🚨 نائب الرئيس التنفيذي لشركة Binance ريتشارد تينغ: أموال الشركة تغطي كامل الخسائر؛ نأمل استعادة السحب بحلول الأحد، وProof of Reserves سيتم التحقق منه الاثنين أصدر نائب الرئيس التنفيذي لشركة Binance @_RichardTeng مقطع فيديو تحديث حول الحادث الأمني، مرفقًا بنسخة نصية كاملة. وأكد مرة أخرى: التزامنا بتغطية كامل الخسائر الناتجة عن الاختراق باستخدام أموال الشركة؛ أصول المستخدمين آمنة؛ ونعمل حاليًا على استرداد الأصول المنهوبة للمستخدمين. 📌 ملخص النقاط الرئيسية: ・ الأموال: تم تخصيص أكثر من 6.34 مليار دولار أمريكي من أموال الشركة؛ حيث تم امتلاك حوالي 5 مليارات دولار بالعملات المتأثرة نفسها (مثل $USDC و$USDT و$BTC و$ETH و$BNB إلخ)؛ ويتم تكميل الباقي عبر السوق والمعاملات خارج البورصة (OTC). ・ أصول المستخدمين: نحن لا نستخدم أبدًا أموال العملاء؛ التأثير في هذا الحادث كان على محفظة ساخنة خاصة بشركة Binance؛ أصول المستخدمين مخزنة بشكل رئيسي في محافظ باردة، وتنتقل إلى المحفظة الساخنة فقط عند طلب السحب. ・ الإثبات: نشجع المستخدمين على التحقق من حساباتهم؛ الهدف الأولي لـ Proof of Reserves هو النشر والتحقق يوم الاثنين، ونأمل تقديم نظرة أولية قبل ذلك. ・ طبيعة الهجوم: لم يكن منفذًا واحدًا؛ تشير التحقيقات الأولية إلى اختراق جهاز كمبيوتر شخصي، كما اكتشفت التحقيقات اللاحقة نقاط اختراق إضافية؛ الهجوم معقد ويحتوي على آلية تدمير ذاتي لمسح الأدوات والأثار. ・ المسار التقني: استغل المهاجمون EIP-7702 للحصول على إذن تنفيذي على سلسلة للمحفظة الساخنة، ولم تخضع هذه التفويضات للتحكم والموافقة المعتادة — ولذلك تم تعليق السحب مؤقتًا للتحقيق الشامل وإعادة بناء واختبار البنية التحتية. ・ قيد التنفيذ: إعادة بناء خدمة السحب، ولن تُفعّل قبل اجتياز اختبارات صارمة؛ "من المرجح جدًا" استعادة السحب بحلول موعد الأحد، مع تقدم يُقدر بحوالي 40 ساعة؛ مراجعة أمنية شاملة للشركة (النهايات، السحابة، إدارة المفاتيح، التوقيع، إلخ)؛ التعاون مع السلطات التنفيذية، وخدمات المعلومات على السلسلة، والجهات المصدرة، وبورصات أخرى لتعقب واسترداد الأصول.