Pete يراجع حادثة Binance بقيمة 6.3 مليار دولار مع اتساع نطاق التحقيق

قدّرت Binance الأثر الإجمالي لحادثة الأمان لديها بنحو 6.3 مليارات دولار في إعلانٍ استعرضه مقدم Learn Cardano Pete. يتابع مقطعُه المصوّر التقاريرَ الأولية عن تدفقات كبيرة من المحافظ وجهودَ تجميد الأصول المتأثرة وردَّ البورصة.

ركّزت النتائج الأولية المعروضة في تغطيته على كمبيوتر محمول لأحد الموظفين يُحتمل أنه تعرض للاختراق. لاحقاً وسّعت Binance ذلك السرد، فأبلغت عن نقاط اختراق إضافية ووصفت عملية هجوم أكثر تعقيداً.

تحويلات كبيرة من محافظ Binance التشغيلية

تبدأ تغطية Pete بتقارير عن انتقال ما بين 5.6 و5.7 مليارات دولار من محافظ مرتبطة بـ Binance عبر شبكات تشمل Ethereum وBitcoin وTron. ويستعرض تسلسلاً شمل عدة محافظ تشغيلية وتحويلات كبيرة من ETH وUSDT وUSDC.

هذه المحافظ المتصلة بالإنترنت، والمعروفة عادة باسم hot wallets، تدعم معالجة المعاملات اليومية للبورصة. وقد شملت الأنشطة التي نوقشت في الفيديو محافظَ تديرها Binance والبنية التحتية المستخدمة لتفويض عمليات السحب.

تبدّل الحجم المُبلغ عنه مع توافر المعلومات. وقبيل نهاية التسجيل أدرج Pete إعلان Binance الذي قدّر الأثر الإجمالي بنحو 6.3 مليارات دولار. وقد حلّ ذلك الرقم محلّ التقديرات المبكرة التي نوقشت في بداية تحديثه.

تجميد العملات المستقرة واستجابة Binance

تشكل الجهود الرامية إلى تقييد حركة الأصول المتأثرة جزءاً محورياً من سرد Pete. ويبرز تقارير عن تجميد نحو 1.567 مليار USDT إلى جانب مئات ملايين الدولارات من USDC. ولاحقاً قدّرت Binance القيمة المجمعة للأصول المجمّدة بنحو 3 مليارات دولار.

يمنع تجميد الرموز انتقالها من العناوين المتأثرة. أما استرداد تلك الأصول وإعادتها فهي خطوات منفصلة، لذا فإن المبالغ المجمّدة لا تمثل أموالاً أُعيدت بالفعل إلى البورصة.

وصف إعلان عُرض في الفيديو تعليقاً مؤقتاً لعمليات الإيداع والسحب ريثما تجري Binance فحوصات أمنية. كما أوضحت البورصة تعاونها مع جهات إنفاذ القانون ومصدري الرموز وشركات استخبارات البلوكتشين وشركاء الصناعة لتعقّب الأصول وتأمين عمليات تجميد إضافية.

كما التزمت Binance بتغطية الخسائر عبر صندوقها Secure Asset Fund for Users المعروف باسم SAFU، إضافة إلى أموال الشركة. يناقش Pete ذلك التعهّد إلى جانب تساؤلات حول الموارد المالية المتاحة للوفاء به.

وتمتد تغطيته الأمنية إلى محاولات انتحال الهوية المحيطة بالحادثة. يصف كيف يمكن لرسائل بريدية ونصية احتيالية أن تحاكي إعلانات Binance مستخدمةً تحديثات مزعومة للحساب أو تعليمات استرداد لتوجيه المستخدمين إلى روابط تصيّد.

[NEWSBREAK]

التحقيق يمتد إلى ما بعد الاستنتاج الأولي المتعلق بالكمبيوتر المحمول

أشارت الخلاصة الأولية التي تناولها فيديو Pete إلى أن كمبيوتر محمول لمهندس DevOps تعرض للاختراق ربما أتاح الوصول إلى service container وتقديم معاملات سحب غير مصرّح بها. وservice container هو بيئة برمجية معزولة تشغّل تطبيقاً أو خدمة بعينها.

ذكرت Binance أنها لم تجد دليلاً على تسرب مفاتيح خاصة للمحافظ. لذلك ركّز سردها الأولي على الوصول إلى الأنظمة الداخلية المستخدمة في معالجة المعاملات، مع إرجاء شرح تقني مفصل إلى حين اكتمال التحقيق.

حدّد تحديث لاحق نقاط اختراق إضافية. وصفت Binance الحادثة بأنها هجوم معقّد لا يمكن اختزاله في كمبيوتر واحد أو إجراء بنقرة واحدة باستخدام صلاحيات مهندس واحد. وذكرت الشركة أيضاً أن التحقيق لم يُسند المسؤولية إلى فرد بعينه.

تعهدت البورصة بنشر تقرير تقني بعدي بمجرد اكتمال التحقيق والتحقق من الوقائع. وشمل إعلانها أيضاً خططاً لنشر إثبات احتياطيات محدّث بعد المعالجة.