Arbitrum تجمّد 74,559,805.2 رمز ARB و 8,425 ETH بعد اختراق Binance
الحقائق الرئيسية
جمّد مجلس أمن Arbitrum في 30 أكتوبر 74,559,805.2 رمز ARB و8,425 ETH مرتبطة بالعنوان الذي حددته الشبكة صلةً باختراق Binance، ونقل الأصول إلى عنوان مخصص للتجميد على Arbitrum One. وقال المجلس في إعلانه إن الأموال لا يمكن تحريكها إلا بتصويت حوكمة ArbitrumDAO. وحدد الإعلان العنوان الذي آلت إليه الأصول، موضحاً أن الإجراء استهدف الأموال المرتبطة بالاختراق على الشبكة. وأضاف أن أموال المستخدمين الآخرين والتطبيقات لم تتأثر. ويضع التجميد جزءاً محدداً من الأصول محل الحادث تحت قيد حوكمة الشبكة، فيما لا يعني وحده استرداد بقية الأموال المنقولة.
وقالت TRM إن المهاجم نقل نحو 6.36 مليارات دولار من محافظ Binance إلى عناوين يسيطر عليها عبر 10 سلاسل بلوكتشين في 29 أكتوبر. وتركز معظم التحويلات خلال نحو 20 دقيقة، بدءاً من الساعة 20:05 بالتوقيت العالمي. وقدرت Binance الأثر الإجمالي بنحو 6.3 مليارات دولار، وقالت إن نحو 3 مليارات دولار من الأصول جُمّدت على السلسلة حتى تحديثها في 30 أكتوبر. ويعكس الرقمان تقديرين صادرين عن جهتين مختلفتين للحادث، فيما يصف رقم التجميد ما قالت Binance إنه جُمّد حتى ذلك التحديث. ووصفت TRM الواقعة بأنها أكبر سرقة للعملات المشفرة مسجلة، وقدرت حجمها بنحو أربعة أمثال اختراق Bybit البالغ 1.5 مليار دولار في فبراير 2025.
وبحسب TRM، كانت تحويلات XRP أولى التحركات الخارجة التي رصدتها الشركة؛ إذ أرسلت 5 محافظ تابعة لـBinance نحو 233.46 مليون XRP إلى عنوان واحد للمهاجم بين 20:05 و20:09 بالتوقيت العالمي في 29 أكتوبر. وقدرت الشركة قيمة هذه الأصول بنحو 296 مليون دولار وفق أسعار وقت التحويل، وقالت إن الرموز بقيت في العنوان حتى تحديث تقريرها. ويُظهر هذا التفصيل أن مبلغ 296 مليون دولار يتعلق بتحويل XRP الأول، لا بإجمالي الأموال التي نسبتها TRM إلى الهجوم. وقدرت الشركة قيمة الأصول المنقولة بنحو 6.36 مليارات دولار عند أسعار لحظة الاستيلاء، لكنها قالت إن قيمتها بأسعار إعداد التقرير انخفضت إلى نحو 6.23 مليارات. كما ذكرت أن المهاجم ظل يسيطر عند الساعة 00:30 بالتوقيت العالمي في 30 أكتوبر على أصول بنحو 2.4 مليار دولار قالت إنها خارج قدرة الجهات المصدرة على التجميد، بينها أكثر من 420,000 ETH و18,270 BTC.
وشرح مجلس أمن Arbitrum أن الإجراء التقني نُفذ على نحو ذري عبر ترقية عقد inbox على شبكة Ethereum لتجميد الأموال، ثم إعادة العقد إلى تنفيذه الأصلي. وفي تعليقه على سبب الحادث، قالت Binance إن تحقيقها الأولي يشير إلى احتمال اختراق حاسوب محمول لمهندس DevOps، أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت المنصة أنها لم تجد دليلاً على تسرب المفاتيح الخاصة بالمحافظ. وفي المقابل، نسبت TRM الهجوم بدرجة ثقة عالية إلى وحدة TraderTraitor الكورية الشمالية، استناداً إلى معلومات على السلسلة وخارجها. وتبقى رواية Binance عن الاختراق نتيجة تحقيق أولي، بينما قدمت TRM تقييمها بشأن هوية المهاجم.
وامتدت إجراءات التعامل مع الأموال إلى بروتوكولات أخرى؛ إذ قالت Aave إن مجموعة الاستجابة قررت تجميد أسواقها عبر الشبكات. وأوضحت أن التجميد يمنع فتح مراكز إيداع أو اقتراض جديدة، لكنه يتيح للمستخدمين السداد والسحب، كما تبقى عمليات التصفية قائمة. وشمل الإجراء، وفق تحديث Aave، 175 احتياطياً على إصدار V3 عبر 16 شبكة و117 احتياطياً على إصدار V4 عبر 4 شبكات. وذكرت Aave أن إحدى محافظ مجموعة المهاجم أودعت 60 مليون USDT ضماناً واقترضت 19,762 WETH، بقيمة بلغت نحو 44.6 مليون دولار وقتها، بين 20:58 و21:01 بالتوقيت العالمي في 29 أكتوبر. وقالت إن هذا المركز لا يعرّض موردي Aave للخطر.
وعلى صعيد السوق، أفادت Associated Press بأن سعر Bitcoin انخفض 3.2% مساء الخميس 29 أكتوبر إلى ما دون 79,000 دولار. وقالت Aave في تحديثها عند 00:55 بالتوقيت العالمي في 30 أكتوبر إن ETH وBTC تراجعا نحو 4% منذ السحب، بينما انخفضت رموز يحتفظ بها المهاجم بنسب أكبر: نحو 9% لكل من AAVE وLINK، و8% لـUNI، و6% لـARB. وفي بيانات EL7، أغلق ARB عند 0.1722 دولار في 28 أكتوبر، ثم 0.1543 دولار في 29 أكتوبر، قبل أن يسجل 0.1581 دولار في 30 أكتوبر. أما Binance فقالت إنها علقت الإيداعات والسحوبات مؤقتاً إلى حين استكمال الفحوص الأمنية. وأضافت أنها ستنشر مراجعة تقنية مفصلة بعد انتهاء التحقيق والتحقق من الوقائع، فيما قالت TRM إنها تراقب عناوين المحافظ المعنية وتتوقع أن تشمل التحركات التالية المحتملة جسوراً بين السلاسل وخدمات مبادلة ووسطاء خارج البورصة.