كشفت منصة «باينانس» عن تفاصيل اخـ ـتـ ـراق أمني واسع النطاق، رجحت التحقيقات الأولية ارتباطه باخـ ـتـ ـراق الحاسوب المحمول لأحد مهندسيها، وهو ما أتاح للـ ـمـ ـهاجـ ـم الوصول إلى بيئة خدمات داخلية وتنفيذ عمليات سحب غير مصرح بها.
أعلنت منصة “باينانس”، المتخصصة في تداول العملات المشفرة، عن تعرضها لاختراق أمني كبير، قدرت قيمة خسائر أصوله بحوالي 6.3 مليار دولار، في واحدة من أكبر عمليات الاختراق المسجلة في تاريخ سوق العملات الرقمية.
وأكدت المنصة، في بيان رسمي لها، أن “هذا الحادث لا يمثل اختراقاً شاملاً للنظام (Not a System Compromise)”، مؤكدا عملها المكثف مع شركائها في قطاع البلوكشين لتجميد الأصول المتضررة، حيث تمكنت “حتى الآن من تجميد ما يقارب 3 مليارات دولار على الشبكة (On-chain)”.
وأضافت منصة “باينانس” في البيان ذاته “التزامها بتغطية جميع الخسائر الناجمة عن هذا الحادث بالكامل عبر استخدام ‘صندوق الأصول الآمنة للمستخدمين’ (SAFU) بالإضافة إلى أموال الشركة الخاصة”.
وطمئنت المنصة مستخدميها حول أموالهم، حيث أعلنت عن قيامها بنشر “نسخة محدثة من ‘إثبات الاحتياطيات’ (Proof of Reserves) فور الانتهاء من إجراءات المعالجة والإصلاح كاملة”.
وحول خطواته القادمة، أعلن “باينانس” اتخاذها مجموعة من الاحترازات الاحترازية، والتي جاءت كالتالي:
- تعليق عمليات الإيداع والسحب مؤقتاً حتى إتمام كافة الفحوصات الأمنية.
- إلغاء وسحب الصلاحيات الممنوحة للعناوين (المحافظ) المتأثرة بالخرق.
- إشراك الجهات القانونية الدولية وشركاء استخبارات البلوكشين لتتبع الأموال واستردادها.
وحسب بيان المنصة، فإن التحقيقات الأولية رجحت “أن الحادث الأمني نتج عن اختراق الحاسوب المحمول الخاص بأحد مهندسي العمليات والتطوير (DevOps engineer)، مما أتاح للمهاجم الوصول إلى ‘حاوية خدمات داخليّة’ (Service Container) وتنفيذ عمليات سحب غير مصرح بها”.
كما أضافت المنصة في توضيحاتها أن “المهاجم لم يستخدم ببساطة أذونات مهندس واحد، ولم يكن هذا الإجراء بـ ‘نقرة واحدة’ بل انطوى على عملية هجوم ممتدة وأكثر تعقيداً”.
كما تم التأكيد أنه حتى اللحظة لم يتم العثور على أي دليل يشير إلى تسريب المفاتيح الخاصة (Private Keys) بالمحفظة.
واختتمت منصة “باينانس” في بيانها بالتأكيد على “الاعتماد فقط على قنوات باينانس الرسمية لمعرفة آخر التحديثات، وتوخي الحذر التام من أي روابط أو رسائل غير رسمية تطلب معلومات” حسابات المسجلين فيها.
