تحديث | ما قاله ريتشارد تنغ عن اختراق Binance: استئناف السحب قبل الأحد، وتخصيص 6.34 مليار دولار، وإصدار إثبات الاحتياطيات يوم الاثنين.
معلومات يوم الجمعة 30 أكتوبر.
تحدث الرئيس التنفيذي المشارك في Binance، ريتشارد تنغ، مباشرةً إلى المستخدمين في مقطع فيديو على X. إليكم أبرز النقاط:
1. عمليات السحب: الهدف إعادة فتحها قبل الأحد
تعيد Binance بناء خدمة السحب، ولن تعيد فتحها حتى تجتاز اختبارات صارمة. ويهدف تنغ إلى استئنافها قبل الأحد 1 نوفمبر (أي بعد نحو 40 ساعة من رسالته). هذا هدف وليس ضمانًا. أما الإيداعات فتستمر بالعمل كالمعتاد.
2. تغطية الخسائر
خصصت Binance أكثر من 6.34 مليار دولار من أموالها الخاصة. ونحو 5 مليارات دولار منها موجودة بالفعل في الرموز نفسها المتأثرة، بينما يجري شراء الباقي في السوق ومن خلال التداول خارج المنصة (OTC). وأكد تنغ مجددًا أن Binance ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة.
3. ما الذي تأثر؟
بحسب تنغ، كان الاختراق لمحفظة Binance الساخنة، وليس لأموال العملاء. تحتفظ Binance بمعظم أصول المستخدمين في محافظ باردة وتنقلها إلى المحفظة الساخنة عند طلب السحب.
4. إثبات الاحتياطيات
سيُنشر التقرير الكامل يوم الاثنين 2 نوفمبر، مع إتاحة نظرة أولية قبل ذلك إن أمكن، ليتمكن أي شخص من التحقق منه.
5. كيف وقع الهجوم، بحسب تنغ
لم يكن الأمر عملية «بنقرة واحدة» ولا من تنفيذ شخص واحد.
هناك نقاط اختراق إضافية إلى جانب حاسوب أحد المهندسين، خلافًا لما أشارت إليه Binance في البداية.
استخدم المهاجم آلية تدمير ذاتي لمحو الآثار.
استخدم تفويضًا وفق EIP-7702 للسيطرة على محفظة ساخنة، وهذا التفويض «لم يخضع لإجراءات الموافقة المعتادة لدينا».
لا دليل على تسريب مفتاح خاص. ملاحظة: أفادت شركة Blockaid بأن أحد عشر مفتاحًا وقّع التحويلات، وسيُوضّح التقرير الفني سبب هذا الاختلاف.
6. من المسؤول؟
لم تنسب Binance الهجوم إلى أي جهة. ويرجّح محللو Chainalysis وTRM Labs مسؤولية مجموعة TraderTraitor الكورية الشمالية. هذا ترجيح من محللين، وليس اتهامًا رسميًا.
7. ما الخطوات التالية؟
مراجعة أمنية على مستوى الشركة بأكملها (الأجهزة، والسحابة، وإدارة المفاتيح، وأنظمة التوقيع)، والعمل مع السلطات وشركات التحليل، وإصدار تقرير فني مفصّل عند اكتمال التحقيق.
في هذه الأثناء
استخدم تطبيق Binance الرسمي والقنوات الموثّقة فقط.
تجاهل «نماذج التعويض» وخدمات الدعم المزيّفة.
لا تشارك أبدًا العبارة الأولية لمحفظتك أو رموز المصادقة الثنائية (2FA).
#venezuela #HackeoBinance #Noticia #bolivaresaUSDT
سأتابع التحديثات. ما الأسئلة التي لا تزال لديك؟