قال الرئيسان التنفيذيان المشاركان في Binance، يي هي وريتشارد تنغ، إن المنصة غطت بالفعل نحو 80% من مبلغ الخسارة البالغ قرابة 6.3 مليار دولار جراء حادثة أمنية، وإنها ستتحمل التكلفة كاملة بنفسها. وفي رسالة إلى المستخدمين مؤرخة يوم الجمعة، 30 أكتوبر، قالا إن المحافظ الساخنة في Binance تعرضت للاختراق نحو الساعة 20:05 بالتوقيت العالمي المنسق يوم 29 أكتوبر.
وكتبا: «ستتحمل Binance الأثر المالي لهذه الأموال المسروقة، وليس مستخدمونا».
تمت تغطية نحو 80% بالفعل
قال الرئيسان التنفيذيان المشاركان إن Binance ستغطي جميع الأموال المسروقة من خلال صندوق الأصول الآمنة للمستخدمين (SAFU) وخزينة الشركة. وخصصت المنصة أكثر من 6.34 مليار دولار، منها 5 مليارات دولار محتفظ بها بالرموز نفسها التي سُرقت، بما فيها USDC وUSDT وBTC وETH وBNB. ويغطي ذلك نحو 80% من الخسارة، فيما تشتري Binance الرموز المتبقية عبر قنوات السوق والتداول خارج البورصة.
ما أنجزته Binance حتى الآن
منذ اكتشاف الحادثة، قامت Binance بما يلي:
احتوت البنية التحتية المخترقة، وألغت التفويضات المتأثرة، وأضافت ضوابط لمنع المزيد من الأنشطة غير المصرح بها.
جمّدت نحو 3 مليارات على السلسلة بمساعدة جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الأصول وشركاء القطاع.
عزّزت الفحوصات الأمنية عبر الأنظمة المتأثرة.
أوقفت عمليات السحب مؤقتًا لإجراء مراجعات أمنية، مع استمرار الإيداعات والخدمات الأخرى غير المتأثرة.
ما كشفه التحقيق
أشار التحقيق الأولي لـ Binance إلى اختراق حاسوب محمول، وكشفت أعمال إضافية عن نقاط اختراق أخرى. وقالت المنصة إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ. وهي تعمل مع خبراء أمنيين داخليين وخارجيين لرسم تسلسل الهجوم بالكامل، وتتوقع مشاركة نتائج تقنية إضافية تم التحقق منها خلال نحو 48 ساعة.
عمليات السحب وإثبات الاحتياطيات
قالت Binance في رسالتها يوم الجمعة إنها تهدف إلى البدء باستئناف عمليات السحب خلال نحو 34 ساعة، على مراحل، بعد اكتمال الفحوصات الأمنية. كما خططت لإجراء لقطة أولية لإثبات الاحتياطيات خلال 12 ساعة، على أن تُعلن النتائج بحلول يوم الاثنين 2 نوفمبر، ليتمكن المستخدمون من التحقق من أرصدتهم وكيفية دعمها.
ستنشر المنصة أيضًا تقريرًا لاحقًا للحادثة يتناول ما حدث والدروس المستفادة وإجراءات الحماية الجديدة. وكتب الرئيسان التنفيذيان المشاركان: «نتحمل المسؤولية كاملة عن معالجة هذه الحادثة الأمنية، وتعزيز بنيتنا التحتية الأمنية، وضمان حماية مستخدمينا».