وکاله آریا للأنباء - منصه بینانس أعلنت تغطیه 90% من خسائر الاختراق الإلکترونی باستخدام مواردها المالیه الخاصه (أسوشیتد برس)
أعلنت منصه بینانس (Binance)، إحدى أکبر منصات تداول العملات المشفره فی العالم، ارتفاع نسبه تغطیه الخسائر الناجمه عن الهجوم الإلکترونی الذی استهدفها إلى 90%، بعدما کانت النسبه 80% فی تحدیثها الأمنی السابق، فی خطوه تهدف إلى إعاده بناء الاحتیاطیات الرقمیه المتضرره وحمایه أرصده المستخدمین.
وکانت بینانس تعرضت أمس الجمعه لاختراق أمنی قدرت آثاره المالیه بنحو 6.3 ملیارات دولار، فی حادثه أثارت اضطرابا فی سوق الأصول الرقمیه وأعادت المخاوف بشأن قدره منصات التداول على حمایه أموال المستخدمین.
وقالت المنصه، فی تحدیثها الأمنی الثالث الصادر الیوم السبت، إنها استخدمت مواردها المالیه الخاصه لتعویض 90% من الأصول الرقمیه التی فقدتها جراء الاختراق، مشیره إلى استعاده الاحتیاطیات بالکامل لعشر عملات رقمیه رئیسیه، ومنها بتکوین وإیثیریوم و"بی إن بی".
الاختراق سلط الضوء على المخاطر الأمنیه التی تواجه منصات العملات المشفره، وأهمیه امتلاکها احتیاطیات مالیه لمواجهه الخسائر الطارئه (شترستوک) وأکدت بینانس فی بیانها السابق أن الشرکه ستتحمل الأثر المالی للحادثه، ولن تنقل الخسائر إلى المستخدمین، موضحه أنها ستعتمد على صندوق الأصول الآمنه للمستخدمین (SAFU) وخزینتها المؤسسیه لتغطیه الأموال المتضرره.
ویُشار إلى أن تعویض الأصول من موارد الشرکه لا یعنی بالضروره استرداد العملات التی استولى علیها المهاجمون، إذ یتعلق الأمر بتوفیر أصول بدیله لإعاده تغطیه الاحتیاطیات والأرصده المتضرره، بینما تستمر جهود تتبع الأموال المسروقه وتجمیدها واستعادتها.
اختراق بقیمه 6.3 ملیارات دولار
وتعود تفاصیل الحادثه إلى 29 أکتوبر/تشرین الأول الحالی، عندما تعرضت المحافظ الساخنه التابعه لبینانس، وهی المحافظ المتصله بالإنترنت والمستخدمه فی تنفیذ المعاملات الیومیه، لاختراق إلکترونی أدى إلى عملیات سحب غیر مصرح بها بلغت قیمتها نحو 6.3 ملیارات دولار من الأصول الرقمیه.
ووفقا لوکاله رویترز، فقد نفذت غالبیه عملیات السرقه خلال نحو 20 دقیقه، بعدما تمکن المهاجمون من اختراق البنیه التحتیه المسؤوله عن معالجه معاملات السحب والتوقیع علیها، وهو ما أتاح لهم تجاوز آلیات التحقق المعتاده فی المنصه.
وأشارت التحقیقات الأولیه التی أعلنتها بینانس إلى احتمال ارتباط الهجوم بحاسوب محمول مخترق یعود إلى أحد مهندسی عملیات التطویر، قبل أن تکشف التحقیقات اللاحقه عن وجود نقاط اختراق إضافیه، وأکدت الشرکه أنها لم تعثر حتى الآن على أدله تثبت تسریب المفاتیح الخاصه بالمحافظ الرقمیه، فیما لا یزال التحقیق مستمرا لتحدید التسلسل الکامل للهجوم.
التحقیقات الأولیه أشارت إلى احتمال ارتباط الهجوم باختراق حاسوب محمول لأحد مهندسی عملیات التطویر (غیتی) تجمید ملیارات الدولارات من الأصول
وبالتوازی مع جهود تعویض الخسائر، تعاونت بینانس مع شرکات تحلیل البلوکشین والجهات المعنیه ومصدری العملات الرقمیه ومنصات التداول الأخرى لتتبع الأموال المسروقه وتجمیدها.
وقالت الشرکه فی تحدیثها الأمنی الصادر أمس إن شرکاءها تمکنوا من تجمید نحو 3 ملیارات دولار من الأصول المرتبطه بالاختراق على الشبکات الرقمیه، وهی أموال منفصله عن الموارد التی خصصتها الشرکه لتعویض الخسائر.
وفی هذا السیاق، أفادت وکاله فرانس برس بأن شرکات إصدار العملات المستقره، ومنها تیذر وسیرکل، شارکت فی تجمید أصول مرتبطه بالحادثه، فیما أشارت تحلیلات أمنیه إلى تشابه بعض أسالیب الهجوم مع عملیات سابقه نسبت إلى مجموعات قرصنه مرتبطه بکوریا الشمالیه ، دون إعلان تأکید رسمی نهائی لهویه المنفذین.
کما أعلنت بینانس تعلیق عملیات السحب مؤقتا لإجراء مراجعات أمنیه والتحقق من سلامه الأنظمه المتضرره، مع استمرار الإیداعات والخدمات الأخرى غیر المتأثره، مؤکده أنها تعمل على إعاده تشغیل عملیات السحب تدریجیا بعد استکمال الفحوص الأمنیه.
قیمه الأصول الرقمیه التی تعرضت للسرقه بلغت نحو 6.3 ملیارات دولار (غیتی) وتعتزم الشرکه أیضا نشر تحدیث لبیانات إثبات الاحتیاطیات (Proof of Reserves)، بما یتیح للمستخدمین الاطلاع على الأصول التی تحتفظ بها المنصه والتحقق من تغطیه أرصدتهم، إلى جانب إعداد تقریر تقنی مفصل یشرح ملابسات الاختراق والثغرات التی استغلها المهاجمون والإجراءات المتخذه لمنع تکرار الحادثه.
وتعید الحادثه تسلیط الضوء على التحدیات الأمنیه التی تواجه منصات تداول العملات المشفره، خصوصا فیما یتعلق بحمایه المحافظ الساخنه وأنظمه معالجه المعاملات، کما تبرز أهمیه امتلاک الشرکات احتیاطیات مالیه قادره على امتصاص الخسائر دون تحمیل المستخدمین تبعات الاختراقات الأمنیه.
المصدر: الجزیره + وکالات