أكدت منصة تداول العملات المشفرة "بينانس"، السبت، أنها تمكنت من استرداد 90% من مبلغ 6.3 مليار دولار سروقت من المنصة في عملية اختراق إلكتروني تعرضت لها قبل يومين.
وقالت "بينانس"، في بيان، إن النسبة المتبقية البالغة 10% تتكون من رموز رقمية أقل سيولة، وهو ما يعني أن الحصول عليها بالكميات المطلوبة قد يستغرق وقتا أطول.
وأوضحت المنصة أنها خصصت نحو 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، وأن عملية التعويض شملت استخدام جزء من "صندوق الأصول الآمنة للمستخدمين" البالغة قيمته مليار دولار، وهو احتياطي من "بتكوين" تحتفظ به لحماية العملاء في حال حدوث اختراقات أمنية.
وحسب تصريح سابق للرئيس التنفيذي المشارك للشركة، ريتشارد تنغ، فإن الاختراق كان "هجوما معقدا" تضمن استخدام جهاز كمبيوتر محمول مخترق، وبرمجيات خبيثة صممت لحذف الأدلة على نشاطها، الأمر الذي صعّب عمليات التتبع والتحقيق.
وأشارت المنصة إلى أن المستخدمين الذين يحتفظون بالرموز العشرة المدرجة، وهي "بتكوين" و"إيثر" و"تيثر" و"بينانس كوين" و"سولانا" و"يو إس دي كوين" و"إكس آر بي" ويو إس دي1" و"ريبل يو إس دي" و"زي كاش"، سيتمكنون من التحقق من أن أصولهم مدعومة بنسبة لا تقل عن واحد إلى واحد بمجرد اكتمال عملية إثبات الاحتياطيات.
وقالت المنصة إنها لا تزال على المسار الصحيح لاستئناف خدمات السحب يوم الأحد، ضمن الجدول الزمني الذي أعلنته سابقا.
وتعد "بينانس" التي أُسست عام 2017، واحدة من أكبر منصات تداول العملات المشفرة في العالم، وتتيح للمستخدمين شراء العملات الرقمية وبيعها وتبادلها، مثل "بيتكوين"، إلى جانب خدمات أخرى تشمل التداول والاستثمار وحفظ الأصول الرقمية.
وتؤدي المنصة دورا مهما في سوق العملات المشفرة، إذ تعمل وسيطا بين المشترين والبائعين، وتوفر بنية تحتية لتداول الأصول الرقمية، لكنها تواجه مخاطر أمنية وتنظيمية، من بينها سرقة الأصول الرقمية والاختراقات والاحتيال.
وتعرضت "بينانس"، الخميس، لهجوم إلكتروني واسع، أدى إلى تحويل أصول رقمية من محافظها الساخنة (Hot Wallets) إلى محافظ يسيطر عليها المهاجمون، بقيمة تُقدّر بنحو 6.3 مليارات دولار، في واحدة من أكبر عمليات سرقة العملات المشفرة المسجلة.
واستنادا إلى التحقيق الأولي الذي أعلنته "بينانس"، يُحتمل أن الهجوم بدأ باختراق حاسوب محمول لمهندس يعمل في مجال تطوير الأنظمة وتشغيلها (DevOps)، ما أتاح للمهاجمين الوصول إلى حاوية خدمات داخلية وإرسال معاملات سحب غير مصرح بها.
وأوضحت المنصة أنها لم تجد حتى الآن دليلا على تسريب المفاتيح الخاصة بالمحافظ الرقمية، لكنها أشارت لاحقا إلى اكتشاف نقاط اختراق إضافية، ما يعني أن التحقيق لم يحسم بعد جميع تفاصيل الهجوم وآلياته.
