مخترق Binance يحتفظ بأصول غير قابلة للتجميد بقيمة 3.23 مليارات دولار
الحقائق الرئيسية
ظل المهاجم الذي استهدف المحافظ الساخنة لـBinance يسيطر على أصول مشفرة غير قابلة للتجميد من جهة مركزية تُقدّر بنحو 3.23 مليارات دولار، وفق تحديث Elliptic في 30 أكتوبر 2026. وقدّر تحليل الشركة قيمة الأصول المسروقة بـ6.43 مليارات دولار، بينما قالت Binance إن أثر الاختراق بلغ نحو 6.3 مليارات دولار. وحققت Elliptic من تجميد 2.84 مليار دولار، تعادل 44% من قيمة السرقة بحسب تقديرها، في حين قالت Binance إن نحو 3 مليارات دولار جُمّدت. ووقع الاختراق، وفق Binance، نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، عندما تعرضت محافظها الساخنة للاختراق. وتبرز الأرقام سباقاً بين تجميد الأصول التي يمكن لمصدريها التدخل فيها وبين انتقال الأموال إلى أصول لا يملك مُصدر مركزي صلاحية إيقافها.
وقال Elliptic إن الأصول التي بقيت تحت سيطرة المهاجم موزعة على عشرات العناوين، وتشمل 519,104 ETH بقيمة 1.15 مليار دولار، و18,270 BTC بقيمة 1.39 مليار دولار، إضافة إلى 233 مليون XRP ونحو 575 مليون TRX. وهذه هي تقديرات الأرصدة التي لا يستطيع مُصدر مركزي تجميدها، لا إجمالي الأموال التي لم تُسترد بأي صورة. وعلى جانب الأصول القابلة للتجميد، وصل USDT المسروق إلى المحفظة الرئيسية للمهاجم على شبكة Ethereum عند 20:24 بالتوقيت العالمي في 29 أكتوبر. وجمّدت Tether المحفظة بعد 37 دقيقة من وصوله، ثم جمّدت Circle مبلغ 823 مليون USDC في المحفظة نفسها بعد ذلك بثلاث دقائق. وتوضح هذه التحركات كيف أمكن للمُصدرين التدخل في الأرصدة التي تقع ضمن نطاق سيطرتهم، بينما بقيت أصول أخرى خارج تلك الآلية.
وشكلت أربعة أصول 74% من السرقة، وهي USDT على Ethereum وBTC وUSDC وUSDT على Tron، وفق Elliptic. وخرج 2.53 مليار دولار في معاملة واحدة عند 20:24 بالتوقيت العالمي، بما يعادل ثلثي خسائر Ethereum. وبعد تجميد بعض العملات المستقرة، أودعت محفظة ثانية للمهاجم 59.9 مليون USDT ضماناً لدى Aave واقترضت 19,762 ETH. وقال Elliptic إن القرض ظل قائماً وقريباً من التصفية، فيما جمّدت Aave الأسواق المعنية. ويختلف هذا المسار عن نقل الأموال بين السلاسل: ما وثقته Elliptic هو اقتراض مقابل ضمان، ولم تحدد أن الغرض منه كان نقل الأموال.
وقالت Binance إنها ستغطي الخسائر من صندوق SAFU وأموال الشركة، وإنها خصصت أكثر من 6.34 مليارات دولار لهذا الغرض. وذكرت الشركة أن 5 مليارات دولار من المبلغ محفوظة في الأصول المتضررة نفسها، بما فيها USDC وUSDT وBTC وETH وBNB، وأن ذلك يغطي نحو 80% من المبلغ المتأثر بحسب تقديرها. وأوقفت المنصة السحوبات مؤقتاً لإجراء مراجعات أمنية وتنفيذ إجراءات معالجة والتحقق من سلامة الأنظمة المتضررة، بينما قالت إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل. وبذلك يختلف احتياطي التعويض الذي أعلنته Binance عن الأموال التي قالت Elliptic إنها جُمّدت لدى جهات قادرة على وقف بعض الأصول. وقالت Binance إن تحقيقها لا يزال جارياً، وإنها لم تجد حتى وقت التحديث دليلاً على تسريب المفاتيح الخاصة للمحافظ.
امتد أثر الحادث إلى التداول، إذ هبطت Bitcoin إلى أدنى مستوى في ستة أسابيع، متراجعة 3% إلى 76,469.82 دولار، بينما انخفضت Ether بأكثر من 3% إلى 2,185.83 دولار، بحسب رويترز. وفي التداول الأميركي الممتد، تراجعت أسهم Coinbase بنسبة 4.8% وأسهم Strategy قرابة 6%. ونقلت رويترز عن محلل في HashKey قوله إن أي اضطراب في عمليات الإيداع والسحب على Binance قد يؤثر في قدرة صناع السوق على نقل رأس المال بين منصات التداول. ويضع ذلك تعليق السحوبات في صلب متابعة السوق للحادث، إلى جانب الخسائر المباشرة وحركة الأصول بين المحافظ. وللمقارنة، تعرضت منصة Bybit لاختراق في فبراير 2025 بخسائر بلغت 1.5 مليار دولار، فيما وصفت شركات تحليل الاختراق حادث Binance بأنه الأكبر المسجل في سرقات العملات المشفرة.
وقال Elliptic إن نقل الأموال بين سلاسل الكتل بدأ في 30 أكتوبر، وإن وتيرة خروج TRX من العناوين التي تتبعها تضاعفت أكثر من مرة خلال مساء ذلك اليوم. وقدّر التقرير أن ما بين 20 مليوناً و36 مليون دولار من TRX غادر تلك العناوين حتى مساء 30 أكتوبر. وتتوقع الشركة أن تمر الأصول عبر محافظ وجسور ومزج ومبادلة قبل محاولات تحويلها إلى نقد عبر وسطاء التداول خارج البورصة ومنصات التداول. واستشهدت Elliptic باختراق Bybit، قائلة إن غسل الأموال المرتبطة به استغرق أشهراً، وإنها تتوقع مساراً مماثلاً هنا. ومن جهتها، قالت Binance إنها تستهدف بدء استئناف السحوبات خلال نحو 34 ساعة من إعلانها في 30 أكتوبر، رهناً بإتمام الفحوص الأمنية، وتوقعت نشر نتائج فنية إضافية خلال نحو 48 ساعة بعد التحقق منها.