6.34 مليارات دولار تأثرت باختراق بينانس والشركة تقول إنها أعادت توفير 98% منها

الحقائق الرئيسية

قالت بينانس إن أصولاً رقمية بقيمة تقارب 6.34 مليارات دولار تأثرت بحادث أمني وقع في 29 أكتوبر، في متابعة تركز على حجم الخسائر وقدرة المنصة على احتوائها. وأفادت الشركة بأن 98% من الأصول المتأثرة أُعيد توفيرها بحلول 31 أكتوبر، وإنها تعمل على شراء الأصول المتبقية الأقل سيولة. وقالت في تحديثها إنها خصصت بالفعل أكثر من 100% من الأموال اللازمة لتغطية الخسائر، وإنها ستتحمل الأثر المالي للحادث. كما ذكرت أن نحو 2.85 مليار دولار من الأصول جُمّدت أو جرى اعتراضها حتى تحديث 3 نوفمبر. وخضعت قيمة الأصول المجمدة أو المعترضة للمطابقة وتقلبات الأسعار، بحسب الشركة.

وقالت بينانس إن المهاجم استغل وصولاً غير مصرح به إلى خدمة داخلية لتوقيع المحافظ، ثم أجرى تحويلات خارج مسار السحب المعتاد. وذكرت أن خمس محافظ ساخنة أرسلت 233.46 مليون XRP إلى عنوان يسيطر عليه المهاجم بين 20:05 و20:09 بالتوقيت العالمي في 29 أكتوبر. وأضافت أن محفظة ساخنة أرسلت 18,270 BTC إلى العنوان نفسه. وتضع هذه التحويلات في صلب رواية الشركة عن كيفية تنفيذ الحادث، إذ استُخدمت خدمة داخلية لإطلاق معاملات لم تمر بإجراءات السحب المعتادة. وقالت بينانس إن أحدث معلومات مكتب التحقيقات الفيدرالي تنسب المسؤولية عن الحادث إلى كوريا الشمالية.

وفي تقدير مستقل لحركة الأصول، نقلت وكالة أسوشيتد برس عن شركة TRM أن المهاجم نقل نحو 6.36 مليارات دولار من محافظ بينانس عبر عشر شبكات، وأن معظم التحويلات جرى خلال نحو 20 دقيقة. ويختلف هذا الرقم عن تقدير بينانس البالغ 6.34 مليارات دولار للأصول التي تأثرت بالحادث، كما تختلف صياغة «النقل» عن وصف الأصول بأنها «تأثرت». وقالت بينانس إن نحو 2.85 مليار دولار جُمّدت أو اعتُرضت، بينما أعلنت أنها أعادت توفير 98% من الأصول المتأثرة بحلول 31 أكتوبر. ولا تعني الأرقام الثلاثة الشيء نفسه: فالأصول المتأثرة تشمل نطاق الحادث كما حددته الشركة، والمجمدة أو المعترضة أصول أوقفت أو جرى اعتراضها، والمعاد توفيرها هي ما قالت المنصة إنها عوضته أو اشترته. وتظل نسبة الاستعادة مرتبطة بتصنيف بينانس للأصول المتأثرة، فيما تخضع قيمة الأصول المعترضة للمطابقة وتقلب الأسعار.

وأظهرت تحركات العملاء والأسعار في الأيام التالية أن الحادث أثار استجابة في السوق، لكن الأرقام المتاحة تعود إلى جلسات سابقة على 4 نوفمبر. فبحسب رويترز، هبطت بيتكوين في 29 أكتوبر إلى أدنى مستوى في ستة أسابيع عند 76,368 دولاراً، وتراجعت إيثريوم بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً، قبل استقرار الأسواق. وعندما استؤنفت خدمات بينانس، سحب العملاء 3.64 مليارات دولار، بما يعادل 2.1% من أصول المنصة، حتى 2 نوفمبر، وفقاً لرويترز. وذكرت الوكالة أن إيثريوم سجلت أدنى مستوى في شهرين يوم الجمعة، ثم تعافت قليلاً إلى 2,287 دولاراً في 2 نوفمبر. وهذه الأرقام توثق جلسات 29 أكتوبر و2 نوفمبر، ولا تحدد سعري بيتكوين أو إيثريوم في جلسة 4 نوفمبر.

ويأتي اختراق بينانس بعد حادث كبير آخر أصاب منصة تداول للعملات المشفرة؛ إذ ذكرت وكالة أسوشيتد برس أن بايبت تعرضت في فبراير من العام السابق لسرقة بقيمة 1.5 مليار دولار، ونسب مكتب التحقيقات الفيدرالي الهجوم آنذاك إلى كوريا الشمالية ومجموعة «تريدر تريتور». وفي بداية التحقيق الحالي، قالت بينانس إن الإيداعات والسحوبات عُلقت مؤقتاً لإجراء فحوصات أمنية وتجميد الأموال والعمل مع جهات إنفاذ القانون. وطلب مكتب التحقيقات الفيدرالي من منصات العملات المشفرة وشركات تحليل البلوكشين وغيرها حظر المعاملات المرتبطة بعناوين محددة لمنع غسل الأصول المسروقة، بحسب أسوشيتد برس. وقالت بينانس إنها تستعين بخبراء مستقلين في الأمن السيبراني لإجراء مراجعة شاملة للحادث والتحقق من النتائج والتوصية بإجراءات إضافية. وتبقى هذه المراجعة خطوة لاحقة أعلنتها الشركة، بينما تستند أرقام التعويض والاستعادة والتجميد إلى تحديثاتها حتى 3 نوفمبر.