في 4 نوفمبر، الساعة 20:06 (بتوقيت UTC+8)، نشرت هي يي، الشريكة المؤسسة لمنصة بينانس، مقالًا مطولًا على X ردّت فيه على الانتقادات الموجهة إلى أمن بينانس وإدارة الصلاحيات. وكانت عبارتها الافتتاحية حاسمة: «نقرّ بكل هذه الانتقادات والمقترحات».
وقالت إن بينانس ليست شركة مثالية، لكنها تواصل التطور. وأضافت أنها تقرأ تعليقات الجميع واحدة تلو الأخرى، وأن الانتقادات تعني أن لدى الناس تطلعات ومعايير يتوقعون من بينانس تلبيتها.
وقسّمت المسائل التي يتعين حلها الآن إلى ثلاثة أسئلة.
أولًا: هل ستتأثر أموال المستخدمين؟ ستتحمل بينانس كامل المسؤولية. وقالت بصراحة إن حجم العجز كبير إلى درجة كان معها من الممكن قانونيًا اللجوء إلى الإفلاس، لكن بينانس اختارت وضع المستخدمين في المقام الأول والالتزام بروح التعاقد.
ثانيًا: كيف حدثت المشكلة؟ قبل نشر التقرير الأولي للتحقيق في 3 نوفمبر، نصحها عدد من الخبراء بعدم الخوض في التفاصيل، لكن بينانس اختارت نشرها على الملأ، آملةً أن تكون الإشارة إلى هجمات الهندسة الاجتماعية وإلى حدود صلاحيات الذكاء الاصطناعي بمثابة تنبيه للعاملين في القطاع.
ثالثًا: كيف يمكن منع تكرار ذلك مستقبلًا؟ أُعيدت مراجعة صلاحيات جميع الأقسام، وحُدّثت كل الأجهزة، وأُعيد ضبط أدوات الذكاء الاصطناعي. كما أُعيد بناء حدود الأمن وفق مبدأ «انعدام الثقة والحد الأدنى من الصلاحيات». وببساطة، يعني ذلك عدم الوثوق بأحد افتراضيًا، ومنح كل شخص الصلاحيات التي يحتاج إليها فحسب. وسيصدر أيضًا تقرير لاحق عن التدقيق الأمني.
وفي ختام المقال، أعلنت هي يي عن حاجتهم إلى موظفين: ورحبت بخبراء أمن الذكاء الاصطناعي من الطراز الأول للتواصل معها مباشرةً عبر الرسائل الخاصة، أو التقدم عبر الموقع الرسمي لبينانس، والانضمام لاختبار هذا النظام الأمني بأنفسهم. فمن سيتحمل المسؤولية المالية، وكيف ستُسد الثغرات، وكيف سيُمنع تكرارها مستقبلًا—كل ذلك بات واضحًا هذه المرة.
#币安 #何一 #交易所安全 لا يشكل نصيحة استثمارية
وقالت إن بينانس ليست شركة مثالية، لكنها تواصل التطور. وأضافت أنها تقرأ تعليقات الجميع واحدة تلو الأخرى، وأن الانتقادات تعني أن لدى الناس تطلعات ومعايير يتوقعون من بينانس تلبيتها.
وقسّمت المسائل التي يتعين حلها الآن إلى ثلاثة أسئلة.
أولًا: هل ستتأثر أموال المستخدمين؟ ستتحمل بينانس كامل المسؤولية. وقالت بصراحة إن حجم العجز كبير إلى درجة كان معها من الممكن قانونيًا اللجوء إلى الإفلاس، لكن بينانس اختارت وضع المستخدمين في المقام الأول والالتزام بروح التعاقد.
ثانيًا: كيف حدثت المشكلة؟ قبل نشر التقرير الأولي للتحقيق في 3 نوفمبر، نصحها عدد من الخبراء بعدم الخوض في التفاصيل، لكن بينانس اختارت نشرها على الملأ، آملةً أن تكون الإشارة إلى هجمات الهندسة الاجتماعية وإلى حدود صلاحيات الذكاء الاصطناعي بمثابة تنبيه للعاملين في القطاع.
ثالثًا: كيف يمكن منع تكرار ذلك مستقبلًا؟ أُعيدت مراجعة صلاحيات جميع الأقسام، وحُدّثت كل الأجهزة، وأُعيد ضبط أدوات الذكاء الاصطناعي. كما أُعيد بناء حدود الأمن وفق مبدأ «انعدام الثقة والحد الأدنى من الصلاحيات». وببساطة، يعني ذلك عدم الوثوق بأحد افتراضيًا، ومنح كل شخص الصلاحيات التي يحتاج إليها فحسب. وسيصدر أيضًا تقرير لاحق عن التدقيق الأمني.
وفي ختام المقال، أعلنت هي يي عن حاجتهم إلى موظفين: ورحبت بخبراء أمن الذكاء الاصطناعي من الطراز الأول للتواصل معها مباشرةً عبر الرسائل الخاصة، أو التقدم عبر الموقع الرسمي لبينانس، والانضمام لاختبار هذا النظام الأمني بأنفسهم. فمن سيتحمل المسؤولية المالية، وكيف ستُسد الثغرات، وكيف سيُمنع تكرارها مستقبلًا—كل ذلك بات واضحًا هذه المرة.
#币安 #何一 #交易所安全 لا يشكل نصيحة استثمارية
