الخلاصة:
قال تنغ إن عدة أشخاص شاركوا في اختراق Binance الذي بلغت قيمته نحو 6.3 مليارات دولار، وكُشف عنه في 30 أكتوبر.
محت آليات التدمير الذاتي أدوات المهاجمين وآثارهم، ما جعل تعقّب الاختراق أكثر صعوبة.
استخدم المهاجمون EIP-7702 للحصول على صلاحية على السلسلة للتحكم بمحفظة ساخنة، متجاوزين ضوابط الموافقة.
تستهدف Binance استعادة عمليات السحب خلال 40 ساعة، وإصدار تقرير إثبات الاحتياطيات بحلول يوم الاثنين.
قال ريتشارد تنغ، الرئيس التنفيذي المشارك لـ Binance، إن المهاجمين استخدموا آليات التدمير الذاتي لمحو أدواتهم وآثارهم. ويتناول التحديث الصادر في 30 أكتوبر الاختراق الذي بلغت قيمته نحو 6.3 مليارات دولار.
أكد تنغ تورط عدة أشخاص. اشتبه المحققون في البداية باختراق حاسوب محمول، لكنهم اكتشفوا لاحقًا نقاط دخول أخرى.
ونتيجة لذلك، أصبح تتبّع الهجوم أكثر صعوبة. أوقفت Binance عمليات السحب مؤقتًا لإعادة بناء أنظمتها، وتتعاون مع جهات إنفاذ القانون لتعقّب الأموال المسروقة.
تنغ يوضح كيف نفّذ المهاجمون الهجوم
قال في المنشور إن عدة أشخاص شاركوا في الهجوم. ووفقًا لتنغ، أدرج المهاجمون آليات للتدمير الذاتي ضمن عمليتهم. وقد محَت هذه الآليات الأدوات والآثار أثناء تنفيذ الهجوم. وقال تنغ إن ذلك جعل تتبّع الاختراق أكثر صعوبة.
وتناول تنغ أيضًا النتائج الأولية. وقال إن المحققين اشتبهوا في البداية باختراق حاسوب محمول. لكن الفريق اكتشف لاحقًا نقاط دخول أخرى. ونتيجة لذلك، اتسع نطاق المراجعة. وقال الرئيس التنفيذي المشارك لـ Binance إن هذا جعل التحقيق أكثر تعقيدًا.
ثم شرح الرئيس التنفيذي المشارك لـ Binance كيف بسط المهاجمون سيطرتهم. وقال إنهم استخدموا EIP-7702 للحصول على صلاحية تنفيذ المعاملات على السلسلة في محفظة ساخنة.
ووفقًا لتنغ، تجاوزت هذه الخطوة ضوابط الموافقة المعتادة لدى Binance. بعبارة أخرى، حوّلت المحفظة الساخنة الأموال من دون الحصول على الموافقة الداخلية المعتادة.
أسفر الهجوم عن خسائر تُقدّر بنحو 6.3 مليار دولار. وأشار التحديث أيضًا إلى أن المهاجمين أزالوا بيانات الربط أثناء التنفيذ.
وهذا يحدّ من سهولة ربط المحققين بين الأنشطة. وفي الوقت نفسه، يواصل الفريق فحص البيانات المتبقية.
Binance تعيد بناء أنظمة السحب وتتعاون مع السلطات
قال تنغ إن Binance أوقفت عمليات السحب مؤقتًا لإعادة بناء أنظمتها واختبارها. وستظل الخدمة متوقفة حتى اجتياز اختبارات الأمان والوظائف. وحتى ذلك الحين، لن يتمكن المستخدمون من سحب الأموال من المنصة.
وفي الوقت نفسه، تستهدف المنصة استعادة الخدمة خلال 40 ساعة. وهذا يسبق الموعد النهائي المحدد يوم الأحد، المذكور في التحديث.
كما بدأت الشركة تدقيقًا أمنيًا شاملًا. وتشمل المراجعة جميع نقاط الوصول، والبنية التحتية السحابية، وبروتوكولات إدارة المفاتيح، وإجراءات التوقيع المشفر. وتشكل هذه الفحوص جزءًا من جهود التعافي الأوسع.
ويُعد إثبات الاحتياطيات أولوية أخرى. وتعمل Binance على إتمام شراء أصولها المتبقية. وبعد ذلك، تخطط لنشر نظرة عامة أولية على الاحتياطيات. ومن المتوقع صدور تقرير كامل بحلول يوم الاثنين. ويهدف التقرير إلى توضيح تغطية الأصول والسيولة.
وأضاف تنغ أن Binance تتعاون مع شركاء من خارج الشركة. ويشمل هؤلاء وكالات إنفاذ القانون، وشركات استخبارات البلوك تشين، ومصدري الرموز، ومنصات تداول أخرى. ويهدفون معًا إلى تعقّب الأموال المسروقة واستعادتها.
وتخطط المنصة أيضًا لملاحقة المهاجمين قانونيًا ومحاسبتهم. وستنسق Binance مع هذه الجهات مع استمرار التحقيق.
نُشر أولًا على Blockonomi: الرئيس التنفيذي المشارك لـ Binance يقول إن المهاجمين استخدموا أدوات للتدمير الذاتي لإخفاء آثار اختراق بقيمة 6.3 مليارات دولار.