Binance ترفع تغطية خسائر الاختراق إلى 90% من أكثر من 6.34 مليارات دولار
الحقائق الرئيسية
رفعت Binance تغطية الأصول المتأثرة بالاختراق إلى 90%، بعد أن بلغت نحو 80% في تحديثها السابق، وفق بيان نشرته في 31 أكتوبر. وقالت الشركة إنها خصصت أكثر من 6.34 مليارات دولار من أموالها لتغطية الخسائر، وإن شراء الرموز المتبقية ما زال جارياً. ويعني ذلك تمويل الأثر المالي للأصول المتضررة، ولا يعني استعادة 90% من العملات التي استولى عليها المهاجم. وقدرت TRM Labs أن نحو 6.36 مليارات دولار نُقلت من محافظ Binance إلى عناوين يسيطر عليها المهاجم عبر 10 سلاسل بلوكشين. وبدأت معظم التحويلات عند 20:05 بالتوقيت العالمي في 29 أكتوبر، واستمر معظمها نحو 20 دقيقة.
وتتعلق النسبة التي لم تكتمل تغطيتها، والبالغة 10%، برموز خارج قائمة الأصول العشرة التي غطتها Binance بالكامل، بحسب الشركة. وقالت إن هذه الرموز أقل سيولة، وهو ما قد يطيل الوقت اللازم لشراء الكميات المطلوبة منها. ويجعل ذلك اكتمال التمويل مرتبطاً بإتمام شراء تلك الأصول، بعد أن وصلت التغطية الإجمالية إلى 90%. ولم يحدد التحديث موعداً لانتهاء عمليات الشراء. وتبقى هذه المعالجة منفصلة عن استرداد العملات من العناوين التي يسيطر عليها المهاجم.
وقالت Binance إن تمويل إعادة التغطية شمل جزءاً من صندوق SAFU، وصندوق تأمين العقود الآجلة، وخزانة الشركة. والتزمت بإعادة تمويل SAFU حتى يعود حجمه إلى نحو مليار دولار، بعد استخدام جزء منه في الاستجابة للحادث. وفي تحديث سابق، قالت الشركة إن شركاءها ساعدوا في تجميد نحو 3 مليارات دولار من الأصول المتأثرة على السلسلة. كما قالت لوكالة أسوشيتد برس إنها بدأت استرداد أصول المستخدمين، وإنها احتجزت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الأصول المسروقة. ويعكس الجمع بين التجميد والتمويل مسارين مختلفين: الحد من حركة بعض الأصول وتغطية الخسائر مالياً.
وفي ما يتعلق بسلامة الأنظمة، قالت Binance إن تحقيقها الأولي أشار إلى احتمال اختراق حاسوب محمول لمهندس في DevOps، وإنها لم تجد دليلاً على تسرب المفاتيح الخاصة للمحافظ. وأضافت في تحديث لاحق أن التحقيق كشف نقاط اختراق إضافية، بعد أن رجح التقييم الأولي احتمال اختراق الحاسوب المحمول. وقدرت TRM Labs أن التحضير للهجوم بدأ قبل السرقة بما لا يقل عن 36 ساعة. ونسبت الشركة الهجوم، بدرجة ثقة عالية، إلى مجموعة TraderTraitor الكورية الشمالية، مستندة إلى معلومات على السلسلة وخارجها. وقال الرئيس الأميركي دونالد ترامب، رداً على سؤال عن احتمال تورط كوريا الشمالية، إن مسؤولين أميركيين ينظرون في الأمر.
ووضعت TRM Labs الاختراق في سياق سرقة Bybit التي بلغت 1.5 مليار دولار في فبراير 2025، وقالت إن حادث Binance أكبر بنحو أربعة أمثالها، وإنه الأكبر المسجل في سرقات العملات المشفرة. وكانت السلطات الأميركية قد نسبت هجوم Bybit إلى كوريا الشمالية ومجموعة TraderTraitor، وفق أسوشيتد برس. وتقدم المقارنة مقياساً لحجم الأموال التي خرجت من محافظ Binance، من دون أن تعني أن هذا المبلغ استعيد أو جُمّد بالكامل. وكانت Binance قد قالت إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت بالتعاون مع شركاء على السلسلة. أما تمويل المنصة للخسائر، فيبقى إجراءً منفصلاً عن مصير الأصول التي لا تزال تحت سيطرة المهاجم.
وعلى مستوى إثبات الاحتياطيات، أخذت Binance لقطة جديدة في 31 أكتوبر عند الساعة 00:00 بالتوقيت العالمي. وقدرت الشركة أن توليد الإثبات الكامل يستغرق 40 إلى 50 ساعة بسبب العبء الحسابي، وأنه سيكون متاحاً بحلول 3 نوفمبر. وقالت إن حاملي الأصول العشرة المشمولة سيتمكنون عندها من التحقق بشكل مستقل من أن أرصدتهم مدعومة بنسبة لا تقل عن 1:1. ويأتي ذلك ضمن خطوات التحقق التي أعلنتها المنصة بعد الاختراق، بينما قالت إنها علقت السحوبات مؤقتاً لإجراء فحوص أمنية. ويستهدف إثبات الاحتياطيات إظهار تغطية أرصدة العملاء، فيما تواصل الشركة شراء الرموز الأقل سيولة لتغطية النسبة المتبقية.
وتستهدف Binance استئناف السحوبات يوم الأحد 1 نوفمبر، وفق تحديثها، وقالت إنها ستقدم معلومات إضافية بعد تأكيد التفاصيل. وكانت قد أبقت الإيداعات والخدمات الأخرى غير المتأثرة متاحة خلال تعليق السحوبات، بحسب بيانها السابق. وفي حركة السوق، قالت أسوشيتد برس إن البيتكوين انخفض 3.2% مساء الخميس 29 أكتوبر إلى أقل من 79,000 دولار. ولم تحدد الوكالة في النص المعروض توقيت الحركة بالنسبة إلى الاختراق. ويظل استئناف السحوبات الموعد التشغيلي التالي الذي أعلنته المنصة، على أن يصدر تحديث إضافي بعد تأكيد التفاصيل.