👿
سرقة 6.3 مليار دولار من باينانس؛ والتفاصيل أشد إثارة للقلق مما قد تتخيل
تشير النتائج الأولية لمكتب التحقيقات الفيدرالي إلى مجموعة لازاروس الكورية الشمالية. لكن ما يبعث القشعريرة حقًا ليس «من فعلها»، بل «كيف فعلها».
وفقًا للمعلومات التي كشفت عنها باينانس، لم يكن هذا الهجوم ضربةً واحدة وانتهى الأمر. أمضى المخترقون عدة أشهر، فاخترقوا الشركة أولًا عبر مقابلات توظيف مزيفة، وحصلوا على بيانات اعتماد الموظفين، ثم استعانوا ببرمجيات خبيثة وأداة الذكاء الاصطناعي الداخلية الخاصة بباينانس، ومضوا خطوةً تلو الأخرى. وفي النهاية، استغلوا الميزة الجديدة EIP-7702 في إيثيريوم لنقل صلاحيات المحفظة الساخنة خفيةً.
ثمة أرقام تستحق التذكر. خلال 9 ساعات ونصف من استئناف باينانس عمليات السحب، بلغ صافي التدفقات الخارجة 3.64 مليار دولار، أي ما يعادل 2.1% من إجمالي أصول المنصة. ومن زاوية أخرى، لم يغادر 98% من المستخدمين، بل استمرت الودائع في التدفق. وقد استخدمت باينانس أموالها الخاصة إلى جانب صندوق SAFU لتعويض نحو 95% من الخسائر، أما النسبة المتبقية، وهي 5%، فتتعلق أساسًا برموز ضعيفة السيولة، وما زالت الشركة تشتريها.
أما فيما يتعلق بالاحتياطيات، فهناك عشرة أصول أخرى تتجاوز نسبة احتياطياتها 100%. وسيُنشأ اليوم أيضًا لقطة جديدة لإثبات المعرفة الصفرية، مع توسيع نطاق تغطيتها.
وكان موقف CZ هو أن الشركة ستتحمل الخسائر، ولن تُحمّلها للمستخدمين، ولن تلجأ إلى الاقتراض من جهات خارجية.
وعلى جبهة أخرى، هناك انتخابات التجديد النصفي الأمريكية. ومن المتوقع أن يفوز الديمقراطيون بمجلسي الكونغرس، وتراجع سعر بيتكوين لفترة وجيزة إلى 75,700 دولار، كما هبط مؤشر الخوف والطمع إلى 34، ليدخل منطقة الخوف. وسجلت صناديق المؤشرات المتداولة تدفقات صافية خارجة لليوم الثاني على التوالي، مع خروج ما يقارب 400 مليون دولار من بيتكوين في يوم واحد.
لكن لا تنسَ أن Strategy أضافت الأسبوع الماضي 810 وحدات BTC، وأضافت Strive 124 وحدة. فبينما تهرب بعض المؤسسات، هناك مؤسسات أخرى تشتري.
رأي المستثمرين الأفراد بسيط. ما كشفته هذه الحادثة ليس مشكلة تخص باينانس وحدها، بل مشكلة مشتركة في القطاع بأكمله: إطلاق الميزات الجديدة بسرعة كبيرة، فيما لا تواكبها عمليات التدقيق الأمني؛ وإدارة الصلاحيات الداخلية متساهلة أكثر من اللازم، ما يتيح للهندسة الاجتماعية والذكاء الاصطناعي استغلال الثغرات؛ ورغم فعالية التعاون بين الدول في إنفاذ القانون، فإن استرداد الأموال المسروقة يستغرق وقتًا طويلًا.
قد تهبط الأسواق، لكنها ستتعافى أيضًا. مبلغ 6.3 مليار ليس قليلًا، لكنه يقل عن 4% من إجمالي أصول باينانس. والاختبار الحقيقي سيكون خلال الأشهر القليلة المقبلة…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
سرقة 6.3 مليار دولار من باينانس؛ والتفاصيل أشد إثارة للقلق مما قد تتخيل
تشير النتائج الأولية لمكتب التحقيقات الفيدرالي إلى مجموعة لازاروس الكورية الشمالية. لكن ما يبعث القشعريرة حقًا ليس «من فعلها»، بل «كيف فعلها».
وفقًا للمعلومات التي كشفت عنها باينانس، لم يكن هذا الهجوم ضربةً واحدة وانتهى الأمر. أمضى المخترقون عدة أشهر، فاخترقوا الشركة أولًا عبر مقابلات توظيف مزيفة، وحصلوا على بيانات اعتماد الموظفين، ثم استعانوا ببرمجيات خبيثة وأداة الذكاء الاصطناعي الداخلية الخاصة بباينانس، ومضوا خطوةً تلو الأخرى. وفي النهاية، استغلوا الميزة الجديدة EIP-7702 في إيثيريوم لنقل صلاحيات المحفظة الساخنة خفيةً.
ثمة أرقام تستحق التذكر. خلال 9 ساعات ونصف من استئناف باينانس عمليات السحب، بلغ صافي التدفقات الخارجة 3.64 مليار دولار، أي ما يعادل 2.1% من إجمالي أصول المنصة. ومن زاوية أخرى، لم يغادر 98% من المستخدمين، بل استمرت الودائع في التدفق. وقد استخدمت باينانس أموالها الخاصة إلى جانب صندوق SAFU لتعويض نحو 95% من الخسائر، أما النسبة المتبقية، وهي 5%، فتتعلق أساسًا برموز ضعيفة السيولة، وما زالت الشركة تشتريها.
أما فيما يتعلق بالاحتياطيات، فهناك عشرة أصول أخرى تتجاوز نسبة احتياطياتها 100%. وسيُنشأ اليوم أيضًا لقطة جديدة لإثبات المعرفة الصفرية، مع توسيع نطاق تغطيتها.
وكان موقف CZ هو أن الشركة ستتحمل الخسائر، ولن تُحمّلها للمستخدمين، ولن تلجأ إلى الاقتراض من جهات خارجية.
وعلى جبهة أخرى، هناك انتخابات التجديد النصفي الأمريكية. ومن المتوقع أن يفوز الديمقراطيون بمجلسي الكونغرس، وتراجع سعر بيتكوين لفترة وجيزة إلى 75,700 دولار، كما هبط مؤشر الخوف والطمع إلى 34، ليدخل منطقة الخوف. وسجلت صناديق المؤشرات المتداولة تدفقات صافية خارجة لليوم الثاني على التوالي، مع خروج ما يقارب 400 مليون دولار من بيتكوين في يوم واحد.
لكن لا تنسَ أن Strategy أضافت الأسبوع الماضي 810 وحدات BTC، وأضافت Strive 124 وحدة. فبينما تهرب بعض المؤسسات، هناك مؤسسات أخرى تشتري.
رأي المستثمرين الأفراد بسيط. ما كشفته هذه الحادثة ليس مشكلة تخص باينانس وحدها، بل مشكلة مشتركة في القطاع بأكمله: إطلاق الميزات الجديدة بسرعة كبيرة، فيما لا تواكبها عمليات التدقيق الأمني؛ وإدارة الصلاحيات الداخلية متساهلة أكثر من اللازم، ما يتيح للهندسة الاجتماعية والذكاء الاصطناعي استغلال الثغرات؛ ورغم فعالية التعاون بين الدول في إنفاذ القانون، فإن استرداد الأموال المسروقة يستغرق وقتًا طويلًا.
قد تهبط الأسواق، لكنها ستتعافى أيضًا. مبلغ 6.3 مليار ليس قليلًا، لكنه يقل عن 4% من إجمالي أصول باينانس. والاختبار الحقيقي سيكون خلال الأشهر القليلة المقبلة…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？