مسؤول الأمن في Binance يؤكد بنفسه الحقيقة: مفتاح إيقاف السحب كان بلا فائدة تقريبًا، بعد سرقة 6.3 مليارات دولار!

كشفت جلسة حوارية مباشرة حول المدفأة الليلة الماضية، شارك فيها الرئيسان التنفيذيان المشاركان في Binance وهي يي وكبير مسؤولي الأمن Jimmy Su، عن النقاط العمياء في هذا الهجوم.

بحسب Jimmy Su، فإن تفويض المعاملات على السلسلة الذي حصل عليه المهاجم لا يمر عبر قناة السحب أصلًا؛ لذا حتى لو أُغلق منفذ السحب بضغطة زر، تظل الأموال قابلة للتحويل عبر التفويض على السلسلة.

تعتمد هذه المحفظة الساخنة على بنية الحوسبة متعددة الأطراف MPC، ولا يوجد مفتاح خاص منفرد يمكنه إلغاء التفويض بضغطة زر. كما استخدم الاختراق هذه المرة برمجية خبيثة من نوع «يوم الصفر»، ولم تتمكن وسائل الحماية الطرفية التقليدية المتاحة في السوق من اكتشافها في ذلك الوقت.

ستدعو Binance لاحقًا خبراء خارجيين لإجراء مراجعة مستقلة وشاملة، وستتعاون أيضًا مع جهات رائدة في مجال الذكاء الاصطناعي والأمن لإنشاء صندوق مخصص لأبحاث الأمن، لمواجهة التهديدات الجديدة الناجمة عن الجمع بين البلوك تشين والذكاء الاصطناعي. وستتجه الأنظار بعد ذلك إلى مدى توافق نتائج هذه المراجعة المستقلة مع التقرير الأولي الصادر في 3 نوفمبر.

#黄仁勋因婚外情致歉，英伟达启动独立调查 #币安神算子