🟥 الرئيس التنفيذي المشارك لمنصة "بينانس"، ريتشارد تينغ، حول عملية اختراق المنصة:

▪️ المهاجم استخدم آلية "التدمير الذاتي" التي قضت على الأدوات وآثار الهجوم أثناء تنفيذه

▪️ نعمل حالياً على إعادة بناء خدمة عمليات السحب، ولن نقوم بتفعيلها مجدداً إلا بعد اجتيازها لاختبارات صارمة

▪️ نجري مراجعة أمنية شاملة في جميع قطاعات الشركة، بما في ذلك نقاط النهاية، والبنية التحتية السحابية، وإدارة المفاتيح، وعمليات التوقيع الرقمي

▪️ سننشر تقريراً كاملاً حول "إثبات الاحتياطيات" (Proof of Reserves) بحلول يوم الاثنين

▪️ الجزء الذي تأثر في هذا الحادث هو المحفظة الساخنة (hot wallet) الخاصة بمنصة "بينانس" نفسها

▪️ استخدم المهاجم بروتوكولاً معروفاً للتوقيع المتعدد (multi-signature protocol) يُعرف بـ "EIP-7702"، وذلك للحصول على موافقة لتنفيذ عمليات على "السلسلة" (on-chain) عبر المحفظة الساخنة