تتناول هذه الحلقة جلسة عامة على منصة Binance Space بمشاركة الرئيسين التنفيذيين المشاركين يي هي وريتشارد تنغ، إلى جانب كبير مسؤولي الأمن جيمي شو، لمناقشة الاختراق الأمني الكبير الذي وقع في 30 أكتوبر. ووفقًا لـ Binance، اخترق المهاجمون خدمة داخلية لتوقيع المعاملات في المحافظ، وتجاوزوا إجراءات السحب المعتادة لسرقة أصول مشفرة بقيمة تقارب 6.34 مليار دولار. وفي وقت النقاش، أفادت التقارير بتجميد أو اعتراض نحو 2.85 مليار دولار. وتقول Binance إنها ستغطي جميع الخسائر، وقد أعادت نحو 98% من أرصدة الرموز المتأثرة، واستأنفت عمليات السحب بالكامل، من دون أي عجز في أموال العملاء.
يوضح جيمي كيف يُزعم أن المهاجمين استخدموا إعلانات وظائف وهمية ومقابلات تقنية لخداع مهندس وحمله على تشغيل شيفرة ضارة على حاسوب العمل، ما أتاح لهم في نهاية المطاف الوصول إلى الأنظمة الداخلية. واستغل المهاجمون أيضًا آليات التفويض على سلسلة الكتل لمواصلة نقل الأموال حتى بعد أن علّقت Binance عمليات السحب. وتعتقد Binance أن الهجوم نفذته مجموعة قرصنة ترعاها دولة، وتقول إن فريقها الأمني أحبط 57 هجومًا إلكترونيًا يُشتبه في ارتباطها بكوريا الشمالية في عام 2026.
تقول يي هي إنها أصرت على قدر أكبر من الشفافية بشأن الحادثة رغم المخاوف الداخلية من أن الكشف عن التفاصيل التقنية قد ينطوي على مخاطر أمنية إضافية. وتخطط Binance لإعادة بناء البنية التحتية للمحافظ المتضررة، وتعزيز عزل الأنظمة الداخلية، والاستعانة بجهات مستقلة لإجراء مراجعات أمنية. وبالنظر إلى المستقبل، ترى يي هي أن على قطاع العملات المشفرة التركيز بدرجة أكبر على الاستخدامات العملية ونماذج الأعمال المستدامة، مشيرةً إلى الأصول الحقيقية المُرمّزة (RWAs)، والعقود الآجلة الدائمة على الأسهم، والتقارب بين العملات المشفرة والتمويل التقليدي بوصفها مجالات رئيسية للنمو.
الأرقام، ونسبة الهجوم إلى جهة معينة، والادعاءات المتعلقة باسترداد الأصول، والتدابير الأمنية المذكورة أعلاه تستند أساسًا إلى تصريحات علنية لمسؤولي Binance، ولا ينبغي اعتبارها نتائج تحققت منها جهة مستقلة.
الجدول الزمني:
00:00 قيادة Binance تتحدث عن الاختراق الذي بلغت خسائره 6.3 مليار دولار
01:17 ريتشارد تنغ يتحدث عن الاختراق والأموال المجمّدة والتعويض
03:27 يي هي تتحدث عن استجابة Binance الأولية للهجوم
07:58 لماذا استهدف قراصنة يُشتبه في رعايتهم من دولة Binance؟
08:53 هل أموال العملاء آمنة؟ تقول Binance إنها أعادت توفير 98% منها
10:56 لماذا كان تعليق Binance للسحوبات مختلفًا عن FTX؟
12:08 كيف أدى مقابلة عمل وهمية إلى اختراق حاسوب مهندس محمول
14:01 تقول Binance إنها أحبطت 57 هجومًا إلكترونيًا يُشتبه في ارتباطها بكوريا الشمالية
15:15 لماذا لم يوقف تعليق السحوبات الهجوم؟
16:45 الذكاء الاصطناعي أداة للتهديدات السيبرانية والدفاع عنها في آنٍ واحد
18:23 لماذا أصرت يي هي على الكشف عن تفاصيل الاختراق؟
21:57 إعادة بناء البنية التحتية للمحافظ وتعزيز الأمن
26:47 يي هي تتحدث عن مستقبل Binance: الأصول الحقيقية المُرمّزة والعقود الدائمة على الأسهم