Binance ترفع تغطية خسائر اختراق 6.3 مليارات دولار إلى 95%
الحقائق الرئيسية
قالت Binance إن محافظها الساخنة تعرضت للاختراق عند نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، مقدّرة قيمة الأصول الرمزية المسروقة بنحو 6.3 مليارات دولار. وقالت الشركة إنها خصصت أكثر من 6.34 مليارات دولار من أموالها لتغطية المبلغ المتأثر، مؤكدة أن العبء لن يقع على المستخدمين. وفي تحديث 1 نوفمبر، قالت إنها غطت نحو 95% من المبلغ، ارتفاعاً من 90% في التحديث السابق. وأوضحت أن النسبة المتبقية، البالغة 5%، تخص رموزاً أقل سيولة وخارج أكبر عشرة أصول المذكورة. وحددت بدء المرحلة الأولى من استئناف السحوبات في ذلك اليوم بين 06:00 و09:00 بالتوقيت العالمي، مع إتاحة الشبكات والأصول تدريجياً.
وتفصل الأرقام المعلنة بين الأموال التي جمّدتها جهات خارجية والأموال التي قالت Binance إنها خصصتها لتغطية الأصول المتأثرة. فقد قدّرت TRM أن مُصدري العملات المستقرة جمّدوا نحو 2.67 مليار دولار، فيما جمّد مجلس أمن Arbitrum نحو 8,426 ETH و74.6 مليون ARB. وبلغ إجمالي الأصول المجمدة على السلسلة نحو 2.7 مليار دولار حتى الساعة 00:30 بالتوقيت العالمي في 30 أكتوبر، بحسب الشركة البحثية. وشملت التجميدات نحو 1.77 مليار USDT لدى Tether ونحو 825 مليون USDC لدى Circle. كما قالت TRM إن إجمالي تحويلات Binance بلغ نحو 6.36 مليارات دولار، ما يوضح أن قيمة الأصول المجمدة بقيت دون القيمة التي خرجت من المحافظ.
وقدّرت TRM أن المهاجمين نقلوا نحو 6.36 مليارات دولار من محافظ Binance عبر عشر سلاسل بلوكتشين، وتركز معظم التحويلات خلال نحو 20 دقيقة ابتداءً من الساعة 20:05 بالتوقيت العالمي. ووزعت الشركة البحثية التقدير على نحو 3.79 مليارات دولار عبر Ethereum، ونحو 1.47 مليار دولار عبر Bitcoin، ونحو 628 مليون دولار عبر Tron. وعلى Ethereum، قال التقرير إن المهاجم استخدم تفويض EIP-7702 لتحويل محفظة ساخنة إلى أداة سحب يسيطر عليها، بعد إعداد 50 تفويضاً موقعاً مسبقاً. وذكرت TRM أن التحضير بدأ قبل السرقة بما لا يقل عن 36 ساعة، مع سحوبات صغيرة من Tornado Cash لتمويل محفظة تشغيلية. وقالت الشركة إن معظم الأموال تحركت سريعاً، لكن العملية سبقتها مرحلة إعداد أطول.
أما تفسير Binance الأولي لطريقة الاختراق، فقال إن الحادث ربما بدأ باختراق حاسوب محمول لمهندس في DevOps، ما أتاح الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت الشركة: «لم نجد دليلاً على تسرب المفاتيح الخاصة لأي محفظة». لكنها قالت في تحديث لاحق إن التحقيق كشف نقاط اختراق إضافية، وإنها لم تحدد بعد التسلسل الكامل للهجوم. وبذلك تراجعت الشركة عن الاكتفاء بالرواية الأولية التي ربطت الواقعة بحاسوب المهندس، من دون أن تنشر سبباً جذرياً نهائياً حتى تحديثها في 1 نوفمبر. وقالت Binance إنها ستنشر تقريراً عن الحادث بعد اكتمال التحقيق.
وفي الإسناد، قالت TRM إنها نسبت الهجوم بدرجة ثقة عالية إلى TraderTraitor، التي وصفتها بأنها وحدة قرصنة كورية شمالية. وأفادت وكالة أسوشيتد برس بأن مكتب التحقيقات الفيدرالي الأميركي ربط الهجوم بالنشاط الإلكتروني الخبيث للمجموعة، وطلب من منصات العملات المشفرة وجهات أخرى حظر المعاملات المرتبطة بعناوين المهاجمين. وربط المكتب المجموعة نفسها بسرقة Bybit البالغة 1.5 مليار دولار في 2025. وقال إن TraderTraitor كان يحوّل الأصول المسروقة أساساً إلى Ethereum، وإنه يتوقع محاولات تحويل لاحقة عبر التمويل اللامركزي وخدمات المبادلة الفورية. ويأتي هذا الإسناد فيما قالت Binance إن تحقيقها لا يزال جارياً.
وتزامن الاختراق مع تراجع Bitcoin بنسبة 3.2% مساء الخميس 29 أكتوبر إلى ما دون 79,000 دولار، بحسب أسوشيتد برس. وسجل الإغلاق اليومي للعملة 77,991.89 دولاراً في 29 أكتوبر، ثم 77,368.77 دولاراً في 30 أكتوبر، وفق بيانات EL7. وأعلنت Binance استئناف السحوبات تدريجياً بعد تعليقها لإجراء الفحوص الأمنية، فيما أبقت تحديثها على فتح الشبكات والأصول تباعاً خلال المرحلة الأولى. وتقول الشركة إن نسبة التغطية ارتفعت من 80% إلى 90% ثم 95% عبر تحديثاتها المتعاقبة. ويبقى التقرير الذي وعدت بنشره بعد اكتمال التحقيق هو المحطة التالية المعلنة في متابعة تفاصيل الحادث.