قال الرئيسان التنفيذيان المشاركان في Binance، يي هي وريتشارد تنغ، إن المنصة غطت بالفعل نحو 80% من مبلغ 6.3 مليارات دولار الذي خسرته في حادثة أمنية، وإنها ستتحمل التكلفة كاملة بنفسها. وفي رسالة إلى المستخدمين مؤرخة يوم الجمعة 30 أكتوبر، قالا إن المحافظ الساخنة لدى Binance تعرضت للاختراق في نحو الساعة 20:05 بالتوقيت العالمي المنسق يوم 29 أكتوبر.

وكتبا: «ستتحمل Binance الأثر المالي لهذه الأموال المسروقة، وليس مستخدمونا».

تمت تغطية نحو 80% بالفعل

قال الرئيسان التنفيذيان المشاركان إن Binance ستغطي جميع الأموال المسروقة من خلال صندوق الأصول الآمنة للمستخدمين (SAFU) وخزينة الشركة. وقد خصصت المنصة أكثر من 6.34 مليار دولار، منها 5 مليارات دولار محفوظة بالرموز نفسها التي سُرقت، بما في ذلك USDC وUSDT وBTC وETH وBNB. ويغطي ذلك نحو 80% من الخسارة، فيما تشتري Binance الرموز المتبقية عبر قنوات السوق والتداول خارج البورصة.

ما أنجزته بينانس حتى الآن

منذ اكتشاف الحادثة، قامت بينانس بما يلي:

احتواء البنية التحتية المخترقة، وإلغاء الصلاحيات المتأثرة، وإضافة ضوابط لمنع أي نشاط آخر غير مصرح به.

تجميد نحو 3 مليارات دولار على السلسلة، بمساعدة جهات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الأصول وشركاء القطاع.

تعزيز الفحوصات الأمنية في الأنظمة المتأثرة.

تعليق عمليات السحب لإجراء مراجعات أمنية، مع استمرار الإيداعات والخدمات الأخرى غير المتأثرة.

ما كشفه التحقيق

أشار التحقيق الأولي الذي أجرته بينانس إلى اختراق حاسوب محمول، وكشفت أعمال المتابعة عن نقاط اختراق إضافية. وقالت المنصة إنها لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ. وهي تعمل مع خبراء أمن داخليين وخارجيين لرسم التسلسل الكامل للهجوم، وتتوقع مشاركة نتائج تقنية إضافية تم التحقق منها خلال نحو 48 ساعة.

عمليات السحب وإثبات الاحتياطيات

قالت بينانس في رسالتها يوم الجمعة إنها تهدف إلى البدء باستئناف عمليات السحب خلال نحو 34 ساعة، على مراحل، بعد اكتمال الفحوصات الأمنية. كما خططت لإصدار لقطة أولية لإثبات الاحتياطيات خلال 12 ساعة، على أن تُعلن النتائج بحلول يوم الاثنين، 2 نوفمبر، ليتمكن المستخدمون من التحقق من أرصدتهم وكيفية تغطيتها.

ستنشر المنصة أيضًا تقريرًا لاحقًا عن الحادثة يتناول ما حدث والدروس المستفادة والتدابير الوقائية الجديدة. وكتب الرئيسان التنفيذيان المشاركان: «نتحمل المسؤولية كاملة عن معالجة هذه الحادثة الأمنية، وتعزيز بنيتنا التحتية الأمنية، وضمان حماية مستخدمينا».