أعلنت منصة بينانس نجاحها في تعويض أموال اختراق بينانس بنسبة 90% من إجمالي الأصول المسروقة، التي بلغت قيمتها 6.3 مليار دولار، مؤكدة تخصيص نحو 6.34 مليار دولار من أموالها الداخلية لتغطية الخسائر.

وأوضحت المنصة، في بيان نقلته وكالة رويترز يوم السبت، أن النسبة المتبقية البالغة 10% تشمل عملات رقمية أقل سيولة، ما يتطلب وقتًا إضافيًا لتوفير الكميات اللازمة منها.

تعويض أموال اختراق بينانس باستخدام احتياطيات الشركة

اعتمدت المنصة على أموالها الداخلية لتغطية الخسائر، بما في ذلك جزء من صندوق الأصول الآمنة للمستخدمين (SAFU)، وهو احتياطي مخصص لحماية العملاء عند وقوع اختراقات أمنية، وتبلغ قيمته الإجمالية مليار دولار.

ووصف الرئيس التنفيذي المشارك ريتشارد تينغ الهجوم بأنه معقد، موضحًا أنه استهدف حاسوبًا محمولًا مخترقًا واستخدم برمجيات خبيثة مصممة لمحو آثار النشاط، الأمر الذي صعّب عملية تتبع الاختراق والتحقيق فيه.

• ترامب يعلن تشكيل قوة الذكاء الفائق لقيادة سباق الذكاء الاصطناعي
• هاتف Oppo F35 Pro 5G يصل ببطارية 8000 مللي أمبير وشاشة 144 هرتز

بينانس تعلن تعويض أموال اختراق بينانس بنسبة 90%

بينانس تحدّث بيانات إثبات الاحتياطيات

أجرت المنصة لقطة جديدة للأصول الموجودة لديها عند منتصف ليل 31 أكتوبر بتوقيت غرينتش، ضمن إجراءات تحديث تقرير إثبات الاحتياطيات.

وسيتمكن أصحاب العملات الرقمية العشر المدرجة، وهي BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC، من مراجعة التقرير والتحقق من احتفاظ المنصة باحتياطيات تغطي أرصدتهم بنسبة لا تقل عن 100%، عند نشر التقرير كاملًا.

وأكدت بينانس استمرارها وفق الجدول الزمني المعلن سابقًا لاستئناف خدمات السحب يوم الأحد 1 نوفمبر.

شهدت سرقة بينانس تطورًا خطيرًا بعدما تمكن قراصنة إلكترونيون من الاستيلاء على أصول رقمية تُقدر بنحو 6.3 مليار دولار، في عملية استغرقت معظم مراحلها نحو 20 دقيقة، واستهدفت أنظمة اعتماد المعاملات داخل أكبر منصة لتداول العملات المشفرة عالميًا.

وتُعد هذه العملية، وفقًا للتقديرات الواردة في التقارير، واحدة من أكبر عمليات الاستيلاء على الأصول الرقمية، وسط تحقيقات لم تحسم بعد هوية الجهة المسؤولة عنها.

سرقة بينانس.. كيف نُفذت عملية الاختراق؟

أظهرت تحليلات سجلات البلوكشين أن الأموال خرجت من محافظ تستخدمها بينانس لمعالجة المعاملات، فيما أوضحت المنصة أنها اعتقدت في البداية أن الاختراق بدأ من حاسوب محمول، قبل أن تكشف التحقيقات عن نقاط اختراق إضافية.

وبحسب شركة TRM Labs المتخصصة في تحليل بيانات البلوكشين، استهدف المهاجمون البنية التحتية المسؤولة عن توقيع المعاملات واعتمادها، ما منحهم القدرة على إصدار أوامر بتحويل الأصول من المحافظ المستهدفة.

وبدأت التحويلات بعد الساعة 20:00 بتوقيت غرينتش يوم الخميس، واستُكملت معظم عمليات السحب خلال نحو 20 دقيقة.

وأكد الرئيس التنفيذي المشارك لبينانس، ريتشارد تينغ، أن الشركة ستغطي الخسائر من خلال صندوق أصول المستخدمين الآمن، الذي يحتفظ باحتياطي من البيتكوين بقيمة مليار دولار، إلى جانب موارد الشركة المالية.

كيف جرى التعامل مع الأموال المسروقة؟

بعد خروج الأصول من المحافظ، حاول المهاجمون نقلها إلى جهات يصعب على بينانس الوصول إليها. لكن بعض العملات المستقرة تتيح لمصدريها تجميد الأرصدة عن بُعد، وهو ما ساعد على تجميد نحو نصف الأموال المسروقة.

وشملت الجهات التي جمدت أصولًا مرتبطة بالعملية شركات Tether وCircle وRipple، إلى جانب مشروع World Liberty Financial المرتبط بعائلة ترامب.

• التجارب السريرية بالذكاء الاصطناعي.. أسترازينيكا تتعاون مع أوراكل لتطوير الأبحاث الطبية
• أزمة الرامات اوشكت علي الانتهاء.. فائض شرائح الذاكرة قد يخفض أسعار الأجهزة بحلول 2029

ومع ذلك، لا يعني تجميد العملات المستقرة إعادتها تلقائيًا إلى بينانس؛ بل يحد من قدرة المهاجمين على تحويلها إلى أموال قابلة للاستخدام.

وفي المقابل، لا تتمتع عملتا بيتكوين وإيثر بجهة إصدار مركزية تستطيع تجميد وحداتهما. وأشارت TRM Labs إلى أن جزءًا من الأصول استُخدم ضمانًا لاقتراض إيثر، وأن نحو 2.4 مليار دولار من البيتكوين والإيثر أصبح خارج نطاق الاسترداد وفق تقديراتها.

سرقة بينانس بقيمة 6.3 مليار دولار.. كيف استولى القراصنة على الأموال خلال 20 دقيقة؟

من المسؤول عن سرقة بينانس؟

رصدت شركات تحليل البلوكشين تشابهًا بين أسلوب الهجوم وعمليات سابقة نُسبت إلى مجموعات قرصنة كورية شمالية.

وقالت TRM Labs إن الاختراق يحمل خصائص مشتركة مع الهجوم الذي استهدف منصة Bybit، ونسبه مكتب التحقيقات الفيدرالي الأميركي إلى قراصنة من كوريا الشمالية، معربة عن ثقتها بأن المجموعة نفسها تقف وراء الهجوم على بينانس.

لكن ريتشارد تينغ أوضح أن تحقيقات المنصة لم تحدد هوية المهاجمين حتى الآن، كما تنفي كوريا الشمالية باستمرار تورطها في الهجمات الإلكترونية وسرقة العملات المشفرة.

هل يمكن استعادة الأموال؟

يحاول المهاجمون عادةً إخفاء مسار الأصول عبر خلطها بعملات أخرى أو استخدام منصات تداول ووسطاء أقل شهرة. لكن مرور الوقت يجعل نقل الأموال أكثر صعوبة، خصوصًا بعدما تتعرف شركات التحليل والمنصات المالية على المحافظ المرتبطة بالاختراق.

وأوضح خبراء أن الساعات الأولى بعد السرقة تمثل فرصة أكبر لتحريك الأموال، بينما تصبح الأصول لاحقًا أكثر عرضة للتجميد أو التتبع، وقد تظل عالقة لسنوات دون إمكانية استخدامها بسهولة.

تداعيات الاختراق على سوق العملات المشفرة

تأتي العملية ضمن سلسلة من الهجمات الكبيرة التي استهدفت قطاع الأصول الرقمية. ووفقًا لشركة TRM Labs، سرق القراصنة نحو 2.9 مليار دولار خلال العام الماضي عبر قرابة 150 حادثة منفصلة.

كما أثار الهجوم مخاوف المستثمرين بشأن أمن منصات التداول، وتزامن مع تراجع أسعار العملات المشفرة وانخفاض القيمة السوقية الإجمالية للعملات المستقرة، في مؤشر على اتجاه بعض المستثمرين إلى سحب أموالهم من السوق.

حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) من استغلال ثغرات PHP في هجمات فعلية، وألزمت الوكالات الفيدرالية المدنية بإصلاح الأنظمة المتأثرة خلال ثلاثة أيام، في خطوة تعكس خطورة التهديد على الخوادم المتصلة بالإنترنت.

وجاء التحذير بعد أقل من أسبوع على إصدار مطوري PHP تحديثات أمنية لمعالجة ثغرتين خطيرتين، تسمحان للمهاجمين باستهداف الأنظمة المعرضة للخطر عن بُعد. وتشير التقديرات الواردة في التقارير إلى أن PHP تُستخدم على نطاق واسع في تشغيل مواقع الويب، ما يوسع نطاق الأنظمة التي قد تحتاج إلى مراجعة أمنية.

ثغرات PHP تتيح تنفيذ هجمات عن بُعد

تحمل ثغرات PHP اسم PHP2Shell، وقد أثارت مخاوف أمنية بعدما اكتشف باحثون طريقة عملية لاستغلالها، رغم أن العيوب ظلت لسنوات دون إصلاح بسبب الاعتقاد بصعوبة استغلالها.

ووفقًا للتقارير، تمكن باحثون في شركة كاليف المتخصصة في الأبحاث الأمنية من تطوير طريقة لاستغلال الثغرات بمساعدة أحد نماذج الذكاء الاصطناعي. ويزيد تأكيد استخدامها في هجمات فعلية من أهمية تثبيت التحديثات الأمنية وعدم تأجيلها.

ولم تكشف وكالة CISA عن هوية الجهات التي تقف وراء الهجمات، لكنها دعت الجهات الحكومية المتأثرة إلى التحرك سريعًا لحماية أنظمتها من الاختراق.

ثغرات PHP الخطيرة تدفع الحكومة الأميركية لتحذير عاجل من القراصنة

كيف ساهم الذكاء الاصطناعي في اكتشاف الثغرات؟

تسلط قضية ثغرات PHP الضوء على الدور المتزايد للذكاء الاصطناعي في تحليل الشيفرات البرمجية واكتشاف العيوب الأمنية. فقد تساعد النماذج الحديثة الباحثين على تحديد نقاط الضعف وربطها بطرق استغلال عملية، حتى عندما تظل الثغرات دون معالجة لفترات طويلة.

• حظر تيك توك لفيلم ماسك.. المنصة تمنع حسابًا إعلانيًا ينتقد إيلون ماسك
• ميكروفون سوني ECM-AX10.. تسجيل الصوت الثلاثي الأبعاد عبر الهواتف الذكية

لكن هذه القدرات قد يستفيد منها المهاجمون أيضًا، ما يزيد أهمية المراجعات الأمنية المستمرة وتحديث البرمجيات المستخدمة في تشغيل المواقع والخدمات الرقمية.

نقص التمويل يهدد أمن البرمجيات مفتوحة المصدر

تعتمد خدمات إنترنت كثيرة على PHP وغيرها من البرمجيات مفتوحة المصدر، لكن بعض هذه المشروعات يواجه تحديات في التمويل والموارد اللازمة لإجراء مراجعات أمنية شاملة.

وتوضح ثغرات PHP أهمية توفير دعم مستمر للمشروعات التي تشكل جزءًا أساسيًا من البنية التحتية للإنترنت، إلى جانب تثبيت التحديثات الأمنية فور توفرها وفحص الأنظمة بحثًا عن أي مؤشرات على الاختراق.