ذكر التقرير الأولي لبينانس أن المهاجمين حصلوا على وصول غير مصرح به إلى خدمة توقيع المحافظ الداخلية، واستغلوا آلية التفويض EIP-7702 لنقل الأصول؛ وأفادت الشركة بأنها لم تعثر على أي دليل على تسريب مباشر للمفاتيح الخاصة بالمحافظ. في المقابل، نسبت الـFBI الحادثة إلى جهات مرتبطة بكوريا الشمالية.
وهذا مدعاة للقلق أكثر من مجرد «سرقة المفاتيح الخاصة»: فإذا اختُرقت سلسلة الصلاحيات الداخلية، فلن يحتاج المخترقون حتى إلى سرقة المفاتيح الخاصة. ومن المهم بالطبع أن تتعهد بينانس بتحمل الخسائر، لكن الأجدر بالمستخدمين أن يسألوا: هل قدرة المنصة على تغطية 6.3 مليارات دولار دليل على قوتها، أم أن مخاطر المركزية باتت كبيرة إلى حد يجعلها أكبر من أن تسقط؟
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告