مهاجمو Binance يبدؤون تحويل 970,522 من SOL بقيمة 95.9 مليون دولار إلى بيتكوين
الحقائق الرئيسية
بدأ مهاجمون مبادلة 970,522 من SOL، قُدرت قيمتها بنحو 95.9 مليون دولار، إلى بيتكوين عبر Relay في 1 نوفمبر، بحسب ما نقلته The Block عن Lookonchain. وفي الساعة السابقة لمنشور Lookonchain عند 5:35 صباحاً بتوقيت شرق الولايات المتحدة، تحركت كمية أخرى مقدارها 486,970 من SOL، بقيمة 46.4 مليون دولار، من محفظة مرتبطة بالمهاجمين. وتمثل الكمية الأولى إجمالي الرصيد الذي بدأ تحويله، بينما تصف الثانية حركة رُصدت خلال ساعة محددة. وقال مكتب التحقيقات الفيدرالي الأمريكي إن كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من الأصول الافتراضية من Binance، وأطلق على النشاط اسم TraderTraitor. ويضع تحرك SOL مساراً إضافياً ضمن محاولات نقل الأموال المرتبطة بالاختراق، إلى جانب التدفقات التي رُصدت عبر شبكة Tron.
قدّر محلل السلسلة SomaXBT أن نحو 242 مليون دولار من الأموال المرتبطة بالاختراق تحركت عبر Tron خلال يومين حتى 1 نوفمبر. وقال إن نحو 194 مليون دولار غادرت الشبكة عبر الجسور وخدمات المبادلة، بينما بقي 26 مليون دولار عليها. وقدّر نحو 22 مليون دولار رسوماً وانزلاقاً سعرياً وتغيرات في الأسعار خلال الفترة نفسها. وتوزعت التدفقات الخارجة التي تتبعتها تقديراته على خدمات متعددة، بما فيها Relay وTHORChain وChainflip وSymbiosis. وقدر المبالغ التي مرت عبر هذه الخدمات بنحو 48 مليون دولار و44 مليوناً و32.1 مليوناً و16 مليوناً على التوالي، بإجمالي يقارب 140 مليون دولار.
وحث مكتب التحقيقات الفيدرالي مشغلي THORNode وRPC ومزودي المبادلات الفورية وخدمات التمويل اللامركزي وغيرهم على حجب المعاملات المرتبطة بعناوين غسل الأموال. وضمت قائمته 608 عناوين Ethereum و19 عنوان Bitcoin وعنواناً واحداً على Solana، بحسب ما أوردته The Block نقلاً عن تنبيه المكتب. وقال المكتب إن الجهات المرتبطة بـTraderTraitor تحول الأصول المسروقة أساساً إلى Ether، وقد تستخدم لاحقاً خدمات التمويل اللامركزي والمبادلة الفورية لمراحل غسل إضافية. وفي مسار Tron، قدّر The Block أن المهاجمين أخذوا نحو 628 مليون دولار عبر الشبكة، وأن تجميد Tether لـ378.7 مليون USDT ترك نحو 249 مليون دولار للتحريك بحلول 1 نوفمبر. وقال مؤسس تقني مشارك في THORChain إن الواجهة المركزية الرسمية حجبت العناوين التي طلب المكتب حجبها، من دون إعلان بشأن حجب مشغلي العقد لها.
قدرت Binance الأثر الإجمالي للحادث بنحو 6.3 مليارات دولار في تحديثها الصادر في 30 أكتوبر، وقالت إن شركاءها ساعدوا في تجميد أصول متأثرة بنحو 3 مليارات دولار على السلسلة. وفي تحديثها التالي، قالت إن التحقيق الأولي يرجح احتمال تورط حاسوب محمول مخترق لمهندس في فريق DevOps، أتاح الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأكدت الشركة أنها لم تجد دليلاً على تسرب مفتاح خاص لمحفظة، وقالت إنها ستنشر تقريراً تقنياً بعد اكتمال التحقيق. كما أعلنت أنها ستغطي خسائر الأصول المسروقة من صندوق SAFU وأموال الشركة، وقالت إن أموال المستخدمين آمنة. وبحسب تحديث الاستعادة في 1 نوفمبر، ارتفعت تغطية الأصول المتأثرة إلى نحو 95%، من 90% في التحديث السابق. وعزت الشركة النسبة المتبقية إلى رموز خارج أكبر عشرة أصول، أقل سيولة وأبطأ في شرائها بالحجم المطلوب.
بدأت Binance المرحلة الأولى من استئناف السحب في 1 نوفمبر ضمن نافذة من 06:00 إلى 09:00 بالتوقيت العالمي، بعد فحوص الجاهزية والأمان، وقالت إن الإتاحة ستكون تدريجية وإن الإيداعات ظلت متاحة. وفي اليابان، أفادت Binance Japan بأن سحوبات BTC وETH وBNB وXRP وSOL وTRX وDOGE وSUI استؤنفت بالكامل وفق الحالة عند الساعة 4:00 مساءً بالتوقيت المحلي في 2 نوفمبر. وظلت سحوبات بعض الأصول أو الشبكات جزئية، بحسب الوحدة اليابانية. وقالت Binance Japan إن أصول العملاء محفوظة بأمان وإنها لم ترصد أثراً على أصولهم جراء الحادث العالمي حتى وقت تحديثها. وفي تحديث Binance المؤرخ 2 نوفمبر، قالت الشركة إن المرحلة التالية من استئناف السحب مخططة في 3 نوفمبر، على مراحل، وإنها ستنشر التفاصيل عند جاهزيتها.
وفي ملف الاحتياطيات، قالت Binance إن برهان المعرفة الصفرية الكامل أصبح قابلاً للتحقق، بما يتيح لحاملي الرموز العشرة المشمولة التحقق مستقلاً من تغطية أرصدتهم بنسبة لا تقل عن 1:1. وتخطط الشركة لأخذ لقطة أوسع تشمل رموزاً إضافية في 4 نوفمبر. وقدرت أن إنشاء برهان كامل محدث بعد تلك اللقطة سيستغرق نحو 40 إلى 50 ساعة. وتأتي اللقطة الجديدة بعد استكمال البرهان المتعلق باللقطة السابقة، في وقت تواصل فيه المنصة استعادة تغطية الأصول واستئناف السحب على مراحل. وتحدد الشركة 3 نوفمبر موعداً مخططاً للمرحلة التالية من السحب، و4 نوفمبر موعداً للقطة الاحتياطيات الأوسع.