مهاجم مرتبط باختراق Binance يبيع 7 رموز بديلة في 29 أكتوبر
الحقائق الرئيسية
باع المهاجم المرتبط باختراق Binance سبعة رموز بديلة في 29 أكتوبر، بحسب بيانات نقلتها Bloomingbit عن Lookonchain، شملت UNI وENA وPEPE وLINK وAAVE وONDO وWLD. ونُشر تحديث Binance الرسمي عن الحادث في 30 أكتوبر، وهو تاريخ مختلف عن يوم بيع الرموز. وقدّرت المنصة في تحديثها أثر الحادث الإجمالي بنحو 6.3 مليارات دولار. وقالت إنها جمّدت قرابة 3 مليارات دولار من الأصول على السلسلة.
تصدرت UNI وENA المبيعات من حيث القيمة؛ إذ بيعت 7.02 مليون وحدة من UNI مقابل 39.63 مليون دولار، و217.5 مليون وحدة من ENA مقابل 33.93 مليون دولار، بحسب Lookonchain كما نقلت Bloomingbit. وبلغت حصيلة بيع 7.77 تريليون PEPE نحو 31.66 مليون دولار، بينما جلب بيع 2.57 مليون LINK نحو 26.05 مليون دولار. كما باع المهاجم 127,953 وحدة من AAVE مقابل 14.27 مليون دولار. وشملت المبيعات أيضاً 21.85 مليون ONDO بقيمة 6.62 مليون دولار و17.32 مليون WLD بقيمة 6.09 مليون دولار. وتُظهر هذه الكميات اتساع التصريف بين رموز مرتبطة بقطاعات مختلفة من سوق الأصول الرقمية.
ووفق تقرير LlamaRisk المنشور على منتدى حوكمة Aave، تلقى عنوان المهاجم 167,464 ETH من محفظة Binance ساخنة على شبكة Ethereum عند 20:24 بالتوقيت العالمي في 29 أكتوبر. ثم تلقى العنوان 28,006 ETH من محفظة ساخنة ثانية تابعة للمنصة. وبعد ذلك وزعت الأموال على أكثر من 20 محفظة جديدة. وتضع هذه التحويلات بيع الرموز في سياق حركة أوسع للأصول التي رُبطت بالحادث. وقالت Binance إن تحقيقها الأولي يشير إلى أن حاسوباً محمولاً لمهندس DevOps ربما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال عمليات سحب غير مصرح بها، مضيفة أنها لم تجد دليلاً على تسريب المفاتيح الخاصة بالمحافظ.
امتد أثر التحركات إلى بروتوكول Aave، حيث قال تقرير LlamaRisk إن تجميد الأسواق شمل 175 احتياطياً في Aave V3 عبر 16 شبكة، و117 احتياطياً في Aave V4 عبر أربع شبكات. وذكر التقرير أن مركز المهاجم على المنصة يضم ضمانات USDT بقيمة 59.9 مليون دولار مقابل دين يبلغ 43.8 مليون دولار، ووصفه بأنه مفرط الضمان وخاضع للتصفية الاعتيادية. وقالت Aave إنها ستراقب محافظ المهاجم وموجزات الأسعار، وستبقي الأسواق مجمدة إلى أن تتوقف أمواله عن الحركة وتتضح إجراءات Binance للاحتواء. وأضافت أنها ستعمل بعد ذلك مع Aave Labs ومزودي الخدمات على فك التجميد تدريجياً. ويعكس اتساع التجميد امتداد استجابة الحادث إلى أسواق الإقراض عبر شبكات متعددة.
وفي حركة السوق، أشار تقرير LlamaRisk إلى أن ETH وBTC تراجعا بنحو 4% منذ السحب حتى 00:55 بالتوقيت العالمي في 30 أكتوبر. وتراجعت AAVE وLINK بنحو 9% لكل منهما، بينما هبطت UNI بنحو 8%، بحسب التقرير. وفي تداولات آسيا المبكرة يوم الجمعة، انخفض البيتكوين نحو 2% إلى 77,646 دولاراً، وهو أدنى مستوى له في ستة أسابيع، وهبط الإيثر نحو 2% إلى 2,238.76 دولاراً، وهو أدنى مستوى في شهرين. كما تراجع BNB بأكثر من 8% خلال 24 ساعة إلى 694 دولاراً، وفقاً لرويترز عبر Investing.com. وقالت Binance إن المستخدمين لن يتحملوا خسائر الاختراق، وإن الشركة ستغطيها من صندوق SAFU وأموالها.
قالت Binance إنها ستنشر مراجعة تقنية مفصلة بعد اكتمال التحقيق والتحقق الكامل من الوقائع، كما تعتزم إصدار نسخة محدثة من إثبات الاحتياطيات بعد اكتمال المعالجة. وربطت المنصة تقدير الأثر الإجمالي للحادث بنحو 6.3 مليارات دولار، وقالت إنها جمّدت قرابة 3 مليارات دولار على السلسلة حتى الآن. وفي المقابل، قالت Aave إن فك تجميد الأسواق سيجري على مراحل بعد توقف حركة أموال المهاجم ووضوح إجراءات الاحتواء. وتبقى المراجعة التقنية المرتقبة خطوة Binance التالية المعلنة بشأن تفاصيل الحادث. كما قالت المنصة إن التحقق من الوقائع سيكتمل قبل نشر تقريرها.