سرقة على منصة Binance: تحث SlowMist على التحقق من تسرب المفاتيح

قال 23pds، مسؤول أمن المعلومات في SlowMist، إن على المحققين التركيز على كيفية وقوع السرقة التي استهدفت Binance، ولا سيما التحقق مما إذا كانت المفاتيح الخاصة قد تسرّبت أو ما إذا كانت آلة التوقيع قد اختُرقت. وقال إن تسرّب مفتاح خاص هو فرضيته الرئيسية، مع التشديد على أن مسار الاختراق لا يزال بحاجة إلى تأكيد. كما رجّح أن المهاجم استخدم أداة سحب مخصّصة. وتوصي SlowMist بفحص المسارات المحتملة التي ربما أدت إلى انكشاف المفاتيح الخاصة، وتحديد الخصائص غير المعتادة لأداة السحب في إطار التحقيق الجنائي الرقمي. ولا يذكر المقال قيمة مؤكدة للخسائر أو نتيجة نهائية بشأن سبب السرقة التي استهدفت Binance.
Bearish
سرقة Binance التي أُبلغ عنها تشكّل خطراً أمنياً على واحدة من أكبر منصات التداول، وقد تؤثر سلباً في ثقة السوق على المدى القصير. وقد يستجيب المتداولون للخسائر المؤكدة أو لحالة عدم اليقين المحيطة بالحادثة عبر تقليص انكشافهم على الأصول المرتبطة بمنصات التداول، أو نقل أموالهم إلى الحفظ الذاتي، أو تجنب استخدام الرافعة المالية. ويمكن لمثل هذه الاستجابات أن تزيد التقلبات، خصوصاً إذا أشارت معلومات إضافية إلى مخاطر تشغيلية أو مخاطر سيولة أوسع نطاقاً. وغالباً ما أدت اختراقات مماثلة لمنصات التداول إلى موجات قصيرة من العزوف عن المخاطر، لكن حجمها ومدتها يعتمدان على الخسائر التي تم التحقق منها، واستجابة المنصة، وما إذا كانت أموال العملاء قد تأثرت. وفي هذا التقرير، لم يتم تأكيد طريقة الهجوم أو حجم الخسائر، لذا فهو لا يثبت وجود تهديد طويل الأمد للسوق أو للملاءة المالية. وستعتمد الآثار طويلة الأمد على نتائج التحقيق الجنائي الرقمي وأي تغييرات في إجراءات الأمن أو ضوابط السحب تعلنها Binance. ويعكس التقييم المتشائم المخاطر الفورية التي تهدد الثقة، لا وجود عجز مؤكد لدى Binance عن مواصلة العمل.