في 4 نوفمبر، نشر CZ على منصة X ردًّا على حادثة أمنية في باينانس بقيمة 6.3 مليارات دولار، وقعت في 29 أكتوبر وكُشف عنها في 30 أكتوبر.
«إن هجومًا بهذا الحجم يعني وجود ثغرة أمنية خطيرة. لا توجد منصة آمنة تمامًا، لكن هذا لا يمكن أن يكون عذرًا.»
استخدم في الوقت نفسه عبارتين: «إخفاق أمني خطير» و«محرج». وبعد خمسة أيام من وقوع الحادثة، كان هذا توصيف المؤسس لدفاعات شركته، من دون إلقاء المسؤولية على آلية EIP-7702 الجديدة.
وضع الاعتراف بالخطأ والتحفّظ في الفقرة نفسها
يتضمن كلام CZ حكمين متزامنين، ولا غنى عن أيٍّ منهما.
الطبقة الأولى هي الاعتراف بالخطأ. «كل حادثة أمنية تكشف عن ثغرات كان ينبغي تجنبها».
الطبقة الثانية هي وضع الأمور في سياقها. وأضاف: إن التفسير العلني «بسّط هجوماً بدا أنه استمر لأشهر، وربما لمدة عام، واستهدف مئات الموظفين والأنظمة، ولم يُخترق في النهاية سوى عدد قليل من الأنظمة».
الاعتراف بالخطأ كان واضحاً ومباشراً، كما أن التوضيح كان جلياً. أقرّ باختراق الدفاعات، وفي الوقت نفسه أوضح نطاقها وعمق الهجوم؛ الأمران لا يتعارضان: الأول يعكس الموقف، والثاني يصف الوقائع.
نُشر التقرير الأولي، وجاء متوافقاً مع وصف CZ
ينبغي تصحيح خطأ سابق في التسلسل الزمني: لم تكن المراجعة التقنية لبينانس «لم تُنشر بعد». ففي 3 نوفمبر بالتوقيت المحلي، نشرت بينانس بالفعل تقرير التحقيق الأولي، وكان منشور CZ في اليوم التالي، أي بعد نشر التقرير.
تتوافق التفاصيل الأساسية في التقرير مع وصف CZ للهجوم بأنه «استهدف مئات الموظفين والأنظمة واستمر لأشهر»: هجوم على سلسلة التوريد في يونيو، وزرع برمجيات خبيثة لاستغلال ثغرة يوم الصفر عبر إعلان توظيف زائف في سبتمبر، وتوسيع نطاق السيطرة باستخدام أداة ذكاء اصطناعي داخلية في 20 أكتوبر، واختراق عمليات توقيع المحافظ في 29 أكتوبر. نُقلت الأصول تباعاً من خمس محافظ ساخنة، ثم استُخدم EIP-7702 لإنشاء تفويض خبيث.
أعلن مكتب التحقيقات الفيدرالي (FBI) أن كوريا الشمالية مسؤولة عن هذا الحادث. وقالت بينانس إنها أعادت بناء الأنظمة المتأثرة، واستبدلت الأجهزة، واحتفظت بأموال تزيد على 100% من المبلغ المطلوب، كما أكملت تعويض 98% من أصول الرموز المتأثرة.
مطالبته «بصفته مساهماً»
كتب CZ بوضوح: «بصفتي مساهماً، أتمنى أن توضح بينانس علناً وبشفافية ما الذي حدث، وأن تتحمل المسؤولية، وتتعلم من جميع الانتقادات، وتُجري تحسينات ملموسة وفعالة».
المطالب الأربعة — الشفافية، وتحمل المسؤولية، والتعلم، والتحسين — كلها قابلة للتحقق. التقرير الأولي هو الخطوة الأولى نحو الشفافية، وتجهيز 6.34 مليارات دولار هو الخطوة الأولى نحو تحمل المسؤولية. أما ما إذا كانت ستُجرى مراجعة لاحقة من طرف ثالث مستقل، وما إذا كان صندوق أبحاث الأمن سيُنشأ فعلياً، فهما مقياسان لاختبار «التحسين».
تختلف الأرقام المتداولة بشأن المبلغ المجمّد: فقد ذكرت بينانس في إعلانها الصادر في 30 أكتوبر أنها جمّدت نحو 3 مليارات دولار؛ ثم حدّث التقرير الأولي الرقم إلى نحو 2.85 مليار دولار من الأموال المجمدة أو التي جرى اعتراضها؛ كما أفادت تقارير أخرى بأن المبلغ المجمد ارتفع لاحقاً إلى 5 مليارات دولار. التجميد لا يعني إعادة الأموال، لكن حجم المبلغ لا يغيّر البنية الأساسية للحادثة.
تنبيه: هذا المحتوى لأغراض مرجعية فقط. يُرجى إجراء أبحاثكم الخاصة.