تحديث أخبار Binance | ريتشارد تنغ: ستغطي Binance جميع الخسائر الناجمة عن الاختراق من أموال الشركة، وقد خُصص 6.34 مليارات دولار واحتُفظ بالفعل بـ5 مليارات دولار من الرموز المتأثرة. نحن نؤمن بالعملات المشفرة وبالقيمة طويلة الأجل لهذه الصناعة».
قال تنغ إن معظم الرموز المتأثرة مغطاة بالفعل لهذا السبب. وتشتري Binance الكمية المتبقية عبر قنوات السوق والتداول خارج البورصة، وأضاف: «والخبر السار أننا نستعيد الأصول المسروقة للمستخدمين».
لم تتأثر أموال العملاء
تناول تنغ السؤال الذي يطرحه كثير من المستخدمين: كيف يمكن لـ Binance أن تُثبت أن أصولهم لم تتأثر؟ قال: «نحن لا نستخدم أموال العملاء مطلقًا، لذا لم تتأثر». وأضاف: «ما تأثر في هذه الحادثة هو المحفظة الساخنة الخاصة بـ Binance».
وفقًا لإجراءات الأمان لدى Binance، تُحفظ معظم أصول المستخدمين في محافظ باردة، ولا تُنقل إلى محفظة ساخنة إلا عندما يجري المستخدم عملية سحب. وشجّع تينغ المستخدمين القلقين على التحقق من أرصدة حساباتهم والتواصل مع خدمة العملاء إذا كانت لديهم أي أسئلة.
كيف وقع الهجوم: قال تينغ إن الهجوم كان معقدًا ولم ينفذه شخص واحد. وأشارت النتائج الأولية لـ Binance إلى اختراق حاسوب محمول، فيما كشف مزيد من التحقيق عن نقاط اختراق إضافية.
استخدم المهاجمون EIP-7702، وهو معيار في Ethereum يتيح للمحفظة تفويض تنفيذها إلى شيفرة عقد ذكي، للحصول على موافقة تنفيذ على السلسلة بشأن محفظة ساخنة تابعة لـ Binance. وقال تينغ: «لم يمر هذا التفويض عبر ضوابط الموافقة المعتادة لدينا. ولهذا نحتاج إلى إيقاف خدمة السحب للتحقيق وإعادة بناء نظام البنية التحتية بأكمله واختباره مجددًا».
كما استخدم المهاجمون آلية التدمير الذاتي التي «دمّرت الأدوات والآثار أثناء تقدمهم»، على حد قوله، ما جعل التحقيق أكثر صعوبة. وتتعاون Binance مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومُصدري الرموز ومنصات تداول أخرى لتتبع الأموال المسروقة واستردادها، وقد جُمّد بالفعل نحو 3 مليارات دولار بمساعدة الشركاء. وقال تينغ: «سنفعل كل ما في وسعنا لضمان محاسبة هؤلاء الفاعلين السيئين». السحب متوقع قبل يوم الأحد
تعيد Binance بناء خدمة السحب، ولن تعيد تشغيلها حتى تجتاز اختبارات صارمة. وقال تينغ: «نأمل بشدة أن يتمكن المستخدمون من السحب قبل الموعد النهائي يوم الأحد، والذي يُتوقع أن يكون خلال 40 ساعة».
وفي الوقت نفسه، تجري Binance مراجعة أمنية شاملة على مستوى الشركة، تشمل «نقاط النهاية والسحابة وإدارة المفاتيح والتوقيع. كل شيء».
إثبات الاحتياطيات بحلول يوم الاثنين
بعد إتمام عمليات شراء الرموز المتبقية، ستتحقق Binance من أصول المستخدمين عبر إثبات الاحتياطيات. ومن المقرر صدور تقرير كامل بحلول يوم الاثنين، وقد تُنشر صورة أولية قبل ذلك.
شكر تينغ شركاء القطاع وجهات إنفاذ القانون، و«قبل كل شيء»، المستخدمين على صبرهم. وقال: «سنتجاوز هذه العاصفة. شكرًا لكم على دعمكم، وابقوا آمنين». انتهى.
