أعلنت بينانس عن التقرير الأولي بشأن الحادث الأمني الكبير الذي وقع في 29 أكتوبر: تأثرت أصول بقيمة نحو 6.34 مليارات دولار، جُمّد أو أُوقف منها نحو 2.85 مليار دولار. وتعهدت بينانس بتحمل الخسائر كاملة، وقالت إنها خصصت أموالًا تزيد على 100% من المبلغ المطلوب. وحتى 31 أكتوبر، استُكملت تغطية 98% من أصول العملات المتأثرة، ويمكن التحقق من ذلك عبر صفحة إثبات الاحتياطيات، فيما لا تزال الشركة تشتري كميات محدودة من الأصول منخفضة السيولة.

تشير أحدث معلومات مكتب التحقيقات الفيدرالي (FBI) إلى مسؤولية كوريا الشمالية عن الهجوم. وشملت الخسائر على السلسلة 233.46 مليون وحدة XRP، ونحو 970.5 ألف وحدة SOL، و44.2 مليون وحدة OP، و18,270 وحدة BTC. بدأ المهاجمون بالوصول غير المصرح به إلى خدمة توقيع المحافظ الداخلية، ثم استغلوا آلية التفويض EIP-7702 في إيثيريوم لإنشاء تفويض ضار، متجاوزين تعليق عمليات السحب لمواصلة نقل الأصول.

لم يكن هذا نجاحًا في هجوم واحد، بل هجومًا متعدد المراحل امتد لأشهر: في يونيو، استُخدمت حزم Homebrew معدّلة لتنفيذ تسميم لسلسلة التوريد؛ وفي سبتمبر، استُخدمت مقابلات توظيف وهمية لاستهداف مهندسين بالهندسة الاجتماعية وزرع برمجيات خبيثة من نوع 0-day؛ وفي 20 أكتوبر، استُخدمت أداة ذكاء اصطناعي داخلية على جهاز كمبيوتر مخترق لتوسيع الصلاحيات، وصولًا إلى اختراق عمليات التوقيع في 29 أكتوبر.

قالت بينانس إنها أعادت بناء نظام المحافظ وأداة الذكاء الاصطناعي الداخلية، واستبدلت الأجهزة وألغت بيانات الاعتماد، وأكملت فحوصًا أمنية لجميع الموظفين. وستستعين لاحقًا بمراجعات أمنية من جهات خارجية، وتنشئ صندوقًا لأبحاث الأمن. ويؤكد الحادث مجددًا أن صلاحيات أدوات الذكاء الاصطناعي، والحماية من الهندسة الاجتماعية التي تستهدف الموظفين، وأمن سلاسل التوريد، أصبحت جبهات جديدة لأمن منصات التداول. #币安 #网络安全 #أمن_البلوكشين