اختراق Binance يطال 6.3 مليارات دولار وتدفقات Tron تشمل 628 مليون دولار
الحقائق الرئيسية
قالت Binance إن محافظها الساخنة تعرضت للاختراق نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، وقدّرت خسائر الأصول بنحو 6.3 مليارات دولار. وقدّرت TRM Labs الأموال المنقولة من محافظ المنصة إلى عناوين المهاجم بنحو 6.36 مليارات دولار، عبر 10 سلاسل بلوكشين. ويعكس اختلاف التقديرات اختلاف الجهات في احتساب قيمة الأصول المرتبطة بالحادث. ووصف تقرير لوكالة أسوشيتد برس الواقعة بأنها مرشحة لأن تكون أكبر سرقة مسجلة في العملات المشفرة، ونقل أن Binance قالت إنها ستغطي الخسائر وتعمل على استعادة الأصول للمستخدمين.
على شبكة Tron، رصدت TRM تدفقات بلغت 612.7 مليون USDT و46.4 مليون TRX، بقيمة إجمالية تقارب 628 مليون دولار وقت السرقة. وقالت Elliptic إن رصيداً من 638 مليون TRX قُسّم صباح 30 أكتوبر على 5 عناوين جديدة. وانتقل TRX من عنوانين من تلك العناوين إلى محفظة واحدة، بدأت تحويله إلى USDT وإرساله عبر خدمات مبادلة وجسور. وتُظهر هذه التحركات انتقال جزء من الأصول المرتبطة بالمهاجم عبر أكثر من عنوان وخدمة. ولا تثبت بيانات التتبع وحدها أن التحويلات كانت بهدف تفادي التجميد أو أنها سببت حركة سعر TRX.
تُظهر بيانات إغلاق EL7 أن TRX سجل 0.3272 دولار في 30 أكتوبر، ثم أغلق عند 0.3178 دولار في 31 أكتوبر. وفي سوق العملات المشفرة الأوسع، قال تقرير أسوشيتد برس إن سعر بيتكوين هبط 3.2% إلى أقل من 79,000 دولار مساء 29 أكتوبر، عندما ظهرت تقارير الاختراق. وقالت Tether إنها جمدت ما يعادل أكثر من 1.5 مليار دولار من العملة المرتبطة باختراق محتمل لمنصة Binance. كما قالت Binance إنها نسقت مع شركاء بلوكشين لتجميد نحو 3 مليارات دولار على السلسلة.
قالت Binance إن نحو 5 مليارات دولار من الأموال المخصصة كانت في الأصول نفسها التي سُرقت، وإنها ستشتري الأصول المتبقية عبر السوق والتداول خارج البورصة. وفي تحديثها الثالث يوم 31 أكتوبر، قالت إن نسبة الخسائر التي غطتها ارتفعت من نحو 80% في التحديث السابق إلى 90%. وأضافت أن BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC مغطاة بالكامل بالاحتياطيات عند 100%. وتمثل الرموز خارج قائمة أكبر 10 أصول الحصة المتبقية، البالغة 10%، وقالت Binance إن انخفاض سيولتها قد يطيل وقت شراء الكميات المطلوبة. وأعلنت المنصة أنها تستهدف استئناف السحب تدريجياً يوم الأحد 1 نوفمبر 2026، مع نشر تقرير فني مفصل بعد مراجعة الحادث.
وفي ما يتعلق بمصدر الحادث، قالت Binance إن تحقيقها الأولي يشير إلى احتمال تورط حاسوب محمول لمهندس DevOps. وقالت الشركة إنها لم تجد دليلاً على تسريب المفاتيح الخاصة للمحافظ. وأضافت أنها ستنشر مراجعة تقنية مفصلة بعد اكتمال التحقيق والتحقق من الوقائع. وحتى ذلك الحين، قالت Binance إنها ستواصل شراء الأصول المتبقية عبر قنوات السوق والتداول خارج البورصة إلى أن تصل التغطية إلى 100% لجميع الرموز. ويبقى موعد استئناف السحب المعلن هو الأحد 1 نوفمبر 2026.