باينانس تقدّر أثر الحادثة بـ 6.3 مليار دولار و Aave تفك تجميد أسواقها تدريجياً
الحقائق الرئيسية
قدّرت باينانس الأثر الإجمالي للحادثة بنحو 6.3 مليار دولار، وقالت Aave في تحديثها بتاريخ 30 أكتوبر إنها بدأت فك تجميد الاحتياطيات التي أوقفتها، مع استمرار قيود الضمان على تسعة أصول. ويصحح ذلك وصف الحادثة بأنها سرقة مؤكدة بهذا المبلغ؛ فالرقم تقدير للأثر الإجمالي أعلنته الشركة، التي قالت أيضاً إنها ستغطي الخسائر من صندوق SAFU وأموالها. وأوضحت باينانس أن نحو 3 مليارات دولار من الأصول جُمّدت على السلسلة بالتعاون مع شركاء في قطاع البلوك تشين. أما في Aave، فاستؤنفت وظائف الأسواق التي كانت متوقفة على مراحل، لكن ذلك لم يُعد شروط الضمان السابقة لكل الأصول. وقالت الشركة إنها لم تجد دليلاً على تسريب مفاتيح المحافظ، وإنها ستنشر تحديثاً لإثبات الاحتياطيات بعد اكتمال المعالجة.
بدأت صلة الحادثة بـAave قبل إجراءات التجميد بساعات، إذ أودعت محفظة ضمن مجموعة المهاجم 60 مليون USDT في سوق Aave V3 Ethereum Core بين 20:58 و21:01 بالتوقيت العالمي يوم 29 أكتوبر. وبحسب تقرير المخاطر الذي نشرته Aave، اقترضت المحفظة في الفترة نفسها 19,762 WETH، قُدّرت قيمتها بنحو 44.6 مليون دولار وقتها. وكان هذا نشاطاً في سوق الإقراض، لا دليلاً على أن أموالاً بهذا الحجم سُحبت من Aave نتيجة اختراق المنصة. وبعد تتبع المركز عبر الشبكات والإصدارات، قالت Aave إن للمهاجم مركزاً واحداً بضمان USDT قيمته 59.9 مليون دولار مقابل دين قيمته 43.8 مليون دولار. ووصفت المركز بأنه مفرط الضمان وخاضع للتصفية الطبيعية، مضيفة أنه لا يعرّض موردي البروتوكول للخطر.
شمل التجميد 175 احتياطياً في Aave V3 موزعة على 16 شبكة، و117 احتياطياً في V4 عبر أربع شبكات. واستثنى الإجراء سوق Horizon للأصول الحقيقية المرمّزة، الذي بقي مفتوحاً ولم يكن ضمن الأسواق المجمدة. وقالت Aave إن الغرض من التجميد كان منع فتح مراكز إيداع أو اقتراض جديدة بينما تقيّم المخاطر، مع إبقاء السداد والسحب والتصفية متاحة. واستمرت التصفية خلال فترة التجميد، وظل مركز المهاجم خاضعاً لها كالمعتاد. لكن تجميد الاحتياطيات منع المستخدمين من إضافة ضمانات جديدة، لذلك كان سداد الدين الوسيلة الوحيدة لرفع عامل صحة المركز خلال تلك الفترة.
وفي 30 أكتوبر، قالت Aave إنها فكّت التجميد عن احتياطيات V3 التي أوقفتها، وبدأت فك تجميد V4 على مراحل؛ ولم يشمل ذلك إعادة كل الأصول إلى شروط الضمان السابقة. أبقى البروتوكول عامل الضمان عند الصفر لتسعة أصول هي USDT وUSDC وUSDT0 وPOL وWAVAX وsAVAX وXAUt وPAXG وOP، بما في ذلك النسخ المغلفة والجسرية حيث تكون مدرجة. ويعني هذا القيد أن استخدام هذه الأصول ضماناً لا يضيف قدرة اقتراض جديدة، مع بقاء وظائف الإيداع والسحب والاقتراض والسداد متاحة. وقالت Aave إن قرار التجميد كان قابلاً للعكس بواسطة الحارس؛ أما خفض حدود الاقتراض فكان سيتطلب تصويتاً حوكمياً ونحو خمسة أيام لاستعادة الحدود. وأضافت أنها ستقيّم الشروط اللازمة لإعادة عامل الضمان إلى مستوياته السابقة لهذه الأصول.
قالت باينانس إن تحقيقها الأولي أشار إلى احتمال اختراق حاسوب محمول لمهندس في DevOps، بما أتاح الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وذكرت الشركة لاحقاً أن التحقيق كشف نقاط اختراق إضافية، فيما قالت إن التسلسل الكامل للهجوم لم يكن قد تحدد بعد. كما أشارت باينانس إلى أن المهاجمين استغلوا ميزة تفويض الحسابات EIP-7702 للسيطرة على محفظة ساخنة من دون المرور بإجراءات الموافقة المعتادة، واستخدموا آلية لمحو الأدلة. وفي سياق المخاطر الأوسع التي تواجه منصات العملات المشفرة، تعرضت Bybit لاختراق في فبراير 2025 بلغت خسائره 1.5 مليار دولار، ونسب مكتب التحقيقات الفيدرالي الحادثة إلى كوريا الشمالية ومجموعة TraderTraitor. وقالت شركة TRM Labs، بحسب ما نقلته AP عن منشور لها، إنها تنسب هجوم باينانس إلى وحدة TraderTraitor المرتبطة بكوريا الشمالية، مستندة إلى خصائص الهجوم وتشابهها مع هجمات سابقة، وبثقة وصفتها بالمرتفعة.
وأظهرت تحركات السوق تراجعاً في أسعار الأصول المشفرة خلال الخميس والجمعة. قالت AP إن بيتكوين هبط 3.2% مساء الخميس إلى أقل من 79,000 دولار، فيما أفادت Reuters بأن العملة سجلت لاحقاً أدنى مستوى في ستة أسابيع عند 76,368 دولاراً قبل استقرار السوق. وانخفض إيثر بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً، بحسب Reuters. وفي قراءة لتأثير الحادثة على الأصول المرتبطة بمنصة Aave، قال تقرير المخاطر إنه بحلول 00:55 بالتوقيت العالمي في 30 أكتوبر كان ETH وBTC منخفضين بنحو 4% منذ التحويلات الخارجة. وأضاف أن AAVE وLINK تراجعا بنحو 9% لكل منهما، وUNI بنحو 8% وARB بنحو 6%.
وتزامنت إجراءات تجميد الأصول مع تحرك جهات إصدار العملات المستقرة؛ إذ قالت Tether إنها جمّدت قرابة 1.57 مليار دولار من الأصول المرتبطة بالحادثة، فيما جمّدت Circle أكثر من 800 مليون دولار، بحسب Reuters. وقالت باينانس إنها تتوقع استئناف خدمات السحب خلال 48 ساعة من تحديثها المنشور يوم الجمعة 30 أكتوبر. كما استهدفت الشركة استعادة السحوبات يوم الأحد، ونشر تحديث أولي لإثبات الاحتياطيات قبل إصدار تقرير كامل يوم الاثنين، وفقاً لما نقلته CoinDesk عن رئيسة الشركة. وأوضحت باينانس أنها تعمل مع جهات إنفاذ القانون ومحققي البلوك تشين ومصدري الرموز لاستعادة الأصول. وعلى مستوى Aave، قالت إنها ستواصل مراقبة محافظ المهاجم والاحتياطيات المتأثرة وموجزات أسعار Chainlink، وستعلن في منتدى الحوكمة الشروط التي تتيح إعادة عامل الضمان للأصول التسعة إلى مستوياته السابقة.