بينانس تغطي خطر الاختراق البالغ 6.34 مليار دولار بالكامل من أموال الشركة

أعلنت منصة بينانس اليوم الخميس أنها أنهت تغطية الأصول التي سُرقت في اختراق 29 أكتوبر، بعد أن وضعت أكثر من 6.34 مليار دولار من أموال الشركة الخاصة في هذه المهمة، وذلك وفقًا للإعلان الرسمي الذي نشرته المنصة. اشترت المنصة العملات المتأثرة عبر قنوات السوق وقنوات التداول خارج البورصة، مستعينة بنشر جزئي من صندوق الأصول الآمنة للمستخدمين المعروف باسم SAFU، وبجزء من صندوق تأمين العقود الآجلة الذي يتجاوز رصيده الحد الذي يفرضه إطار إدارة المخاطر لديها، وبالخزينة المؤسسية للشركة. التغطية هنا تعني أن أرصدة العملاء استُبدلت من دفاتر بينانس ذاتها، ولا تعني أن أي عملات مسروقة استُرجعت من المهاجمين. والتزامت الشركة أيضًا بإعادة ملء صندوق SAFU إلى نحو مليار دولار بعد السحب منه، بما يحافظ على احتياطي الحماية الطارئة للمستخدمين ممولًا بالكامل. وقد تأثرت كذلك مجموعة صغيرة من العملات التي لم تعد المنصة تدعمها، وقالت بينانس إن هذه الحيازات ستُسوَّى وفق إجراء الإدراج من الخدمة، مع تغطية أصحابها. وإتمام التغطية يغلق عملية إصلاح مرحلية بدأت خلال ساعات من الاختراق: أعلنت المنصة أولًا التزامها بأكثر من 6.34 مليار دولار، ثم أبلغت عن تغطية بنسبة 90%، ف95%، ثم رفعت نسبة التعويض إلى 98% بينما كانت تشتري الأصول المتبقية الأقل سيولة. واستؤنف سحب الأصول تدريجيًا اعتبارًا من 1 نوفمبر، بدءًا بالبيتكوين ثم بالتوسع إلى الشبكات الأخرى، ولا يزال إعادة التشغيل تسير وفق جدول زمني مرحلي. ولا يذكر الإعلان حجم الأصول المسروقة التي تم استرجاعها، كما لا يسمّي المهاجم. وقد أرجع تقرير الحادث الصادر عن بينانس في 3 نوفمبر عملية السرقة، وهي أكبر عملية اختراق في تاريخ العملات الرقمية، إلى مقابلة عمل مزيفة وأداة تطوير مشوبة أدت إلى سحوبات غير مصرح بها من المحافظ الساخنة. وبعد أسبوعين، يعد بيان الخميس أول مرة تصف فيها المنصة التغطية بأنها مكتملة.

ونشرت المنصة إلى جانب الإعلان لقطة محدثة لإثبات الاحتياطيات تغطي 198 عملة رقمية، ومبنية على الأرصدة عند الساعة 00:00 بتوقيت غرينتش من يوم 12 نوفمبر، وهي اللحظة التي جاءت في السابعة مساءً بتوقيت الساحل الشرقي الأربعاء. ويمثل ذلك توسعًا كبيرًا مقارنة بقطة 31 أكتوبر الصادرة في الأيام التي أعقبت الاختراق، والتي شملت 10 عملات فقط، وبالتحديث الصادر في 4 نوفمبر الذي شمل 44 عملة حين وضعت بينانس نسبة التعويض عند نحو 98%. وقد نُشرت هذه الأرقام على صفحة إثبات الاحتياطيات الخاصة بالمنصة، التي تصفها بينانس بأنها نظرة محدثة للأصول المحاسَب عليها بالكامل. وإثبات الاحتياطيات هو العملية التي تُظهر من خلالها منصة التداول أن حيازاتها تغطي أرصدة المستخدمين بما يعادلها واحدًا لواحد. ولا يمكن للمستخدمين التحقق من الأرقام بأنفسهم بعد. إذ يحتاج الإثبات الكامل بالمعرفة الصفرية، وهو أسلوب تشفيري يتيح لكل حائط التأكد من أن رصيده حُسب دون الكشف عن أرصدة غيره، إلى نحو 40 إلى 50 ساعة لتوليده بسبب العبء الحسابي الكبير. وبمجرد جاهزيته، سيتمكن أصحاب العملات المتأثرة من التحقق بشكل مستقل من أن أصولهم مغطاة بحد أدنى بنسبة 1:1. وحتى ذلك الحين، يبقى ضمان التغطية بنسبة 1:1 تصريحًا من المنصة ذاتها لا شيء يمكن للعملاء تأكيده. كما تشير إرشادات إثبات الاحتياطيات في بينانس إلى أنه يمكن للمستخدمين فحص تاريخ التحقق ومعرّف سجل حساباتهم للتأكد من أن حساباتهم أُدرجت في تجميع الأرصدة. ويعكس التوسع في عدد العملات حجم الاختراق الذي شمل أصولًا ممتدة عبر شبكات عديدة. وقالت المنصة إنها تواصل إعادة فتح السحوبات على مراحل، وأنها ستنشر تفاصيل إضافية عند تأكيدها، في حين تجري أعمال تعزيز الأمن على بنيتها التحتية.

تظل الوثيقة الفاصلة في هذه القصة إعلان المنصة الرسمي، وصياغته جديرة بالتدقيق: التغطية إجراء على الميزانية، لا ادعاء باستعادة الأصول المسروقة. ويترك هذا التمييز اختبارين مفتوحين للأيام المقبلة. الاختبار الأول هو ما إذا كان الإثبات بالمعرفة الصفرية المتوقع خلال يومين تقريبًا سيؤكد فعلًا أن لقطة الـ198 عملة مغطاة بنسبة 1:1؛ فحتى صدوره يبقى التحقق المستقل وعدًا لا فحصًا يمكن لأي مستخدم تشغيله. والاختبار الثاني هو سرعة تصفية طوابير السحب المتبقية، إذ لم تكتمل بعد عملية إعادة التشغيل المرحلية التي بدأت في 1 نوفمبر بعد أسبوعين من تاريخها. أما التزام إعادة ملء صندوق SAFU إلى نحو مليار دولار فيعيد احتياطي الطوارئ إلى حجمه المستهدف، لكن مع غياب أي رقم عن الاسترجاع، تبقى قيمة 6.34 مليار دولار خسارة ممولة من أموال الشركة في دفاتر بينانس، إلى أن تقول المنصة غير ذلك.