Binance تكشف عن نقاط اختراق أمنية إضافية في حادثة بقيمة 6.3 مليار دولار
تقني نت – في تفاصيل خبر Binance تكشف عن نقاط اختراق أمنية إضافية في حادثة بقيمة 6.3 مليار دولار، المزثد من التفاصبل تجدونها تالياً.
كشفت منصة Binance، أكبر منصات تداول العملات الرقمية في العالم، عن تطورات جديدة في التحقيقات المتعلقة بالهجوم الأمني الذي تعرضت له يوم الخميس، والذي تُقدّر قيمته الإجمالية بنحو 6.3 مليار دولار، مؤكدة اكتشاف نقاط اختراق إضافية لم تكن واضحة خلال المراحل الأولى من التحقيق.
وأوضحت المنصة أن نحو 3 مليارات دولار من الأصول المتأثرة بالحادثة جرى تجميدها على شبكة البلوكشين (Onchain)، بالتعاون مع شركاء متخصصين في أمن وتحليل معاملات العملات الرقمية، في حين لا تزال التحقيقات مستمرة لتحديد جميع ملابسات الهجوم وتتبع الأموال المتبقية.
Binance تكتشف نقاط اختراق جديدة بعد التحقيق الأولي
في البداية، أشارت Binance إلى أن الهجوم ربما بدأ نتيجة اختراق جهاز كمبيوتر محمول تابع لأحد مهندسي DevOps، وهو ما قد يكون أتاح للمهاجم الوصول إلى إحدى حاويات الخدمات الداخلية (Service Container)، وتنفيذ معاملات سحب غير مصرح بها.
لكن التحقيقات اللاحقة كشفت عن وجود نقاط اختراق إضافية، ما يشير إلى أن الهجوم كان أكثر تعقيدًا مما اعتُقد في البداية.
ريتشارد تنغ: الهجوم لم يكن مجرد ضغطة زر واحدة
وأكدت المنصة أنها لم تعثر حتى الآن على أي دليل يشير إلى تسريب المفاتيح الخاصة بالمحافظ الرقمية (Wallet Private Keys)، وهو ما يمثل جانبًا مهمًا في تقييم طبيعة الحادثة الأمنية.
من جانبه، أوضح الرئيس التنفيذي لشركة Binance، ريتشارد تنغ، أن الهجوم لم يعتمد ببساطة على استغلال صلاحيات مهندس واحد، ولم يكن نتيجة إجراء منفرد أو عملية اختراق سريعة.
وأشار تنغ إلى أن العملية تضمنت سلسلة من الخطوات المعقدة، مؤكدًا أن التحقيقات لم تنسب المسؤولية إلى أي موظف بعينه حتى الآن.
وأضاف أن الشركة تعمل على جمع جميع الأدلة والتحقق من التفاصيل الفنية قبل إصدار تقرير شامل يوضح كيفية تنفيذ الهجوم والثغرات التي استغلها المهاجم.
تجميد 3 مليارات دولار وتعهد Binance بتعويض جميع الخسائر
في تطور مهم للمستخدمين، أعلنت Binance نجاحها، بالتعاون مع شركائها في قطاع البلوكشين، في تجميد نحو 3 مليارات دولار من الأصول المرتبطة بالهجوم.
كما أكدت المنصة أنها ستتحمل كامل الخسائر المالية الناتجة عن الحادثة، بالاعتماد على صندوق الأصول الآمنة للمستخدمين (SAFU)، إلى جانب أموال الشركة عند الحاجة.
ويُعد صندوق SAFU احتياطيًا ماليًا أنشأته Binance لحماية المستخدمين والتعامل مع الظروف الاستثنائية والمخاطر الأمنية التي قد تؤثر في أصولهم.
وشددت الشركة على أن أموال المستخدمين آمنة، وأنها لن تترك العملاء يتحملون تبعات الاختراق.
Binance تعيد فتح الإيداعات مع استمرار تعليق عمليات السحب
عقب اكتشاف الحادثة، اتخذت Binance مجموعة من الإجراءات الاحترازية، شملت تعليق عمليات الإيداع والسحب، وإلغاء صلاحيات العنوان المتأثر، إلى جانب التعاون مع جهات إنفاذ القانون وشركات تحليل بيانات البلوكشين لتتبع الأموال ومحاولة استعادتها.
وبحلول صباح الجمعة، أكد ريتشارد تنغ أن عمليات الإيداع عادت إلى العمل بصورة طبيعية، بينما ظلت عمليات السحب معلقة مؤقتًا.
وأوضحت المنصة أنها تعمل على تنفيذ مراجعة أمنية شاملة لخدمة السحب والعناوين المرتبطة بها، مشيرة إلى أن استئناف عمليات السحب متوقع خلال نحو 45 ساعة، وفقًا للتحديث الذي نشرته الشركة.
Arkham تكشف تفاصيل الأموال المسروقة عبر 9 شبكات بلوكشين
من جانبها، قدمت شركة تحليل بيانات البلوكشين Arkham تقديرًا منفصلًا لحجم الأموال التي استولى عليها المهاجم، بلغ نحو 6.01 مليار دولار.
ووفقًا لتحليل الشركة، جرى سحب الأموال من محافظ Binance الساخنة (Hot Wallets) عبر تسع شبكات بلوكشين مختلفة، خلال الفترة الممتدة من الساعة 4:10 مساءً إلى 7:05 مساءً بتوقيت الساحل الشرقي الأمريكي يوم الخميس.
وأشار التحليل إلى أن الجهات المصدرة للأصول الرقمية تمكنت من تجميد نحو 2.80 مليار دولار، بينما ظلت أصول أخرى بقيمة تقارب 2.9 مليار دولار قابلة للتحويل، وشملت عملات رقمية مثل:
– إيثريوم (ETH).
– بيتكوين (BTC).
– ترون (TRX).
– سولانا (SOL).
– عملات رقمية أخرى.
ولم تتوقف تحركات المهاجم عند هذا الحد، إذ رصدت Arkham تحويل نحو 38.82 مليون دولار من عملة إيثريوم إلى عنوان جديد في الساعات الأولى من يوم الجمعة، بينما أشارت بياناتها إلى استمرار احتفاظ المحافظ المرتبطة بالهجوم بنحو 1.12 مليار دولار من ETH.
Binance تعد بنشر تقرير فني وتحديث إثبات الاحتياطيات
أكد ريتشارد تنغ أن المنصة ستنشر تقريرًا فنيًا مفصلًا (Technical Post-Mortem) بمجرد اكتمال التحقيقات والتحقق من جميع المعلومات المتعلقة بالحادثة.
كما تعهدت Binance بنشر تحديث جديد لإثبات الاحتياطيات (Proof of Reserves) بعد الانتهاء من الإجراءات التصحيحية ومعالجة المشكلات الأمنية.
وتأتي هذه الخطوة في إطار مساعي المنصة لتعزيز الشفافية واستعادة ثقة المستخدمين، خصوصًا في ظل الأهمية المتزايدة لأمن الأصول الرقمية وحماية المحافظ الساخنة في سوق العملات المشفرة.
ماذا يعني اختراق Binance لمستقبل أمن العملات الرقمية؟
تسلط هذه الحادثة الضوء على التحديات الأمنية التي تواجه منصات تداول العملات الرقمية، حتى تلك التي تمتلك بنية تحتية متقدمة وأنظمة حماية واسعة النطاق.
كما تكشف التطورات الجديدة أن الهجمات الإلكترونية على منصات التداول قد لا تعتمد بالضرورة على اختراق المفاتيح الخاصة للمحافظ، بل يمكن أن تستهدف الأنظمة الداخلية وصلاحيات الوصول والخدمات التشغيلية.
وبينما نجحت Binance في تجميد جزء كبير من الأصول المتأثرة وتعهدت بتغطية الخسائر، ستظل نتائج التحقيق النهائي والإجراءات الأمنية التي ستتخذها الشركة عوامل أساسية في تحديد مدى قدرتها على احتواء تداعيات الحادثة والحفاظ على ثقة المستخدمين.
اقرأ أيضاً:
- توسع منصة بينانس في الأرجنتين
- إيقاف منصة بينانس عمليات السحب مؤقتاً
- بينانس تشطب 22 زوج تداول في 30 أكتوبر
