أعلنت منصة بينانس في 30 أكتوبر عن وقوع حادث أمني كبير يتعلق بالمحفظة الساخنة، ويُقدّر إجمالي حجم الأثر بنحو 6.3 مليارات دولار، ما قد يجعله أكبر حادث أمني في تاريخ قطاع العملات المشفرة. ووفقًا للتحقيق الأولي للمنصة، يُرجّح أن نقطة الدخول كانت حاسوبًا محمولًا مخترقًا يعود إلى مهندس تطوير وتشغيل (DevOps)، استغلّه المهاجم للتغلغل أفقيًا والوصول إلى حاويات الخدمات الداخلية، ثم إرسال معاملات سحب غير مصرّح بها. وكشفت التحقيقات اللاحقة عن وجود عدة نقاط اختراق في هذا الهجوم. وشدّدت بينانس أيضًا على عدم وجود أدلة حتى الآن تثبت حدوث تسريب مباشر للمفاتيح الخاصة بالمحافظ الأساسية.
عقب الحادث، تعاونت بينانس على الفور مع جهات إصدار العملات المستقرة، مثل Tether وCircle، ومزوّدي خدمات استخبارات البلوك تشين، لتجميد الأصول على العناوين المسروقة التي أمكن تتبعها. وحتى وقت صدور الإعلان، نجحت في تجميد أصول بقيمة نحو 3 مليارات دولار. وأعلنت الشركة رسميًا خطة التعويض: ستُغطّى الخسائر من صندوق SAFU لحماية المستخدمين، إلى جانب أموال بينانس الخاصة، مع التعهد بألا يتأثر أصل أي مستخدم بهذا الاختراق.
وباعتبار ذلك إجراءً احترازيًا لإدارة المخاطر، علّقت المنصة عمليات السحب مؤقتًا، فيما لم تتأثر خدمات الإيداع. وحددت بينانس إطارًا زمنيًا متوقعًا، إذ يُنتظر استكمال الفحوص الأمنية واستئناف خدمات السحب خلال 45 ساعة. كما نسّق الفريق مع جهات إنفاذ القانون في عدة دول وشركاء تتبع المعاملات على البلوك تشين، لمواصلة تعقب الأموال المسروقة التي لم تُجمّد بعد. وأوضحت بينانس أنها ستنشر تقريرًا فنيًا شاملًا عن الحادث بعد اكتمال التحقيقات والتحقق من الوقائع، وستحدّث إثبات الاحتياطيات بالتزامن مع استكمال الإصلاحات.
عقب الحادث، تعاونت بينانس على الفور مع جهات إصدار العملات المستقرة، مثل Tether وCircle، ومزوّدي خدمات استخبارات البلوك تشين، لتجميد الأصول على العناوين المسروقة التي أمكن تتبعها. وحتى وقت صدور الإعلان، نجحت في تجميد أصول بقيمة نحو 3 مليارات دولار. وأعلنت الشركة رسميًا خطة التعويض: ستُغطّى الخسائر من صندوق SAFU لحماية المستخدمين، إلى جانب أموال بينانس الخاصة، مع التعهد بألا يتأثر أصل أي مستخدم بهذا الاختراق.
وباعتبار ذلك إجراءً احترازيًا لإدارة المخاطر، علّقت المنصة عمليات السحب مؤقتًا، فيما لم تتأثر خدمات الإيداع. وحددت بينانس إطارًا زمنيًا متوقعًا، إذ يُنتظر استكمال الفحوص الأمنية واستئناف خدمات السحب خلال 45 ساعة. كما نسّق الفريق مع جهات إنفاذ القانون في عدة دول وشركاء تتبع المعاملات على البلوك تشين، لمواصلة تعقب الأموال المسروقة التي لم تُجمّد بعد. وأوضحت بينانس أنها ستنشر تقريرًا فنيًا شاملًا عن الحادث بعد اكتمال التحقيقات والتحقق من الوقائع، وستحدّث إثبات الاحتياطيات بالتزامن مع استكمال الإصلاحات.
