الرئيس التنفيذي المشارك لـ Binance: نسعى إلى استئناف عمليات السحب قبل الموعد النهائي يوم الأحد، ونخطط لنشر إثبات الاحتياطيات الكامل يوم الاثنين المقبل
نشر Richard Teng، الرئيس التنفيذي المشارك لـ Binance، تحديثًا بشأن تطورات الحادث الأمني في Binance، موضحًا أن الشركة ملتزمة بتحمل جميع الخسائر الناجمة عن السرقة من أموالها الخاصة، وقد خصصت حتى الآن أكثر من 6.34 مليار دولار من أموال الشركة. ومن هذا المبلغ، تحتفظ الشركة بـ5 مليارات دولار بالعملات نفسها للأصول المتأثرة، بما فيها USDC وUSDT وBTC وETH وBNB، فيما يجري شراء الرموز المتبقية المطلوبة عبر قنوات السوق والتداول خارج البورصة (OTC).
وأكد أن المحفظة الساخنة الخاصة بـ Binance هي التي تأثرت في هذا الحادث، وأن أموال العملاء لم تتأثر. وتُحفظ الغالبية العظمى من أصول المستخدمين في محافظ باردة، ولا تُنقل إلى المحافظ الساخنة إلا عند سحب المستخدمين لأموالهم. وأوضح أن معظم إيرادات الشركة من عملياتها اليومية تُحتفظ بها في صورة أصول مشفرة، وأن الاحتفاظ بها على المدى الطويل وإعادة استثمارها مكّنا الشركة من تحمل خسائر بهذا الحجم فورًا باستخدام أموالها الخاصة.
وفي ما يتعلق بالتحقيق، قال Richard Teng إن الهجوم لم ينفذه شخص واحد. وتشير التحقيقات الأولية إلى حاسوب محمول تعرض للاختراق، لكن عُثر لاحقًا على نقاط اختراق إضافية. كما استخدم المهاجمون آلية التدمير الذاتي لإتلاف الأدوات ومحو الآثار، ما زاد صعوبة تتبعهم. وأضاف أن المهاجمين استخدموا EIP-7702 للحصول على تفويض بالتنفيذ على السلسلة للمحفظة الساخنة، من دون أن يخضع هذا التفويض لإجراءات الموافقة والضوابط المعتادة.
تعمل Binance حاليًا على إعادة بناء خدمة السحب، ولن تستأنفها إلا بعد اجتياز اختبارات صارمة. وقال Richard Teng إنه يأمل في استئناف عمليات سحب المستخدمين خلال 40 ساعة، وقبل الموعد النهائي يوم الأحد. وفي الوقت نفسه، تجري الشركة مراجعة أمنية شاملة للأجهزة الطرفية والبيئة السحابية وإدارة المفاتيح وأنظمة التوقيع.
وفي ما يتعلق بإثبات الاحتياطيات، تخطط Binance لنشر تقرير PoR كامل يوم الاثنين، وتسعى إلى توفير بيانات أولية قبل ذلك ليتسنى للجمهور التحقق منها. كما تتعاون الشركة مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز ومنصات تداول أخرى، لمواصلة تتبع الأموال المسروقة واستردادها.
نشر Richard Teng، الرئيس التنفيذي المشارك لـ Binance، تحديثًا بشأن تطورات الحادث الأمني في Binance، موضحًا أن الشركة ملتزمة بتحمل جميع الخسائر الناجمة عن السرقة من أموالها الخاصة، وقد خصصت حتى الآن أكثر من 6.34 مليار دولار من أموال الشركة. ومن هذا المبلغ، تحتفظ الشركة بـ5 مليارات دولار بالعملات نفسها للأصول المتأثرة، بما فيها USDC وUSDT وBTC وETH وBNB، فيما يجري شراء الرموز المتبقية المطلوبة عبر قنوات السوق والتداول خارج البورصة (OTC).
وأكد أن المحفظة الساخنة الخاصة بـ Binance هي التي تأثرت في هذا الحادث، وأن أموال العملاء لم تتأثر. وتُحفظ الغالبية العظمى من أصول المستخدمين في محافظ باردة، ولا تُنقل إلى المحافظ الساخنة إلا عند سحب المستخدمين لأموالهم. وأوضح أن معظم إيرادات الشركة من عملياتها اليومية تُحتفظ بها في صورة أصول مشفرة، وأن الاحتفاظ بها على المدى الطويل وإعادة استثمارها مكّنا الشركة من تحمل خسائر بهذا الحجم فورًا باستخدام أموالها الخاصة.
وفي ما يتعلق بالتحقيق، قال Richard Teng إن الهجوم لم ينفذه شخص واحد. وتشير التحقيقات الأولية إلى حاسوب محمول تعرض للاختراق، لكن عُثر لاحقًا على نقاط اختراق إضافية. كما استخدم المهاجمون آلية التدمير الذاتي لإتلاف الأدوات ومحو الآثار، ما زاد صعوبة تتبعهم. وأضاف أن المهاجمين استخدموا EIP-7702 للحصول على تفويض بالتنفيذ على السلسلة للمحفظة الساخنة، من دون أن يخضع هذا التفويض لإجراءات الموافقة والضوابط المعتادة.
تعمل Binance حاليًا على إعادة بناء خدمة السحب، ولن تستأنفها إلا بعد اجتياز اختبارات صارمة. وقال Richard Teng إنه يأمل في استئناف عمليات سحب المستخدمين خلال 40 ساعة، وقبل الموعد النهائي يوم الأحد. وفي الوقت نفسه، تجري الشركة مراجعة أمنية شاملة للأجهزة الطرفية والبيئة السحابية وإدارة المفاتيح وأنظمة التوقيع.
وفي ما يتعلق بإثبات الاحتياطيات، تخطط Binance لنشر تقرير PoR كامل يوم الاثنين، وتسعى إلى توفير بيانات أولية قبل ذلك ليتسنى للجمهور التحقق منها. كما تتعاون الشركة مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز ومنصات تداول أخرى، لمواصلة تتبع الأموال المسروقة واستردادها.