قال الرئيس التنفيذي لبينانس، ريتشارد تنغ، إن المنصة ستغطي جميع الخسائر الناجمة عن الحادث الأمني باستخدام أموال الشركة، بعد أن خصصت أكثر من 6.34 مليار دولار، منها 5 مليارات دولار محفوظة بالفعل بالرموز نفسها المتأثرة، بما فيها USDC وUSDT وBTC وETH وBNB. وفي رسالة مصورة للمستخدمين نشرها على X يوم الجمعة 30 أكتوبر، قال تنغ إن أموال العملاء لم تتأثر، وكشف عن تفاصيل جديدة حول كيفية تنفيذ الهجوم.
قال تنغ: «أريد أن أكون واضحًا: نحن ملتزمون بتغطية جميع الخسائر الناجمة عن الاختراق باستخدام أموال شركتنا. أصولكم آمنة».
بُنيت على المدى الطويل
قال تنغ إن بينانس قادرة على تعويض خسارة بهذا الحجم فورًا، بفضل طريقة إدارتها لأرباحها. وقال: «لطالما بُنيت بينانس على المدى الطويل. ويُحتفظ بمعظم ما نكسبه من العمليات اليومية في أصول مشفّرة. وقد أبقينا الكثير منها في الشركة وأعدنا استثمارها في أعمالنا وأمننا. لأننا نؤمن بالعملات المشفّرة والقيمة طويلة الأجل لهذه الصناعة».
قال تنغ إن معظم الرموز المتأثرة مغطاة بالفعل، ولهذا السبب. وتشتري بينانس الكمية المتبقية عبر قنوات السوق والتداول خارج البورصة، وأضاف: «والخبر السار هو أننا نستعيد الأصول المسروقة لصالح المستخدمين».
أموال العملاء لم تتأثر
تطرق تنغ إلى السؤال الذي يطرحه كثير من المستخدمين: كيف يمكن لبينانس أن تؤكد أن أصولهم لم تتأثر؟ وقال: «نحن لا نستخدم أموال العملاء مطلقًا، لذا لم تتأثر. ما تأثر في هذه الحادثة هو المحفظة الساخنة الخاصة ببينانس».
وفقًا لنظام الأمان لدى بينانس، تُحفظ معظم أصول المستخدمين في محافظ باردة ولا تُنقل إلى محفظة ساخنة إلا عندما يجري المستخدم عملية سحب. وحثّ تنغ المستخدمين القلقين على التحقق من أرصدة حساباتهم والتواصل مع خدمة العملاء لطرح أي أسئلة.
كيف نُفّذ الهجوم
قال تنغ إن الهجوم كان معقدًا ولم ينفذه شخص واحد. وأشارت النتائج الأولية التي توصلت إليها بينانس إلى اختراق حاسوب محمول، فيما كشف التحقيق الإضافي عن نقاط اختراق أخرى.
استخدم المهاجمون المعيار EIP-7702، وهو معيار لإيثيريوم يتيح للمحفظة تفويض تنفيذ المعاملات إلى شيفرة العقود الذكية، للحصول على موافقة تنفيذ على السلسلة على محفظة ساخنة تابعة لبينانس. وقال تنغ: «لم يمر هذا التفويض عبر ضوابط الموافقة المعتادة لدينا. ولهذا نحتاج إلى إيقاف خدمة السحب مؤقتًا للتحقيق وإعادة بناء النظام بأكمله واختباره من جديد».
وقال إن المهاجمين استخدموا أيضًا آلية للتدمير الذاتي «أتلفت الأدوات وآثارها أثناء تقدمهم»، ما جعل التحقيق أكثر صعوبة. وتتعاون بينانس مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز ومنصات تداول أخرى لتتبع الأموال المسروقة واستعادتها، وقد جُمّد بالفعل نحو 3 مليارات دولار بمساعدة الشركاء. وقال تنغ: «سنفعل كل ما في وسعنا لضمان محاسبة هؤلاء المجرمين».
من المتوقع إتاحة السحب قبل يوم الأحد
تعيد بينانس بناء خدمة السحب، ولن تعيد تشغيلها حتى تجتاز اختبارات صارمة. وقال تنغ: «نأمل بشدة أن يتمكن المستخدمون من السحب قبل الموعد النهائي يوم الأحد، والمقرر أن يحل خلال 40 ساعة».
وفي الوقت نفسه، تجري بينانس مراجعة أمنية شاملة على مستوى الشركة، تشمل «نقاط النهاية والسحابة وإدارة المفاتيح والتوقيع. كل شيء».
إثبات الاحتياطيات بحلول يوم الاثنين
بعد إتمام شراء الرموز المتبقية، ستتحقق بينانس من أصول المستخدمين عبر إثبات الاحتياطيات. ومن المقرر إصدار تقرير كامل بحلول يوم الاثنين، وقد تُنشر نظرة أولية قبل ذلك.
شكر تنغ شركاء القطاع وجهات إنفاذ القانون، و«قبل الجميع» المستخدمين على صبرهم. وقال: «سنتجاوز هذه العاصفة. شكرًا على دعمكم، وابقوا آمنين».