أكدت يي جيه في فيديو للتو سلامة الأموال: نسعى إلى استعادة عمليات السحب قبل الموعد النهائي يوم الأحد، ونخطط لنشر إثبات الاحتياطيات الكامل يوم الاثنين المقبل
وفي تحديث بشأن تطورات الحادثة الأمنية، أعلنت Binance أن الشركة تتعهد بتحمل كامل الخسائر الناجمة عن السرقة من أموالها الخاصة، وقد خصصت حتى الآن أكثر من 6.34 مليار دولار من أموال الشركة. ومن هذا المبلغ، تحتفظ بـ5 مليارات دولار بعملات مطابقة للأصول المتأثرة، بما في ذلك USDC وUSDT وBTC وETH وBNB وغيرها.
وشددت يي جيه على أن المحفظة الساخنة الخاصة بـBinance هي التي تأثرت، وأن أموال العملاء لم تتضرر. وتُحفظ أصول الغالبية العظمى من المستخدمين في محافظ باردة، ولا تُنقل إلى المحافظ الساخنة إلا عند سحب المستخدمين لأموالهم. وأوضحت أن معظم إيرادات الشركة اليومية تُحتفظ بها في شكل أصول مشفرة، وأن الاحتفاظ بها على المدى الطويل وإعادة استثمارها مكّنا الشركة من تحمل خسائر بهذا الحجم فورًا من أموالها الخاصة.
وقالت يي جيه: «لم يكن هذا هجومًا نفذه شخص واحد. وتشير التحقيقات الأولية إلى حاسوب محمول تعرض للاختراق، لكننا اكتشفنا لاحقًا نقاط اختراق إضافية. كما استخدم المهاجمون آلية للتدمير الذاتي أتلفت الأدوات والآثار، ما زاد صعوبة تعقبهم. وأضافت أن المهاجمين استغلوا EIP-7702 للحصول على تفويض لتنفيذ عمليات على السلسلة من المحفظة الساخنة، من دون أن يخضع هذا التفويض لضوابط الموافقة المعتادة».
تعمل Binance حاليًا على إعادة بناء خدمة السحب، ولن تستأنفها إلا بعد اجتياز اختبارات صارمة. وتأمل الشركة استعادة عمليات سحب المستخدمين خلال 40 ساعة، وقبل الموعد النهائي يوم الأحد. كما تجري مراجعة أمنية شاملة للأجهزة الطرفية والبيئة السحابية وإدارة المفاتيح وأنظمة التوقيع.
وفيما يتعلق بإثبات الاحتياطيات، تخطط Binance لنشر تقرير PoR كامل يوم الاثنين، وتسعى إلى توفير بيانات أولية للتحقق منها علنًا قبل ذلك. كما تتعاون الشركة مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز ومنصات التداول الأخرى، لمواصلة تعقب الأموال المسروقة واستردادها.
وفي تحديث بشأن تطورات الحادثة الأمنية، أعلنت Binance أن الشركة تتعهد بتحمل كامل الخسائر الناجمة عن السرقة من أموالها الخاصة، وقد خصصت حتى الآن أكثر من 6.34 مليار دولار من أموال الشركة. ومن هذا المبلغ، تحتفظ بـ5 مليارات دولار بعملات مطابقة للأصول المتأثرة، بما في ذلك USDC وUSDT وBTC وETH وBNB وغيرها.
وشددت يي جيه على أن المحفظة الساخنة الخاصة بـBinance هي التي تأثرت، وأن أموال العملاء لم تتضرر. وتُحفظ أصول الغالبية العظمى من المستخدمين في محافظ باردة، ولا تُنقل إلى المحافظ الساخنة إلا عند سحب المستخدمين لأموالهم. وأوضحت أن معظم إيرادات الشركة اليومية تُحتفظ بها في شكل أصول مشفرة، وأن الاحتفاظ بها على المدى الطويل وإعادة استثمارها مكّنا الشركة من تحمل خسائر بهذا الحجم فورًا من أموالها الخاصة.
وقالت يي جيه: «لم يكن هذا هجومًا نفذه شخص واحد. وتشير التحقيقات الأولية إلى حاسوب محمول تعرض للاختراق، لكننا اكتشفنا لاحقًا نقاط اختراق إضافية. كما استخدم المهاجمون آلية للتدمير الذاتي أتلفت الأدوات والآثار، ما زاد صعوبة تعقبهم. وأضافت أن المهاجمين استغلوا EIP-7702 للحصول على تفويض لتنفيذ عمليات على السلسلة من المحفظة الساخنة، من دون أن يخضع هذا التفويض لضوابط الموافقة المعتادة».
تعمل Binance حاليًا على إعادة بناء خدمة السحب، ولن تستأنفها إلا بعد اجتياز اختبارات صارمة. وتأمل الشركة استعادة عمليات سحب المستخدمين خلال 40 ساعة، وقبل الموعد النهائي يوم الأحد. كما تجري مراجعة أمنية شاملة للأجهزة الطرفية والبيئة السحابية وإدارة المفاتيح وأنظمة التوقيع.
وفيما يتعلق بإثبات الاحتياطيات، تخطط Binance لنشر تقرير PoR كامل يوم الاثنين، وتسعى إلى توفير بيانات أولية للتحقق منها علنًا قبل ذلك. كما تتعاون الشركة مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز ومنصات التداول الأخرى، لمواصلة تعقب الأموال المسروقة واستردادها.
