التزامنا بالأمان وحماية الأصول

بعد حادثة Binance، قمنا بمراجعة أنظمتنا وبنية الوصاية لدينا وضوابط المعاملات ولم نعثر على أي دليل على وجود اختراق أو تأثير على OKX.

تظل أصول العملاء آمنة، وتستمر المنصة في العمل بشكل طبيعي. تُحتفظ الأصول بنسبة 1:1 ومنفصلة عن أصولنا الخاصة، مع طبقات من التحكم بحيث لا يمكن لأي شخص أو نظام أو جهاز واحد تحريكها. كما نحتفظ باحتياطيات مخصصة لتغطية الخسائر في حال حدوث اختراق لمحفظة للعملات الرقمية متصلة بالإنترنت.

يتم الاحتفاظ بغالبية أصول العملاء في التخزين البارد المعزول عن الإنترنت، مع توليد المفاتيح والاحتفاظ بها دون اتصال. تحتفظ المحافظ المتصلة بالإنترنت فقط بالرصيد اللازم لمعالجة عمليات السحب، حيث إن هذا هو الجزء الذي قد يستهدفه المهاجم. لا يتم نقل أي شيء من التخزين البارد إلى المحافظ المتصلة تلقائيًا: فكل عملية تعبئة تتم بمبادرة من الأشخاص، من خزائن منفصلة ماديًا متعددة. في حال تم اختراق محفظة متصلة، نحتفظ باحتياطيات مخصصة مصممة لتغطية الخسارة.

يتم فحص كل عملية سحب مقابل ضوابط الامتثال والمخاطر الخاصة بنا قبل التوقيع، ويتم التحقق من كل معاملة موقعة مقابل الطلب الأصلي قبل الحركة، لذا يتم إيقاف أي عملية سحب تم التلاعب بها أو تزويرها قبل خروج الأموال. أي تغيير في عنوان السحب يتطلب مصادقة إضافية وموافقة صانع-مراجع، بحيث لا يمكن لحساب أو جلسة مخترقة إعادة توجيه الأموال بمفردها. تحدد حدود الكمية والسرعة وكوابح الدائرة التلقائية لمحفظة التخزين الساخنة الحد الأقصى للكمية وسرعة التحويلات إذا بدا النشاط غير معتاد. تستخدم المحافظ توقيعًا متعددًا أو MPC، حسب السلسلة، بحيث لا يمكن لأي فرد أو جهاز تفويض المعاملة بمفرده.

نحن ندرب الموظفين ونُجري محاكاة لهجمات التصيد الاحتيالي، لكننا نفترض أن بعض المحاولات ستنجح في النهاية. لذلك، لا تستطيع كلمة مرور مسروقة أو جهاز مسروق فتح أي شيء. إن المصادقة متعددة العوامل، والموافقة من صانع السوق والمراجع على كل تغيير، والوصول في الوقت المناسب، تؤكد أنه لا يمكن لأي شخص بمفرده الوصول إلى بنية التوقيع الخاصة بنا أو تعديلها.

تراقب فرق الأمان والمخاطر لدينا على مدار الساعة المعاملات المشبوهة، والنشاط على السلسلة عالي المخاطر، ومؤشرات الاختراق، ومحاولات التزييف العميق وانتحال الشخصية. نقوم بمطابقة السجلات الداخلية مع الأرصدة على السلسلة طوال اليوم، وعند تجاوز العتبات المحددة يتم تجميد عمليات السحب تلقائيًا. يؤدي التجميد إلى إيقاف بنية التوقيع نفسها، بما في ذلك عمليات السحب والإيداع.

بعد وقوع حوادث كبيرة في الصناعة، نقوم باختبار مسار الهجوم المبلغ عنه وفق ضوابطنا الخاصة ونُجري تحسينات مستهدفة على ضوابط التوقيع، والتعرض للمحفظة الساخنة، وأمن السلسلة، وأمن الذكاء الاصطناعي. نقوم بتتبع العناوين الخطرة وتقييدها، ونتعاون مع منصات التداول، ومصدري العملات المستقرة، والمؤسسات السلسلية، والمُبادلات عبر الشبكات للمساعدة في تجميد الأموال المتعلقة بالحوادث.

تُختبر ضوابطنا من خلال اختبارات الاختراق، وبرامج مكافآت الأخطاء، والتدقيقات الخارجية، بما في ذلك ISO/IEC 27001 و27017 و27018؛ وSOC 1 Type II وSOC 2 Type II؛ وشهادة CCSS المستوى الثاني لنظام الوصاية على محافظنا الساخنة وغير المتصلة بالإنترنت.

فريق الأمان لدينا يتمتع بمهارات عالية، مع خبرات تمتد عبر العملات الرقمية والتمويل التقليدي، بما في ذلك أسواق رأس المال، والبنوك، والمدفوعات، والبنية التحتية الوطنية الحيوية. تشكل هذه الخبرة ضوابطنا: مصممة وفقًا للمعايير التي تتوقعها المؤسسات المنظمة، ومختبرة ضد التهديدات التي تواجه منصة العملات الرقمية.

احتياطات الأمن لدينا لا تتوقف. نحن نستمر في اختبار دفاعاتنا ونتصرف بناءً على ما نتعلمه.