تغيّر الموقف الرسمي ثلاث مرات خلال 24 ساعة، وهذه العملية بحد ذاتها تستحق المتابعة أكثر من الخلاصة.

في البداية قيل: «ربما تعرّض حاسوب محمول لأحد مهندسي DevOps للاختراق». وفي المرحلة الثانية، رفع الرئيس التنفيذي المشارك في بينانس، Richard Teng، سقف التصريحات قائلاً إن المهاجمين أساؤوا استخدام EIP-7702 لتجاوز إجراءات التحقق المعتادة، وإن الأموال خرجت خلال نحو 20 دقيقة، وإن المشاركين لم يكونوا شخصاً واحداً، كما استخدموا «آلية التدمير الذاتي» لمحو الأدوات والآثار أثناء تحركهم. وفي المرحلة الثالثة، قالت بينانس الآن إنها «بدأت استرداد جزء من الأموال».

كما دخلت جهات إنفاذ القانون على الخط رسمياً. وأعلن مكتب التحقيقات الفيدرالي (FBI) أنه على علم بالأمر ويشارك في التحقيق؛ أما جهاز الخدمة السرية الأمريكي، وهو الجهة الفيدرالية الرئيسية المسؤولة عن الجرائم المالية، فقال إنه يعمل «على مدار الساعة» لتحديد الأموال وتجميدها وتتبعها واستردادها، بالتنسيق مع مكتب المدعي العام الفيدرالي لمقاطعة كولومبيا. وسُئل ترامب مباشرة في مؤتمر صحفي عمّا إذا كانت كوريا الشمالية وراء الهجوم، فأجاب بأنهم لا يعرفون ذلك بعد، وأن مكتب التحقيقات الفيدرالي يحقق في الأمر.

ما يهمني أكثر هو «آلية التدمير الذاتي». فهي تقلل مباشرةً إمكانية التتبع، وتفسر أيضاً لماذا كان السباق لتجميد الأموال هذه المرة أهم من تعقبها بعد الواقعة؛ فبمجرد تحويل الأموال على السلسلة إلى ETH، يتعذر تجميدها، ولا يمكن اعتراضها إلا خلال الدقائق القليلة التي تظل فيها عملة مستقرة.

هناك ثلاث محطات زمنية يمكن التحقق منها لاحقاً؛ لا تصغوا إلى الروايات، بل تابعوا ما سيُسلَّم: تعهدت بينانس بنشر تقرير كامل عن إثبات الاحتياطيات يوم الاثنين؛ وستُستأنف عمليات السحب بعد اجتياز اختبارات صارمة، وقال Teng إن ذلك سيحدث خلال نحو 40 ساعة؛ ثم يأتي الإفصاح اللاحق عن تقدم استرداد الأموال.

وأضاف Teng نقطة أخرى تستحق التذكر: بينانس لا تستخدم أموال المستخدمين، ومعظم الأصول محفوظة في محافظ باردة، ولا يُنقل جزء منها إلى المحافظ الساخنة إلا عند السحب. أما مدى صمود هذا التصريح أمام التدقيق، فسيكون تقرير الاحتياطيات يوم الاثنين أول اختبار له.