Binance ترفع تغطية خسائر الاختراق إلى 95% وتتيح التحقق من الاحتياطيات
الحقائق الرئيسية
قالت Binance في تحديث 2 نوفمبر إن نحو 95% من الأصول المتأثرة باختراق محافظها الساخنة قد عُوّضت، ارتفاعاً من نحو 90% في تحديث 31 أكتوبر. وقدّرت المنصة أثر الحادثة بنحو 6.3 مليارات دولار من الأصول الرقمية، بعد اختراق وقع قرابة الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر. وأعلنت في اليوم نفسه إتمام إثبات احتياطيات قابل للتحقق المستقل، يشمل أرصدة المستخدمين في 10 رموز. وقالت إن هذه الأرصدة مدعومة باحتياطيات لا تقل عن 1:1. وبذلك جمعت Binance في تحديثها بين تقدم التعويض وإتاحة وسيلة للمستخدمين للتحقق من تغطية أرصدتهم.
وكانت Binance قد قالت في 30 أكتوبر إنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر، منها 5 مليارات دولار محتفظ بها من الرموز المتأثرة نفسها. وهذا المبلغ المخصص للتغطية أكبر من تقديرها للأثر الإجمالي، البالغ نحو 6.3 مليارات دولار، ولا يمثل تقديراً منفصلاً لحجم الخسارة. وفي 31 أكتوبر قالت إن ما غطته ارتفع إلى 90%، مقارنة بنحو 80% في التحديث السابق. أما تحديث 1 نوفمبر فرفع التغطية إلى نحو 95%، مع بقاء قرابة 5% من الأصول المتأثرة دون تعويض. وقالت المنصة إن المتبقي يتكون أساساً من رموز خارج أكبر 10 أصول مدرجة.
وفي لقطة الاحتياطيات التي أُخذت عند الساعة 08:00 بتوقيت UTC+8 في 31 أكتوبر، قالت Binance إن BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC مغطاة بالكامل بنسبة 100%. وأعلنت في 2 نوفمبر اكتمال الإثبات كامل المعرفة الصفري المرتبط باللقطة، وقالت إن حاملي أي من الرموز العشرة يستطيعون التحقق بصورة مستقلة من دعم أرصدتهم. وتستخدم الآلية، وفق بيان المنصة، شجرة Merkle وإثبات zk-SNARK لإظهار أن الاحتياطيات تغطي الأرصدة بنسبة لا تقل عن 1:1 من دون كشف أرصدة المستخدمين. وتتيح الأداة للمستخدم فحص رصيده ضمن الإثبات المنشور. وكانت Binance قد أعلنت في 31 أكتوبر أخذ اللقطة، لكن الإعلان عن اكتمال الإثبات وإتاحته للتحقق جاء في 2 نوفمبر.
قالت Binance إن تغطية التعويض جمعت بين جزء من صندوق SAFU، وجزء من صندوق تأمين العقود الآجلة، وخزينة الشركة. وتعهدت بإعادة تمويل SAFU ليعود حجم الصندوق إلى نحو مليار دولار. ولم تضع الشركة في تحديثاتها مصدراً واحداً للتغطية؛ بل عرضت هذه المكونات بوصفها أجزاء من تمويل التعويض. وبالتوازي، قالت إن شركاءها ساعدوا على تجميد نحو 3 مليارات دولار من الأصول المتأثرة على السلسلة حتى تحديث 30 أكتوبر. وذكرت وكالة أسوشيتد برس الرقم نفسه تقريباً للأصول المجمدة بالتعاون مع شركاء بلوكتشين. والتجميد إجراء يتعلق بالأصول التي أمكن رصدها على السلسلة، فيما أعلنت Binance على حدة تخصيص أموال لتغطية الخسائر.
ووصفت Binance تحقيقها الأولي بأنه يشير إلى احتمال اختراق حاسوب محمول لمهندس في DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت الشركة أنها لم تجد دليلاً على تسرب مفاتيح المحافظ الخاصة. ونقلت وكالة أسوشيتد برس عن شركات تحليل بلوكتشين نسبة الهجوم إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية. كما نقلت الوكالة عن مؤسس Binance السابق تشانغبينغ تشاو، الذي قال إنه لم يعد يدير الشركة، توقعه تغطية أموال المستخدمين بالكامل. وفي تصريح منفصل نقلته رويترز، قالت الرئيسة التنفيذية المشاركة يي هي إن الأولوية هي تأمين البيئة قبل تمكين السحب واستئناف العمليات.
وبعد تعليق السحوبات لنحو 48 ساعة عقب الاختراق، بدأت Binance استئنافها على مراحل في 1 نوفمبر، مع ترتيب الأصول والشبكات بحسب بيانات طلب المستخدمين خلال الأسبوع السابق. وقالت الشركة إن المرحلة التالية، التي تشمل شبكات وأصولاً إضافية، كانت مقررة في 3 نوفمبر ضمن إعادة تشغيل تدريجية. وأفادت رويترز بأن العملاء سحبوا صافي 4.72 مليارات دولار منذ رفع التعليق صباح الأحد. ويقارن هذا الرقم بصافي سحوبات بلغ نحو 6 مليارات دولار من المنصة خلال 72 ساعة عقب انهيار FTX في ديسمبر 2022. وفي السوق، هبطت بيتكوين إلى أدنى مستوى في 6 أسابيع يوم الجمعة قبل أن تتعافى إلى نحو 78 ألف دولار يوم الاثنين، فيما ارتدت إيثر من أدنى مستوى في شهرين. وسجلت صناديق بيتكوين الفورية المتداولة تدفقات خارجة بقيمة 643 مليون دولار يوم الجمعة، بالتزامن مع تصفية مراكز برافعة مالية تجاوزت 1.3 مليار دولار.
وتخطط Binance لأخذ لقطة احتياطيات جديدة في 4 نوفمبر تشمل رموزاً إضافية، ثم توليد إثبات محدث قالت إن إعداده سيستغرق نحو 40 إلى 50 ساعة بسبب العبء الحسابي. ويأتي ذلك بعد اكتمال إثبات لقطة 31 أكتوبر وإتاحته للتحقق المستقل في 2 نوفمبر. أما المرحلة التالية من السحوبات للأصول والشبكات الإضافية، فموعدها المعلن 3 نوفمبر. وفي تصريحات نقلتها وكالة أسوشيتد برس، انخفضت بيتكوين 3.2% إلى ما دون 79 ألف دولار مساء الخميس عقب ظهور أنباء الاختراق. وقالت الوكالة إن المنصة بدأت استعادة أصول المستخدمين، فيما ظلت عمليات السحب تُستأنف تدريجياً.