شاركت بينانس تفاصيل جديدة حول كيفية وقوع الحادث الأمني يوم الخميس. وقالت المنصة إن الهجوم بدأ باختراق حاسوب محمول لأحد الموظفين، ونُفّذ عبر عدة نقاط دخول إضافية اكتُشفت مع تقدم التحقيق. وفي تحديثات يوم الجمعة 30 أكتوبر، قالت بينانس إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة بالمحافظ، وإنها ستعوض المستخدمين بالكامل عن جميع خسائرهم.

هجوم متعدد المراحل، وليس اختراقًا واحدًا

أشارت النتائج الأولية التي توصلت إليها بينانس إلى أن نقطة البداية كانت حاسوبًا محمولًا مخترقًا يعود لأحد الموظفين. وحدد التحقيق اللاحق نقاط اختراق إضافية، ما يبيّن أن الحادث تجاوز جهازًا واحدًا. وقالت المنصة إن تنفيذ الهجوم لم يكن ممكنًا باستخدام جهاز واحد، وإنه لم يكن بالإمكان استخدام صلاحيات أي مهندس بمفرده لنقل الأموال «بنقرة واحدة». وشملت السرقة عملية أكثر تعقيدًا ومتعددة الخطوات.

قالت Binance إن الهجمات على مؤسسات العملات المشفرة تكون عادةً شديدة الاستهداف وتستخدم أساليب متطورة لاختراق الأنظمة. ولم ينسب تحقيقها المسؤولية إلى أي فرد، وقالت الشركة إنها ستتحمل المسؤولية وتواصل تطوير أمنها.

ما لم يتمكن المهاجمون من الوصول إليه

قالت Binance إنها لم تعثر على أي دليل على اختراق المفاتيح الخاصة للمحافظ. وتوقفت عمليات السحب فور إيقاف المنصة لها، ما حال دون تحريك مزيد من الأموال.

تتبّع الأموال وتجميدها

تقدّر Binance أن الحادثة أثرت في أصول بقيمة نحو 6.3 مليار دولار. وقد جُمّد حتى الآن نحو 3 مليارات دولار، أي ما يقارب نصف الإجمالي، وتعمل المنصة مع شركائها على تجميد المزيد. وبما أن تدفقات الأموال على سلسلة الكتل قابلة للتتبّع علنًا، تعمل Binance مع جهات إنفاذ القانون وشركات استخبارات سلاسل الكتل لتعقّب الأصول المتبقية.

أموال المستخدمين محمية

قالت Binance إن أموال المستخدمين آمنة وإنهم لن يتحملوا أي خسائر. وستُغطّى جميع الخسائر بالكامل من صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة. وظلت عمليات الإيداع متاحة ولم تتأثر طوال الوقت، ومن المقرر استئناف عمليات السحب خلال نحو 45 ساعة، على أن يُؤكَّد الموعد الدقيق في إعلان رسمي.

تقرير شامل سيصدر لاحقًا

لا يزال التحقيق جاريًا، وقالت Binance إنها ستشارك التفاصيل التي تم التحقق منها حالما تصبح متاحة. وبعد اكتمال المراجعة، تعتزم نشر تقرير شامل عن الحادثة والتدابير الأمنية الإضافية التي تتخذها. كما حثت Binance المستخدمين على الاعتماد على القنوات الرسمية فقط، إذ غالبًا ما تظهر روابط التصيد الاحتيالي وحسابات الدعم المزيفة بعد الحوادث الأمنية.