🚨 أصدرت Binance نتائجها الأولية وتحديثًا بشأن استجابتها لحادثة الأمن التي وقعت في 29 أكتوبر.
إليك ما يحتاج المستخدمون ومجتمع العملات المشفرة إلى معرفته.
1- أولًا، تقول Binance إنها ستتحمل الأثر المالي للأموال المسروقة، وليس المستخدمون.
• تم تخصيص أكثر من 100% من الأموال المطلوبة.
• تمت استعادة 98% من أصول الرموز المتأثرة حتى 31 أكتوبر.
• تم تجميد أصول بقيمة 2.85 مليار دولار تقريبًا أو اعتراضها.
• تأثرت أصول رقمية بقيمة 6.34 مليار دولار تقريبًا.
2- كيف وقع الهجوم؟
وفقًا للتحقيق الأولي الذي أجرته Binance، تمكن المهاجمون من الوصول دون إذن إلى خدمة داخلية لتوقيع معاملات المحافظ.
واستخدموا أجهزة موظفين مخترقة، وهندسة اجتماعية، وبرامج ضارة، وطريقة متقدمة للتفويض بالمعاملات لتنفيذ معاملات غير مصرح بها.
حدثت آخر عملية تحويل غير مصرح بها في الساعة 23:56 بالتوقيت العالمي المنسق يوم 29 أكتوبر. وتقول Binance إنها لم ترصد أي عمليات تحويل أخرى غير مصرح بها بعد ذلك.
3- ما الإجراءات التي اتخذتها Binance منذ الحادثة؟
• أعادت بناء نظام المحافظ المتأثر في بيئة جديدة.
• أعادت بناء أداة الذكاء الاصطناعي الداخلية وضوابط الوصول.
• استبدلت الأجهزة المتأثرة.
• ألغت بيانات الاعتماد والرموز المرتبطة بالحادثة.
• عززت رصد السلوكيات الشاذة بالاعتماد على الذكاء الاصطناعي.
• عززت ضوابط المخاطر الخاصة بخدمات المحافظ.
تستعين Binance أيضًا بخبراء مستقلين في الأمن السيبراني لإجراء مراجعة شاملة، وتزيد استثماراتها في أمن الذكاء الاصطناعي والوقاية.
4- وفقًا لأحدث المعلومات التي نشرها مكتب التحقيقات الفيدرالي (FBI)، فإن كوريا الشمالية (DPRK) مسؤولة عن هذه الحادثة.
لا يزال التحقيق جاريًا، وتقول Binance إنها ستواصل مشاركة التحديثات كلما توفرت معلومات جديدة.
الأمن مسؤولية مستمرة، والشفافية مهمة.
اقرأ التقرير الرسمي كاملًا:
https://www.binance.com/en/blog/community/3229153443759566763
إليك ما يحتاج المستخدمون ومجتمع العملات المشفرة إلى معرفته.
1- أولًا، تقول Binance إنها ستتحمل الأثر المالي للأموال المسروقة، وليس المستخدمون.
• تم تخصيص أكثر من 100% من الأموال المطلوبة.
• تمت استعادة 98% من أصول الرموز المتأثرة حتى 31 أكتوبر.
• تم تجميد أصول بقيمة 2.85 مليار دولار تقريبًا أو اعتراضها.
• تأثرت أصول رقمية بقيمة 6.34 مليار دولار تقريبًا.
2- كيف وقع الهجوم؟
وفقًا للتحقيق الأولي الذي أجرته Binance، تمكن المهاجمون من الوصول دون إذن إلى خدمة داخلية لتوقيع معاملات المحافظ.
واستخدموا أجهزة موظفين مخترقة، وهندسة اجتماعية، وبرامج ضارة، وطريقة متقدمة للتفويض بالمعاملات لتنفيذ معاملات غير مصرح بها.
حدثت آخر عملية تحويل غير مصرح بها في الساعة 23:56 بالتوقيت العالمي المنسق يوم 29 أكتوبر. وتقول Binance إنها لم ترصد أي عمليات تحويل أخرى غير مصرح بها بعد ذلك.
3- ما الإجراءات التي اتخذتها Binance منذ الحادثة؟
• أعادت بناء نظام المحافظ المتأثر في بيئة جديدة.
• أعادت بناء أداة الذكاء الاصطناعي الداخلية وضوابط الوصول.
• استبدلت الأجهزة المتأثرة.
• ألغت بيانات الاعتماد والرموز المرتبطة بالحادثة.
• عززت رصد السلوكيات الشاذة بالاعتماد على الذكاء الاصطناعي.
• عززت ضوابط المخاطر الخاصة بخدمات المحافظ.
تستعين Binance أيضًا بخبراء مستقلين في الأمن السيبراني لإجراء مراجعة شاملة، وتزيد استثماراتها في أمن الذكاء الاصطناعي والوقاية.
4- وفقًا لأحدث المعلومات التي نشرها مكتب التحقيقات الفيدرالي (FBI)، فإن كوريا الشمالية (DPRK) مسؤولة عن هذه الحادثة.
لا يزال التحقيق جاريًا، وتقول Binance إنها ستواصل مشاركة التحديثات كلما توفرت معلومات جديدة.
الأمن مسؤولية مستمرة، والشفافية مهمة.
اقرأ التقرير الرسمي كاملًا:
https://www.binance.com/en/blog/community/3229153443759566763
