الرئيس التنفيذي لـ«باينانس» يكشف نتائج اختراق بخسائر 6.3 مليار دولار

التحقيق يتوسع إلى ما وراء الكمبيوتر المحمول

قال ريتشارد تينغ، الرئيس التنفيذي المشارك لشركة Binance، إن الشركة اكتشفت نقاط اختراق إضافية تتجاوز الكمبيوتر المحمول الخاص بالمهندس الذي كان مشتبهًا به في البداية، وذلك أثناء التحقيق في عملية الاختراق التي بلغت قيمتها 6.3 مليار دولار.

وفي مقطع فيديو نُشر في 30 أكتوبر، صرح قائلاً: «لم يقم شخص واحد بتنفيذ هذا الهجوم. أشار تحقيقنا الأولي إلى أن الحادث الأمني ربما تضمن جهاز كمبيوتر محمول تم اختراقه، لكن تحقيقنا اللاحق كشف عن نقاط اختراق إضافية».

ووصف تنغ عملية إتلاف الأدلة قائلاً:

"كان هذا هجومًا معقدًا. استخدم المهاجم أيضًا آلية تدمير ذاتي دمرت الأدوات والأدلة أثناء العملية، مما زاد من صعوبة تتبعنا للأمر والتحقيق فيه."

وأكد في بيانه السابق الذي شرح فيه عملية الهجوم: "للتوضيح: لم يكتفِ المهاجم باستخدام صلاحيات مهندس واحد، ولم تكن هذه عملية «بنقرة واحدة» فحسب. بل تضمنت عملية هجوم أكثر تعقيدًا. ولم يُنسب تحقيقنا المسؤولية إلى أي فرد".

ضوابط التوقيع تخضع للتدقيق

وفي شرحه لفشل عملية الموافقة، صرح تينغ قائلاً: «استخدم المهاجم بروتوكول التوقيعات المتعددة المعروف EIP-7702 للحصول على موافقة التنفيذ على السلسلة عبر محفظة ساخنة. ولم يمر هذا التفويض عبر ضوابط الموافقة العادية لدينا». وتابع المسؤول التنفيذي قائلاً:

«لهذا السبب نحتاج إلى تعليق خدمة السحب للتحقيق وإعادة بناء وإعادة اختبار نظام البنية التحتية بأكمله».

تتيح ميزة EIP-7702 في إيثريوم للمحفظة تفويض كود العقد الذكي للتصرف نيابة عنها، بما في ذلك نقل الأصول. ويمكن أن يمنح تفويض كود ضار المهاجم السيطرة على تلك الأصول، في حين أن الموافقة متعددة التوقيعات هي إجراء رقابي منفصل يتطلب توقيعات متعددة.

وأشار تحليل مستقل أجرته TRM Labs لأنظمة التوقيع في «باينانس» إلى اختراق البنية التحتية للتوقيع عبر سلاسل الكتل. واستشهدت الشركة بتوقيعات صالحة من محافظ تستخدم مفاتيح وأنظمة توقيع مختلفة كدليل على أن المهاجمين يمكنهم جعل أنظمة «باينانس» تصرح بإجراء التحويلات. وتعلقت هذه النتيجة بالسيطرة على عملية توقيع المعاملات، في حين لم يبلغ «تنغ» عن وجود أي دليل على تسرب المفتاح الخاص.

بشكل منفصل، حدد تقييم Elliptic للخرق على السلسلة 50 تفويضًا موقّعًا مسبقًا على Ethereum. سمح أحدها بتفويض رمز يسيطر عليه المهاجم، مما أدى إلى استنزاف المحفظة المتأثرة بشكل متكرر كلما وصلت أموال جديدة.

أموال الشركة تدعم تعهد التغطية

قال تينغ إن التمويل المؤسسي المخصص لتغطية الخسائر تجاوز 6.34 مليار دولار. ومن هذا المبلغ، كان 5 مليارات دولار محتفظًا بها بالفعل في شكل توكنات متأثرة، بما في ذلك USDC وUSDT وBTC وETH وBNB. وكانت عمليات شراء التوكنات المتبقية تجري عبر قنوات السوق وقنوات التداول خارج البورصة لاستبدال الأصول المتأثرة بالاختراق.

في الفيديو، تعهد الرئيس التنفيذي لشركة Binance بتخصيص أموال الشركة لتغطية جميع الخسائر، في حين أشارت تصريحات سابقة أيضًا إلى صندوق الأصول الآمنة للمستخدمين (SAFU). وكان تينغ قد طمأن العملاء قائلاً:

"خلاصة القول — أموالكم آمنة، وسنغطي كل الخسائر."

وأرجع الفضل في تمكين تغطية الخسائر إلى أرباح العملات المشفرة المحتجزة، ووصف إعادة الاستثمار طويل الأجل في الأعمال والأمن.

بشأن الأصول المودعة تحت حراسة البورصة، صرح قائلاً: «نحن لا نستخدم أبداً أي أموال للعملاء، لذا فهي غير متأثرة. ما تأثر في هذا الحادث هو المحفظة الساخنة الخاصة بـ Binance. يتم الاحتفاظ بأصول المستخدمين في إطار البنية الأمنية الراسخة لـ Binance. وتوجد الغالبية العظمى منها في محافظ باردة، ولا يتم نقلها إلى محفظة ساخنة إلا عندما يقوم المستخدم بسحب أمواله."

استئناف عمليات السحب في انتظار الاختبار

وأوضح تنغ شروط استئناف عمليات السحب قائلاً: "نحن نعمل على إعادة بناء خدمة السحب، ولن نعيد تشغيلها حتى تجتاز اختبارات صارمة." وأضاف:

"نأمل بشدة أن يتمكن المستخدمون من السحب قبل الموعد النهائي المحدد يوم الأحد، والذي من المتوقع أن يتم في غضون 40 ساعة."

وكانت المراجعة الأمنية على مستوى الشركة تركز على فحص نقاط النهاية والبنية التحتية السحابية وإدارة المفاتيح وأنظمة التوقيع كجزء من الاستجابة.

أفادت التحديثات السابقة بأن عمليات الإيداع تسير بشكل طبيعي، وتم إلغاء تفويضات العناوين المتأثرة، وتجميد أصول بقيمة 3 مليارات دولار تقريبًا من الشركاء. وكانت أجهزة إنفاذ القانون وشركات استخبارات البلوكشين ومصدرو التوكنات والبورصات الأخرى تسعى إلى استرداد الأموال ومحاسبة المسؤولين. وشكر تنغ المستخدمين على صبرهم والشركاء على مساعدتهم السريعة، قائلاً إن «باينانس» عملت دون توقف لتعويض المستخدمين بالكامل.

إلى جانب خطط إجراء تحليل تقني بعد أن يتحقق المحققون من النتائج، نصح تينغ المستخدمين القلقين بالتحقق من أرصدتهم والاتصال بفريق الدعم. وتعهد تينغ بتقديم تقرير كامل لإثبات الاحتياطيات بحلول يوم الاثنين، 2 نوفمبر، مع احتمال توفر نظرة أولية قبل ذلك.