بينانس تكشف عن تقرير أولي بشأن حادثة الاختراق: استكمال 98% من الأصول المتأثرة وتجميد أصول بقيمة 2.85 مليار دولار
أصدرت بينانس تقريرًا أوليًا بشأن الحادثة الأمنية، وكشفت أن الهجوم شمل أصولًا رقمية تُقدّر قيمتها بنحو 6.34 مليار دولار. وحتى 3 نوفمبر، أعدّت بينانس أموالًا للتعويض تزيد على 100% من قيمة الأصول المتأثرة، واستكملت توفير 98% من الرموز المتأثرة، فيما يجري شراء الأصول المتبقية ذات السيولة المنخفضة. وقد جُمّدت أو أُوقف تحويل أصول تُقدّر قيمتها بنحو 2.85 مليار دولار حتى الآن. ولا يزال المبلغ المعني بحاجة إلى مزيد من التدقيق، كما أنه يتأثر بتقلبات أسعار السوق.
وأفاد التقرير بأن المهاجمين استغلوا صلاحيات وصول غير مصرّح بها إلى خدمة التوقيع الخاصة بالمحافظ الداخلية، وأطلقوا معاملات خارج إجراءات السحب المعتادة، مستفيدين من آلية التفويض EIP-7702 في إيثريوم للحصول على صلاحيات تنفيذ جزئية على المحافظ الساخنة. وخلال الهجوم، حوّل المهاجمون من محفظة بينانس الساخنة أصولًا شملت 233.46 مليون وحدة XRP، ونحو 970.5 ألف وحدة SOL، و44.2 مليون وحدة OP، و18,270 وحدة BTC، وغيرها. واكتمل تأكيد معاملة التحويل الأخيرة غير المصرّح بها، والبالغة 2,961.9 وحدة ETH، على السلسلة في 29 أكتوبر عند الساعة 23:56 بالتوقيت العالمي المنسق.
وقالت بينانس إن الهجوم شمل مراحل متعددة، من بينها هجوم على سلسلة التوريد، وهندسة اجتماعية، وبرمجيات خبيثة، واستغلال أداة داخلية للذكاء الاصطناعي، وإساءة استخدام آلية تفويض المعاملات. وكان المهاجمون قد دفعوا موظفين إلى تنزيل شيفرة خبيثة عبر مقابلات توظيف وهمية، ثم استغلوا أجهزة مصابة وأداة داخلية للذكاء الاصطناعي للحصول على مزيد من صلاحيات الوصول إلى البنية التحتية للمحافظ.
وأعادت بينانس بناء أنظمة المحافظ المتأثرة وأداة الذكاء الاصطناعي الداخلية، واستبدلت الأجهزة المعنية، وألغت بيانات اعتماد الموظفين المتأثرين ورموز الوصول الخاصة بهم، وعزّزت ضوابط إدارة المخاطر لخدمات المحافظ وآليات رصد السلوك غير الطبيعي للذكاء الاصطناعي. كما ستستعين بينانس بمؤسسة مستقلة للأمن السيبراني لمراجعة الحادثة، وتخطط لإنشاء صندوق لأبحاث الأمن لدعم الأبحاث في مجالَي الذكاء الاصطناعي وأمن البلوك تشين. وأشار التقرير أيضًا إلى أن التحقيق لا يزال جاريًا، وأن بعض التفاصيل التقنية لن تُنشر في الوقت الراهن. $BNB
أصدرت بينانس تقريرًا أوليًا بشأن الحادثة الأمنية، وكشفت أن الهجوم شمل أصولًا رقمية تُقدّر قيمتها بنحو 6.34 مليار دولار. وحتى 3 نوفمبر، أعدّت بينانس أموالًا للتعويض تزيد على 100% من قيمة الأصول المتأثرة، واستكملت توفير 98% من الرموز المتأثرة، فيما يجري شراء الأصول المتبقية ذات السيولة المنخفضة. وقد جُمّدت أو أُوقف تحويل أصول تُقدّر قيمتها بنحو 2.85 مليار دولار حتى الآن. ولا يزال المبلغ المعني بحاجة إلى مزيد من التدقيق، كما أنه يتأثر بتقلبات أسعار السوق.
وأفاد التقرير بأن المهاجمين استغلوا صلاحيات وصول غير مصرّح بها إلى خدمة التوقيع الخاصة بالمحافظ الداخلية، وأطلقوا معاملات خارج إجراءات السحب المعتادة، مستفيدين من آلية التفويض EIP-7702 في إيثريوم للحصول على صلاحيات تنفيذ جزئية على المحافظ الساخنة. وخلال الهجوم، حوّل المهاجمون من محفظة بينانس الساخنة أصولًا شملت 233.46 مليون وحدة XRP، ونحو 970.5 ألف وحدة SOL، و44.2 مليون وحدة OP، و18,270 وحدة BTC، وغيرها. واكتمل تأكيد معاملة التحويل الأخيرة غير المصرّح بها، والبالغة 2,961.9 وحدة ETH، على السلسلة في 29 أكتوبر عند الساعة 23:56 بالتوقيت العالمي المنسق.
وقالت بينانس إن الهجوم شمل مراحل متعددة، من بينها هجوم على سلسلة التوريد، وهندسة اجتماعية، وبرمجيات خبيثة، واستغلال أداة داخلية للذكاء الاصطناعي، وإساءة استخدام آلية تفويض المعاملات. وكان المهاجمون قد دفعوا موظفين إلى تنزيل شيفرة خبيثة عبر مقابلات توظيف وهمية، ثم استغلوا أجهزة مصابة وأداة داخلية للذكاء الاصطناعي للحصول على مزيد من صلاحيات الوصول إلى البنية التحتية للمحافظ.
وأعادت بينانس بناء أنظمة المحافظ المتأثرة وأداة الذكاء الاصطناعي الداخلية، واستبدلت الأجهزة المعنية، وألغت بيانات اعتماد الموظفين المتأثرين ورموز الوصول الخاصة بهم، وعزّزت ضوابط إدارة المخاطر لخدمات المحافظ وآليات رصد السلوك غير الطبيعي للذكاء الاصطناعي. كما ستستعين بينانس بمؤسسة مستقلة للأمن السيبراني لمراجعة الحادثة، وتخطط لإنشاء صندوق لأبحاث الأمن لدعم الأبحاث في مجالَي الذكاء الاصطناعي وأمن البلوك تشين. وأشار التقرير أيضًا إلى أن التحقيق لا يزال جاريًا، وأن بعض التفاصيل التقنية لن تُنشر في الوقت الراهن. $BNB