🚨 تقول بينانس إن نحو 3 مليارات دولار من أصل 6.3 مليارات دولار في حادثة أمنية قد جُمّدت. لكن تجميد الأصول لا يعني استردادها.
#twoaddressesholdingabout1.28busdtfrozen
في 30 أكتوبر، كشفت بينانس أن تحقيقها الأولي أشار إلى اختراق حاسوب محمول لمهندس DevOps، ما يُزعم أنه مكّن مهاجمًا من الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها.
أفادت بينانس بعدم وجود أدلة على تسرّب المفاتيح الخاصة للمحافظ. وقدّرت الأثر الإجمالي للحادثة بنحو 6.3 مليارات دولار، جُمّد منها نحو 3 مليارات دولار على السلسلة حتى الآن.
احتوى عنوانان بارزان وحدهما على نحو 1.28 مليار دولار من عملة USDT المجمدة. كما أدرجت First Digital نحو 3.45 ملايين دولار من عملة FDUSD المرتبطة بعنوان للمهاجم في القائمة السوداء.
لكن ثمة آلية غائبة هنا.
تشير تحليلات بلوكتشين من Bitquery إلى أن نحو 729 مليون دولار من USDT كانت قد حُوّلت بالفعل إلى ETH وTRX قبل أن تتمكن إجراءات التجميد من إيقاف حركة الأموال. واستهدفت ستة من إجراءات التجميد الـ11 التي أعلنت عنها Tether عناوين كانت قد أُفرغت بالفعل.
وهذا مهم لأن جهات إصدار العملات المستقرة تستطيع تجميد رموزها الخاصة، لكنها لا تستطيع عكس عمليات التحويل المكتملة إلى أصول أخرى تلقائيًا.
وجهة نظري: تكشف الحادثة عن نقطة ضعف تتجاوز حماية المفاتيح الخاصة، وهي الأذونات التشغيلية والأنظمة المخوّلة بتحريك الأموال.
هل يتمثل الخطر الأكبر على حفظ الأصول فعلًا في سرقة المفاتيح الخاصة، أم في اختراق البنية التحتية بما يسمح بالتصريح بعمليات السحب دون كشف تلك المفاتيح؟
هذا ليس نصيحة مالية.
$BTC $FDUSD $USDT
#BitcoinDropsBelow$80K #TwoAddressesHoldingAbout1.28BUSDTFrozen #FirstDigitalBlacklistsAttackerAddressHoldingAbout3.4MFDUSD #CryptoSecurity #Stablecoins
#twoaddressesholdingabout1.28busdtfrozen
في 30 أكتوبر، كشفت بينانس أن تحقيقها الأولي أشار إلى اختراق حاسوب محمول لمهندس DevOps، ما يُزعم أنه مكّن مهاجمًا من الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها.
أفادت بينانس بعدم وجود أدلة على تسرّب المفاتيح الخاصة للمحافظ. وقدّرت الأثر الإجمالي للحادثة بنحو 6.3 مليارات دولار، جُمّد منها نحو 3 مليارات دولار على السلسلة حتى الآن.
احتوى عنوانان بارزان وحدهما على نحو 1.28 مليار دولار من عملة USDT المجمدة. كما أدرجت First Digital نحو 3.45 ملايين دولار من عملة FDUSD المرتبطة بعنوان للمهاجم في القائمة السوداء.
لكن ثمة آلية غائبة هنا.
تشير تحليلات بلوكتشين من Bitquery إلى أن نحو 729 مليون دولار من USDT كانت قد حُوّلت بالفعل إلى ETH وTRX قبل أن تتمكن إجراءات التجميد من إيقاف حركة الأموال. واستهدفت ستة من إجراءات التجميد الـ11 التي أعلنت عنها Tether عناوين كانت قد أُفرغت بالفعل.
وهذا مهم لأن جهات إصدار العملات المستقرة تستطيع تجميد رموزها الخاصة، لكنها لا تستطيع عكس عمليات التحويل المكتملة إلى أصول أخرى تلقائيًا.
وجهة نظري: تكشف الحادثة عن نقطة ضعف تتجاوز حماية المفاتيح الخاصة، وهي الأذونات التشغيلية والأنظمة المخوّلة بتحريك الأموال.
هل يتمثل الخطر الأكبر على حفظ الأصول فعلًا في سرقة المفاتيح الخاصة، أم في اختراق البنية التحتية بما يسمح بالتصريح بعمليات السحب دون كشف تلك المفاتيح؟
هذا ليس نصيحة مالية.
$BTC $FDUSD $USDT
#BitcoinDropsBelow$80K #TwoAddressesHoldingAbout1.28BUSDTFrozen #FirstDigitalBlacklistsAttackerAddressHoldingAbout3.4MFDUSD #CryptoSecurity #Stablecoins
