«مرحبًا بالجميع.
أود أولًا أن أشكركم جميعًا على دعمكم. تذكّرنا مثل هذه اللحظات الصعبة مرة أخرى بمدى قوة قطاعنا عندما نعمل معًا.
نحن ممتنون لشركائنا الذين سارعوا إلى المساعدة في تجميد الأصول المتأثرة، وكذلك لأجهزة إنفاذ القانون في جميع أنحاء العالم، التي نعمل معها عن كثب لضمان محاسبة المسؤولين.
لكن قبل كل شيء، نشكر مستخدمينا على صبرهم وتفهمهم.
كونوا على ثقة: نعمل على مدار الساعة لحل هذا الوضع، وتعويض المستخدمين بالكامل عن خسائرهم، والوفاء بثقتكم.
أريد أن أكون واضحًا تمامًا: نلتزم بتغطية جميع الخسائر الناجمة عن الهجوم بالكامل من أموال الشركة الخاصة. أصولكم آمنة.
الخبر السار هو أننا بدأنا بالفعل إعادة الأصول المتأثرة.
خصصت Binance أكثر من 6.34 مليار دولار من أموال الشركة الخاصة لتغطية الأصول المتأثرة. ومن هذا المبلغ، هناك 5 مليارات دولار بالفعل بالعملات الرمزية نفسها التي تأثرت، بما في ذلك USDC وUSDT وBTC وETH وBNB وغيرها.
أعلم أن كثيرين منكم ما زالوا يطرحون السؤال نفسه: كيف يمكن لـ Binance إثبات أن أصولكم لم تتأثر؟
سأجيبكم مباشرة. نحن لا نستخدم أموال العملاء أبدًا، ولذلك لم تتأثر. ما تأثر نتيجة لهذا الحادث هو المحفظة الساخنة الخاصة بـ Binance. تُحفظ أصول المستخدمين ضمن بنية Binance الأمنية المعمول بها. والغالبية العظمى منها موجودة في محافظ باردة، ولا تُنقل إلى محفظة ساخنة إلا عندما يطلب المستخدم سحب الأموال.
وهناك نقطة مهمة أخرى. لطالما بُنيت Binance على رؤية طويلة الأمد. فنحن نحتفظ بمعظم ما نكسبه من أنشطتنا اليومية في أصول مشفرة.
وقد أبقينا جزءًا كبيرًا من هذه الأصول داخل الشركة وأعدنا استثماره في تطوير الأعمال وتعزيز الأمن، لأننا نؤمن بالعملات المشفرة وبالقيمة طويلة الأمد لهذه الصناعة.
ولهذا السبب، نستطيع اليوم تغطية خسائر بهذا الحجم فورًا من أموالنا الخاصة.
نعمل حاليًا على تغطية المبلغ المتبقي من خلال شراء العملات الرمزية اللازمة عبر قنوات السوق والقنوات خارج البورصة (OTC).
سنشارككم المزيد من التحديثات في أقرب وقت ممكن.
إذا كنتم، بصفتكم مستخدمين، قلقين بشأن الوضع، فننصحكم بالتحقق من الأموال في حساباتكم على Binance. ونرجو أيضًا انتظار أول تقرير لنا عن إثبات الاحتياطيات، والذي سيتيح إجراء تحقق علني. نخطط لنشره يوم الاثنين.
يمكنكم أيضًا التواصل مع فريق دعم العملاء إذا كانت لديكم أي أسئلة.
والآن أود أن أخبركم بما نعرفه عن الهجوم نفسه.
يواصل خبراؤنا التقنيون وفرق الأمن تحقيقًا مفصلًا.
لم ينفذ هذا الهجوم شخص واحد.
أشار التحقيق الأولي إلى احتمال ارتباط الحادث باختراق حاسوب محمول، لكن التحقيقات اللاحقة كشفت عن نقاط اختراق إضافية.
كان هذا هجومًا معقدًا.
استخدم المهاجمون أيضًا آلية للتدمير الذاتي كانت تحذف الأدوات المستخدمة وآثارها أثناء تنفيذ الهجوم، مما جعل التتبع والتحقيق أكثر صعوبة بكثير.
استخدم المهاجمون بروتوكول التوقيع المتعدد المعروف EIP-7702 للحصول على إذن بتنفيذ عمليات على السلسلة من المحفظة الساخنة.
لم تمر هذه التفويضات عبر آليات التأكيد المعتادة لدينا. ولهذا اضطررنا إلى تعليق عمليات السحب لإجراء التحقيق، وإعادة بناء البنية التحتية بأكملها واختبارها من جديد.
ما الذي نفعله الآن؟
أولًا. نعيد بناء خدمة السحب، ولن نعيد تشغيلها قبل اجتيازها اختبارات دقيقة. ونأمل بشدة أن يتمكن المستخدمون من سحب أموالهم مجددًا قبل الموعد الذي حددناه يوم الأحد. ونحن حاليًا ملتزمون بهذا الجدول الزمني، أي خلال فترة لا تتجاوز 40 ساعة.
ثانيًا. نجري تدقيقًا أمنيًا شاملًا على مستوى الشركة بأكملها، يشمل الأجهزة الطرفية والبنية التحتية السحابية وإدارة المفاتيح وأنظمة توقيع المعاملات. كل شيء قيد الفحص.
ثالثًا. نستكمل شراء الأصول المتبقية وسنؤكد وجودها من خلال إثبات الاحتياطيات. وسيُنشر التقرير الكامل لإثبات الاحتياطيات بحلول يوم الاثنين، ونتوقع تقديم البيانات الأولية قبل ذلك.
رابعًا. نعمل مع جهات إنفاذ القانون وشركات تحليل البلوك تشين ومصدري العملات الرمزية والبورصات الأخرى لتعقب الأموال المتأثرة واستعادتها. وسنبذل كل ما في وسعنا لضمان محاسبة المسؤولين.
وأخيرًا، هذا جهد تشارك فيه الصناعة بأكملها، ونحن ممتنون لشركائنا في مختلف أنحاء المنظومة الذين سارعوا إلى تقديم الدعم. سنتجاوز هذه المحنة. شكرًا لدعمكم، واعتنوا بأنفسكم»
@