المراجعة الأولية من Binance لحادثة الأمن في 10·29: تأثرت أصول بقيمة نحو 6.34 مليار دولار، جُمّد أو أُوقف منها نحو 2.85 مليار دولار. وتعهدت المنصة بتحمل الخسائر كاملة، وخصصت أموالًا احتياطية تزيد على 100% من المبلغ المطلوب؛ وحتى 31 أكتوبر، جرى تعويض 98% من أصول الرموز المتأثرة، ويمكن التحقق من ذلك عبر صفحة إثبات الاحتياطيات.

ما يستحق الحذر حقًا هو سلسلة الهجمات متعددة المراحل: في يونيو، نُفذ هجوم على سلسلة التوريد عبر حزم تثبيت Homebrew جرى التلاعب بها؛ وفي سبتمبر، استُخدمت مقابلات توظيف وهمية للهندسة الاجتماعية ضد مهندسين وزُرعت برمجيات خبيثة من نوع 0-day؛ وفي أكتوبر، استُخدمت أداة ذكاء اصطناعي داخلية على أجهزة مخترقة كنقطة انطلاق لتوسيع الصلاحيات، وانتهى الأمر باختراق عمليات توقيع المحافظ. وحُوّلت من خمس محافظ ساخنة، على التوالي، 18,270 BTC و233.46 مليون XRP ونحو 970,500 SOL و44.2 مليون OP. كما استغل المهاجمون آلية التفويض EIP-7702 على إيثيريوم لإنشاء تفويضات خبيثة، متجاوزين تعليق السحب لمواصلة نقل الأصول. وتشير معلومات مكتب التحقيقات الفيدرالي (FBI) إلى أن كوريا الشمالية مسؤولة عن هذه الحادثة.

لم يكن هذا مجرد تسريب بسيط للمفاتيح الخاصة، بل هجومًا مركبًا جمع بين سلسلة التوريد والهندسة الاجتماعية وصلاحيات الذكاء الاصطناعي والتفويضات على السلسلة. لا توجد «حصانة مطلقة» في الأمن؛ فالشفافية في الإفصاح، وتوفير احتياطيات كافية، وسرعة استرداد الأصول، والمراجعة المستقلة من طرف ثالث، هي ما يتيح إعادة بناء الثقة.

#币安安全事件 #网络安全 #أمن_Web3