أعلنت بينانس تعرضها لاختراق استُخدمت فيه أوامر سحب غير مصرح بها من محافظها الساخنة، وتعهدت بتغطية الخسائر. وقالت شركة TRM Labs إن أصولاً بقيمة تقارب 6.36 مليارات دولار نُقلت عبر 10 شبكات بلوكتشين خلال 20 دقيقة.
وبحسب TRM Labs، جرى نقل الأصول الخميس 29 أكتوبر، عند الساعة 20:05 بتوقيت غرينتش. وشملت نحو 18,270 وحدة بيتكوين، قدرت الشركة قيمتها بـ1.47 مليار دولار، وأكثر من 420 ألف وحدة إيثيريوم بقيمة تتجاوز 2.4 مليار دولار، إضافة إلى مئات الملايين من العملات المستقرة USDT وUSDC.
وقالت التحقيقات الأولية التي أعلنتها بينانس إن المهاجمين وصلوا إلى خدمة داخلية بعد اختراق حاسوب محمول لأحد مهندسي عمليات التطوير في الشركة، ثم أصدروا أوامر السحب. ونسبت TRM Labs الهجوم، بدرجة ثقة عالية، إلى مجموعة TraderTraitor التي وصفتها بأنها وحدة قرصنة إلكترونية تابعة لكوريا الشمالية؛ وهي نسبة لم ترد بوصفها نتيجة نهائية معلنة من جهة تحقيق رسمية.
وأعلنت الشريكة المؤسسة للمنصة، يي هي، الجمعة 30 أكتوبر، أن بينانس ستتحمل كامل الخسائر من صندوق الطوارئ SAFU وأموال الشركة، مشيرة إلى تخصيص أكثر من 6.34 مليارات دولار لتغطية تداعيات الاختراق. وأضافت أن شركاء المنصة جمّدوا نحو 3 مليارات دولار من الأصول، منها 2.7 مليار دولار جمّدتها شبكة أربيتروم وحدها.
غير أن يي هي أوضحت أن تجميد الأصول لا يعني استردادها نهائياً، وأن المهاجمين ما زالوا يسيطرون على جزء كبير يصعب تجميده. كما أكدت أن «أموال المستخدمين آمنة». وأوقفت بينانس مؤقتاً السحب والإيداع لإجراء فحوص أمنية، وقالت إن استئنافهما سيتم تدريجياً خلال 48 ساعة.