# أعلنت Binance عن نتائج التحقيق الأولية والتقدم في التعامل مع حادثة الاختراق الأمني في 10·29
صدر التقرير الأولي: في حادثة الـ6.34 مليار دولار، جُمّد بالفعل 2.85 مليار
$BTC $ETH
اطلعت للتو على التقرير الأولي للتحقيق الذي أجرته Binance هذا المساء. وقد نشرت PANews الخبر نقلًا عن Reuters، كما تناولته وسائل إعلام أخرى، وهذه أبرز الأرقام التي لفتت انتباهي: شملت الحادثة الأمنية التي وقعت في 29 أكتوبر أصولًا رقمية بقيمة تقارب 6.34 مليار دولار، وقد جُمّد أو جرى اعتراض أصول بقيمة نحو 2.85 مليار دولار حتى الآن؛ وستتحمل المنصة الخسائر بنفسها، وبحلول 31 أكتوبر، كانت قد عوّضت 98% من أصول الرموز المتأثرة.
ويوضح التقرير أيضًا كيف بدأ الهجوم: استُخدمت مقابلة توظيف وهمية كطُعم، ثم حزم تثبيت Homebrew جرى التلاعب بها وأدوات ذكاء اصطناعي داخلية، للوصول تدريجيًا إلى صلاحيات توقيع المحافظ على أجهزة عدد من الموظفين. مجرد سماع ذلك يبعث على القشعريرة—لم يقتحموا الباب، بل تسللوا إلى الداخل.
ويقول التقرير أيضًا إن هذا مجرد تحقيق «أولي»، وإنه ستُستعان لاحقًا بمؤسسات خارجية للأمن السيبراني لإجراء مراجعة شاملة. لذا أفهم من ذلك أن جزءًا من الأموال قد استُعيد، وأن طريقة الاختراق اتضحت، لكن الأمر لم يصل بعد إلى نهايته؛ فلا تعتبروا المسألة منتهية قبل الأوان.
وبالمناسبة، نظرة سريعة إلى السوق: في التداول الفوري، $BTC 24h -0.6%، و$ETH شبه مستقر. لم تؤدِّ الأخبار إلى تحرك جديد في السوق، ويبدو أن الجميع ينتظرون توضيحًا أكثر اكتمالًا.
ما الخطوة التي تهمكم أكثر: هل يمكن استرداد كل الأموال المجمدة، أم كيف يمكن منع أسلوب «المقابلة + تثبيت البرامج» هذا في المرة القادمة؟
صدر التقرير الأولي: في حادثة الـ6.34 مليار دولار، جُمّد بالفعل 2.85 مليار
$BTC $ETH
اطلعت للتو على التقرير الأولي للتحقيق الذي أجرته Binance هذا المساء. وقد نشرت PANews الخبر نقلًا عن Reuters، كما تناولته وسائل إعلام أخرى، وهذه أبرز الأرقام التي لفتت انتباهي: شملت الحادثة الأمنية التي وقعت في 29 أكتوبر أصولًا رقمية بقيمة تقارب 6.34 مليار دولار، وقد جُمّد أو جرى اعتراض أصول بقيمة نحو 2.85 مليار دولار حتى الآن؛ وستتحمل المنصة الخسائر بنفسها، وبحلول 31 أكتوبر، كانت قد عوّضت 98% من أصول الرموز المتأثرة.
ويوضح التقرير أيضًا كيف بدأ الهجوم: استُخدمت مقابلة توظيف وهمية كطُعم، ثم حزم تثبيت Homebrew جرى التلاعب بها وأدوات ذكاء اصطناعي داخلية، للوصول تدريجيًا إلى صلاحيات توقيع المحافظ على أجهزة عدد من الموظفين. مجرد سماع ذلك يبعث على القشعريرة—لم يقتحموا الباب، بل تسللوا إلى الداخل.
ويقول التقرير أيضًا إن هذا مجرد تحقيق «أولي»، وإنه ستُستعان لاحقًا بمؤسسات خارجية للأمن السيبراني لإجراء مراجعة شاملة. لذا أفهم من ذلك أن جزءًا من الأموال قد استُعيد، وأن طريقة الاختراق اتضحت، لكن الأمر لم يصل بعد إلى نهايته؛ فلا تعتبروا المسألة منتهية قبل الأوان.
وبالمناسبة، نظرة سريعة إلى السوق: في التداول الفوري، $BTC 24h -0.6%، و$ETH شبه مستقر. لم تؤدِّ الأخبار إلى تحرك جديد في السوق، ويبدو أن الجميع ينتظرون توضيحًا أكثر اكتمالًا.
ما الخطوة التي تهمكم أكثر: هل يمكن استرداد كل الأموال المجمدة، أم كيف يمكن منع أسلوب «المقابلة + تثبيت البرامج» هذا في المرة القادمة؟
