Binance تعيد فتح سحب HYPE و APT مع استمرار استعادة الخدمات بعد اختراق 6.3 مليارات دولار
الحقائق الرئيسية
أعلنت Binance في 8 نوفمبر إعادة إتاحة سحب HYPE وAPT، مضيفة العملتين إلى قائمة الأصول التي استؤنفت عمليات السحب لها بعد اختراق محافظها الساخنة في أواخر أكتوبر. وقالت المنصة في منشور رسمي إن «عمليات السحب أُعيد تفعيلها الآن» للعملتين. وتمثل الخطوة توسعاً جديداً في استعادة الخدمة، إذ كانت عمليات السحب قد عُلقت مؤقتاً لإجراء مراجعات أمنية ومعالجة الأنظمة المتأثرة والتحقق من سلامتها. وأوضحت Binance أن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل خلال تلك الإجراءات. ولم يحدد إعلان 8 نوفمبر مدة تدقيق منفصلة سبقت إتاحة السحب لـHYPE وAPT.
جاء الإعلان ضمن إعادة فتح تدريجية للسحب بدأت Binance الإعلان عنها في 6 نوفمبر. وقالت الشركة إن إتاحة الأصول المدرجة ستبدأ عند الساعة 04:00 بالتوقيت العالمي في ذلك اليوم، مع عدم فتح جميع الأصول في وقت واحد. وربطت المنصة ترتيب الإتاحة باستكمال فحوص الأمن والجاهزية لكل أصل. كما قالت إنها تعطي الأولوية للرموز وفق طلب المستخدمين خلال الأسبوع السابق، وإن أصولاً إضافية ستضاف عندما تصبح جاهزة. وكانت عمليات السحب على شبكة Ethereum متاحة بالفعل لمجموعة من الأصول، منها RLUSD وUSD1 وTUSD وFDUSD وXUSD، إلى جانب ENA وUSDE وPENDLE وWLD وLINK.
وتعود الإجراءات الأمنية إلى اختراق وقع في 29 أكتوبر قرابة الساعة 20:05 بالتوقيت العالمي، حين تعرضت المحافظ الساخنة للاختراق، وفق تحديث Binance. وقدرت الشركة قيمة أصول الرموز المسروقة بنحو 6.3 مليارات دولار. وقالت Binance إن المهاجم استغل وصولاً غير مصرح به إلى خدمة توقيع داخلية للمحافظ، ونفذ معاملات خارج مسار السحب المعتاد. وفي تقرير أولي، ذكرت المنصة أن المهاجم أرسل 50 معاملة توقيع للتلاعب بقيمة nonce في الحساب وإنشاء تفويضات خبيثة على السلسلة. وأفادت الشركة بأنها لم تجد دليلاً على تسرب المفاتيح الخاصة، ورجحت في تحديثها الأول أن حاسوب مهندس DevOps مخترق أتاح الوصول إلى حاوية خدمة.
وفي تحديثها الصادر في 30 أكتوبر، قالت Binance إنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة، بينها 5 مليارات دولار من أصول الرموز المتأثرة، وقدرت أن ذلك يغطي نحو 80% من القيمة المتأثرة. وأضافت أنها كانت تشتري الأصول المتبقية عبر قنوات السوق والتداول خارج البورصة. كما قالت إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت على السلسلة حتى ذلك التحديث. وفي 3 نوفمبر، أفادت الشركة بأن 98% من أصول الرموز المتأثرة أُعيد توفيرها حتى 31 أكتوبر، وقالت إن النسبة قابلة للتحقق عبر صفحة إثبات الاحتياطيات. وتندرج هذه الأرقام ضمن إفصاحات الشركة عن معالجة أثر الاختراق، فيما بقيت إعادة فتح السحب مرتبطة بفحوص الجاهزية لكل أصل.
وأظهرت بيانات CryptoQuant، في تقرير تناول يومي 1 و2 نوفمبر، صافي تدفقات خارجة من Binance بلغ 25,793 BTC و273,094 ETH. وسجلت البيانات أيضاً خروج 3.75 مليارات دولار من USDT على شبكة Ethereum و1.33 مليار دولار من USDC خلال الفترة نفسها. وقدرت CryptoQuant هذه التدفقات بما يعادل 3.6% من احتياطي BTC في 28 أكتوبر، و7.8% من احتياطي ETH، و10.3% من USDT على Ethereum، و29.9% من USDC. وقالت الشركة إن التدفق المسجل في 1 نوفمبر كان الأكبر خلال يوم واحد في السنة السابقة لكل أصل شمله التقرير. وتتعلق هذه الأرقام بأيام مطلع نوفمبر، ولا تقيس أثر إعلان إعادة فتح سحب HYPE وAPT الصادر في 8 نوفمبر.
وسبق بدء إعادة الفتح إعلان من Binance في 30 أكتوبر عن استهداف استئناف خدمات السحب خلال نحو 34 ساعة، وفق ما نقلته Reuters في 2 نوفمبر، بالتزامن مع مراجعة أمنية شاملة. ثم أوضحت الشركة في تحديث 6 نوفمبر أن العودة ستتم على مراحل، بحسب نتائج فحوص الأمن والجاهزية. وقالت Binance إن الأنظمة الواقعة ضمن مسار الهجوم أُعيد بناؤها أو استُبدلت، وإنها شددت ضوابط الأجهزة ومخاطر خدمات المحافظ ووسعت رصد الشذوذ السلوكي باستخدام الذكاء الاصطناعي. كما ذكرت أنها أعادت بناء نظام المحفظة المتأثر في بيئة جديدة، وأعادت بناء أداة الذكاء الاصطناعي الداخلية وضوابط الوصول المرتبطة بها. وأعلنت أنها تتعاون مع شركات أمن سيبراني مستقلة لمراجعة الحادث وتحديد إجراءات إضافية.