مهاجم يبدّل 234 مليون USDT إلى 638 مليون TRX وسط قفزة سعرية حادة
الحقائق الرئيسية
استبدل مهاجم 234 مليون USDT بنحو 638 مليون TRX عبر منصة SunSwap، في عملية تزامنت مع قفزة حادة في سعر العملة يوم 29 أكتوبر 2026. وقدرت شركة Elliptic حجم المبادلة، وقالت إن مبيعات الرموز توقفت قرابة 06:36 UTC في 30 أكتوبر. وفي حركة السوق، ارتفع TRX من 0.331 دولار عند 20:00 UTC إلى 0.362 دولار عند 22:00 UTC، بزيادة تجاوزت 9% خلال ساعتين، بحسب بيانات CoinGecko التي نقلها CryptoTicker. ويضع هذا التحرك الطلب الاستثنائي على العملة في سياق تحويل أموال مرتبطة باختراق Binance. لكن تزامن المبادلة والقفزة لا يثبت أن المبادلة وحدها تسببت في الارتفاع.
قالت Elliptic إن المهاجم حوّل نحو 786 مليون دولار من العملات المستقرة إلى ETH وTRX قبل اكتمال عمليات التجميد. ووفق تحليلها، جاء شراء TRX بعد تحويل العملات المستقرة، وهي أصول كان يمكن أن تخضع للتجميد. وقدّر Bitquery أن متوسط السعر الذي دفعه المهاجم بلغ 0.367 دولار لكل TRX، مقابل نحو 0.33 دولار في السوق وقت المبادلة. كما ارتفع مجمع SunSwap الرئيسي بما يصل إلى 18% فوق سعر السوق في بعض الأوقات. وتعكس هذه الأرقام كلفة شراء أعلى من السعر المتداول، إلى جانب ضغط على سيولة المجمع أثناء المبادلات. وأوضحت بيانات Bitquery أن 0.367 دولار هو متوسط السعر المدفوع، وليس سعراً ثابتاً لكل وحدة.
امتد أثر المبادلات إلى المتداولين الذين باعوا TRX في مجمعات SunSwap؛ إذ قال Bitquery إنهم حققوا 12.4 مليون دولار قبل الرسوم. وذكر التحليل أن المحفظة الأعلى ربحاً بين المحافظ التي تناولها حققت 1.11 مليون دولار، وكانت تتداول عبر عقد محدد على الشبكة. وفي المقابل، لم يستمر ارتفاع TRX حتى نهاية الشهر وفق بيانات الإغلاق اليومية لدى EL7. فقد أغلقت العملة عند 0.3524 دولار في 29 أكتوبر، ثم عند 0.3038 دولار في 31 أكتوبر. ويضع هذا التراجع الاندفاعة القصيرة في مقابل أداء الإغلاق بعد يومين. كما يبرز الفرق بين القفزة المسجلة خلال ساعتين وبين مستويات الإغلاق اليومية اللاحقة.
جاءت المبادلة ضمن اختراق أوسع استهدف محافظ Binance. وقدرت TRM Labs الأصول المنقولة بنحو 6.36 مليار دولار عبر عشر شبكات، ونُقل معظمها في نحو 20 دقيقة بدءاً من 20:05 UTC في 29 أكتوبر. وباحتساب قيمة الأصول نفسها بأسعار وقت نشر تقريرها، قدرت TRM قيمتها بنحو 6.23 مليار دولار، مقارنة بتقييمها عند التحويل. أما Elliptic فقدرت الأصول المشفرة المسروقة بنحو 6.43 مليار دولار، في حين قالت Binance إن الأثر بلغ نحو 6.3 مليار دولار. وقارنت TRM الحادث بسرقة Bybit في فبراير 2025، التي قدرتها بنحو 1.5 مليار دولار، وقالت إن حادث Binance يعادل نحو أربعة أمثالها. ويعكس اختلاف التقديرات اختلاف الجهات ومقاييس التقييم المستخدمة في تقارير الحادث.
وقالت Binance إنها عملت مع شركاء في شبكات البلوكشين لتجميد أصول متأثرة تقارب قيمتها 3 مليارات دولار، وإنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الأصول المسروقة، بحسب ما نقلته Associated Press. ونقلت الوكالة عن متحدث باسم المنصة قوله إن «أموال المستخدمين آمنة تماماً». كما أفادت بأن Binance علقت الإيداعات والسحوبات مؤقتاً أثناء إجراء فحوص أمنية وتجميد الأموال والتعاون مع جهات إنفاذ القانون. وفي الأسواق، تراجع Bitcoin بنسبة 3.2% إلى أقل من 79 ألف دولار مساء الخميس 29 أكتوبر، وفق AP. وقالت Binance إنها ستنشر تفاصيل تقنية إضافية بعد اكتمال التحقيق والتحقق من الوقائع. وكان مسار الأموال لا يزال يتطور بعد المبادلة: فقد أرسلت المحفظة الرئيسية لتوزيع TRX عدد 1,113 تحويلة بين 30 أكتوبر و1 نوفمبر، بوسيط فاصل بلغ 90 ثانية، وفق Elliptic.
بعد التوزيع الأولي، مرت الأموال عبر منصات تداول لامركزية وبروتوكول إقراض وما لا يقل عن ستة جسور بين السلاسل، بحسب Elliptic. وقالت الشركة إن معظم الأموال التي عبرت الجسور انتهى بها المطاف على هيئة ETH في شبكة Ethereum، وإنها طابقت نحو 122 مليون دولار من مخرجات تلك الجسور حتى تحديث 1 نوفمبر. ويُظهر هذا المسار أن تحويل TRX كان مرحلة ضمن حركة أوسع للأصول بين الشبكات. وفي الوقت نفسه، قالت Elliptic إن مبيعات TRX المرتبطة بالمبادلة توقفت قرابة 06:36 UTC في 30 أكتوبر. وأشارت Binance إلى أن نشر التفاصيل التقنية الإضافية سيأتي بعد اكتمال التحقيق والتحقق من الوقائع، فيما بقيت التحويلات اللاحقة موضع تتبع شركات تحليل البلوكشين.