النص الكامل:
مرحبًا جميعًا، أود أولًا أن أشكركم جميعًا على دعمكم. إن الأوقات الصعبة كهذه تذكّرنا بقوة قطاعنا عندما نعمل معًا.
نحن ممتنون لشركائنا الذين سارعوا إلى تجميد الأصول المخترقة؛ ولأجهزة إنفاذ القانون حول العالم، التي نعمل معها جنبًا إلى جنب لتحقيق العدالة؛
لكن قبل كل شيء، نحن ممتنون لمستخدمينا على صبرهم وتفهمهم.
نؤكد لكم أننا نعمل بلا توقف على حل هذه المشكلة، وتعويض المستخدمين، والارتقاء إلى مستوى ثقتكم.
أريد أن أوضح الأمر: نحن ملتزمون بتغطية جميع الخسائر الناجمة عن الاختراق من أموال شركتنا. أصولكم آمنة.
الخبر السار هو أننا نستعيد الأصول المسروقة للمستخدمين.
خصصت Binance أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الأصول المسروقة. وقد خُصص بالفعل 5 مليارات دولار من هذه الأموال للأصول ذات الرموز نفسها التي تأثرت، مثل USDC وUSDT وBTC وETH وBNB وغيرها.
أعلم أن كثيرين منكم ما زالوا يطرحون السؤال نفسه: كيف يمكن لـ Binance أن تثبت فعليًا أن أصولكم لم تتأثر؟
دعوني أكون صريحًا بشأن النقطة الأولى. نحن لا نستخدم أموال العملاء أبدًا، ولذلك لم تتأثر. ما تأثر في هذه الحادثة هو المحفظة الساخنة الخاصة بـ Binance. تُحفظ أصول المستخدمين ضمن بنية الأمان المعتمدة لدى Binance. وتوجد الغالبية العظمى منها في محافظ باردة، ولا تُنقل إلى محفظة ساخنة إلا عندما يجري المستخدم عملية سحب.
هناك أمر آخر أود مشاركته. لطالما بُنيت Binance لتدوم على المدى الطويل. ويُحتفظ بمعظم ما نكسبه من عملياتنا اليومية في أصول مشفرة. أبقينا الكثير منها في الشركة، وأعدنا استثمارها في أعمالنا وفي الأمن. لأننا نؤمن بالعملات المشفرة وبالقيمة طويلة الأجل لهذه الصناعة.
وهذا تحديدًا ما يتيح لنا تحمّل خسارة بهذا الحجم فورًا، من أموالنا الخاصة.
نعمل على تأمين المبلغ المتبقي من خلال شراء الأصول الرمزية عبر قنوات السوق والتداول خارج المنصات (OTC). وسنشارككم مزيدًا من المستجدات حالما نستطيع.
إذا كنت مستخدمًا وتشعر بالقلق، فنشجعك على التحقق من الأموال في حساباتك على Binance. انتظروا إصدارنا الأولي لإثبات الاحتياطيات للتحقق العلني، والمقرر يوم الاثنين. ويمكنكم التواصل مع خدمة العملاء إذا كانت لديكم أي أسئلة.
أود الآن أن أطلعكم على آخر ما توصلنا إليه بشأن الاختراق نفسه.
لا تزال فرق التقنية والأمن لدينا منهمكة في التحقيقات المتعلقة بالاختراق.
لم ينفذ هذا الهجوم شخص واحد. أشارت تحقيقاتنا الأولية إلى احتمال تورط حاسوب محمول مخترق في الحادث الأمني، لكن تحقيقاتنا اللاحقة كشفت عن نقاط اختراق إضافية.
كان هذا هجومًا معقدًا. كما استخدم المهاجم آلية تدمير ذاتي أتلفت الأدوات والآثار أثناء تقدمه، مما جعل تتبع الهجوم والتحقيق فيه أكثر صعوبة.
استخدم المهاجم بروتوكولًا معروفًا للتوقيعات المتعددة، وهو EIP-7702، للحصول على موافقة تنفيذ على السلسلة لمحفظة ساخنة. ولم تمر هذه التفويضات عبر ضوابط الموافقة المعتادة لدينا. ولهذا نحتاج إلى إيقاف خدمة السحب مؤقتًا للتحقيق في النظام والبنية التحتية بالكامل وإعادة بنائهما واختبارهما مجددًا.
إذًا، ماذا نفعل الآن؟
أولًا، نعيد بناء خدمة السحب، ولن نعيد تشغيلها إلا بعد اجتيازها اختبارات صارمة. ونأمل بشدة أن يتمكن المستخدمون من السحب قبل الموعد النهائي المحدد يوم الأحد، والذي من المتوقع الالتزام به خلال 40 ساعة.
ثانيًا، نجري مراجعة أمنية شاملة على مستوى الشركة بأكملها — تشمل نقاط النهاية والسحابة وإدارة المفاتيح والتوقيع. كل شيء.
ثالثًا، نُكمل شراء الأصول المتبقية وسنتحقق منها ضمن إثبات الاحتياطيات. وسنشارك تقريرًا كاملًا لإثبات الاحتياطيات بحلول يوم الاثنين، ونأمل أن نقدم لمحة أولية عن إثبات الاحتياطيات قبل ذلك.
رابعًا، نعمل مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز ومنصات التداول الأخرى لتتبع الأموال المسروقة واستردادها. وسنبذل كل ما في وسعنا لضمان محاسبة هؤلاء المجرمين.
أخيرًا، هذا جهد على مستوى الصناعة بأكملها، ونحن ممتنون لشركائنا في مختلف أنحاء المنظومة الذين تحركوا بسرعة لتقديم المساعدة والدعم. سنتجاوز هذه المحنة. شكرًا لكم على دعمكم، وابقوا بأمان.
ملاحظة: هذا ما قاله في الفيديو الذي تحدث فيه عن الاختراق الذي وقع أمس في Binance.
شكرًا على كلماتكم @Richard Teng 