لن تعيد Binance تفعيل خدمات السحب حتى تجتاز اختبارات صارمة

علّق ريتشارد تنغ، الرئيس التنفيذي المشارك في Binance، على حادثة الاختراق التي تعرضت لها المنصة:

استخدم المهاجم آلية تدمير ذاتي أتلفت الأدوات وآثار الهجوم أثناء تنفيذه.

نعمل حاليًا على إعادة بناء خدمة السحب. ولن نعيد تفعيلها حتى تجتاز بنجاح اختبارات أمنية صارمة.

نجري مراجعة أمنية شاملة في جميع أقسام الشركة، بما في ذلك نقاط النهاية والبنية التحتية السحابية وإدارة المفاتيح وعمليات التوقيع الرقمي.

سننشر تقريرًا كاملًا عن إثبات الاحتياطيات (PoR) بحلول يوم الاثنين.

كان الجزء المتأثر بهذه الحادثة هو المحفظة الساخنة الخاصة بـ Binance.

استغل المهاجم بروتوكولًا معروفًا للتوقيعات المتعددة يُسمى EIP-7702 للحصول على تفويض بتنفيذ معاملات على السلسلة عبر المحفظة الساخنة.

#BinanceWithdrawalScamWarning
#binance