى منهجيتين مختلفتين، فلا تخلطوا بينهما. ومبلغ الـ3 مليارات المجمّد من الفئة نفسها تقريباً كالتقدير البالغ نحو 3 مليارات في المنشور السابق عند 08:52؛ ولم يطرأ في هذه الجولة أي ارتفاع جديد. التجميد لا يعني الاسترداد، ولا يعني بالتأكيد أن التعويض قد دُفع.
وأصبح توضيح طريقة التعويض أكثر تحديداً هذه المرة: تقول باينانس إنها ستتحمل كامل الخسائر من صندوق SAFU إلى جانب أموال الشركة، وإن أموال المستخدمين آمنة؛ كما تعهدت بنشر نسخة محدّثة من إثبات الاحتياطيات بعد اكتمال المعالجة. وتشمل الإجراءات المتخذة أيضاً إلغاء صلاحيات العناوين المتأثرة. أما ما لم يتغير فهو أن الإيداع والسحب لا يزالان متوقفين بالكامل، وأن تداول Alpha لا يزال معلّقاً. وقالت هي يي إن السحب سيُستأنف بعد اكتمال فحص الأمان، لكن لم يُحدّد موعد لذلك حتى الآن.
لمحة عن السوق (تحققت من مصدرين قبل النشر؛ لا يتجاوز تفاوت سعر السوق الفوري لدى باينانس والعقود الدائمة لدى OKX نسبة 0.24%): $BTC نحو 78,046 دولاراً (-2.23% خلال 24 ساعة)، و$ETH نحو 2,231 دولاراً (-3.31%)، و$BNB نحو 717.69 دولاراً (-3.81%). مقارنةً بلقطة الأسعار في منشور 09:38 ($BTC 77,134، $ETH 2,209، $BNB 699.79)، ارتفعت الأسعار المطلقة للأصول الثلاثة؛ كما ابتعد $BNB عن قاع منطقة 680 أكثر. لكن هذا مجرد ارتداد وسط الحادثة، وليس إشارة إلى انتهائها.
رأيي: تشير الأسباب إلى نقطة وصول داخلية وحاوية خدمة، لا إلى تسريب المفاتيح الخاصة للمحافظ. وإذا أكد التحقيق النهائي ذلك، فستضيق صورة المخاطر من «اختراق منظومة المحافظ» إلى «اختراق نقطة وصول داخلية». لكن إلى أن تصدر المراجعة الكاملة ويُستأنف السحب، تظل هذه سوقاً تحكمها تداعيات الحادثة. ولمن لديه أموال لدى باينانس: لا تثقوا بأي «رابط لاستعادة الأموال» من قنوات غير رسمية، واعتمدوا حصراً على قنوات باينانس الرسمية.
تنويه بشأن المخاطر: ما سبق تلخيص لتقارير علنية وتصريحات رسمية، ولا يشكل نصيحة استثمارية. وقد تُعدّل النتائج الأولية في ضوء المراجعة اللاحقة، ولا تزال الحادثة تتطور.
أيهما يهمكم أكثر أن يحدث أولاً: استئناف السحب أم نشر المراجعة التقنية الكاملة؟
#Binance #安全事件 #热钱包 #تعليق_السحب
