مودعو Bybit يرتفعون 2.4 مرة خلال تعليق سحب Binance بعد اختراق قُدّر بـ 6.3 مليارات دولار
الحقائق الرئيسية
ارتفع عدد عناوين الإيداع في Bybit على شبكة Ethereum إلى 31,539 خلال فترة تعليق السحب في Binance، مقابل 13,038 في الساعات المناظرة من الأسبوع السابق، وفق تحليل نشرته Bitquery. ويمثل ذلك زيادة إلى 2.4 مرة عن المستوى المقارن، في إشارة إلى انتقال نشاط إيداع على السلسلة نحو منصة منافسة أثناء توقف السحب. كما زاد عدد مودعي Bitget على شبكة TRON إلى 2.3 مرة مستواه المعتاد، وبلغت إيداعات USDT لديها 87.0 مليون دولار، مقارنة بـ66.0 مليون دولار في الساعات المقابلة من الأسبوع السابق. جاءت هذه التحركات بعد اختراق قدرت Binance أثره الإجمالي بنحو 6.3 مليارات دولار. وكانت Binance قد علقت الإيداعات والسحوبات مؤقتًا لإجراء فحوص أمنية، قبل أن تعلن استئناف السحب على مراحل.
وتُظهر الأرقام نمو عدد المودعين وقيمة إيداعات USDT على شبكتين مختلفتين خلال نافذة التعليق، لكنها لا تحدد دوافع كل مودع أو ما إذا كانت التحويلات تمثل نقلًا إلى منصة تداول بدلًا من وجهة أخرى. ففي Ethereum، بلغ عدد عناوين الإيداع في Bybit 31,539 بين 29 أكتوبر و1 نوفمبر، فيما بلغ 13,038 في الساعات المقابلة من الأسبوع السابق. وعلى TRON، قارنت Bitquery نشاط Bitget خلال التعليق بمستواه في الأسبوع السابق، ورصدت إيداعات بقيمة 87.0 مليون دولار مقابل 66.0 مليونًا. وتمنح هذه المقارنة سياقًا لحركة العملات المشفرة خلال فترة تعطل السحب، من دون أن تجعل الأرقام قياسًا شاملًا لكل أموال العملاء أو لكل المنصات المنافسة. وتظل هذه التدفقات مرتبطة بنافذة التعليق التي أعقبت الحادث، لا بوضع السحب عند نشر التحليل.
قدرت Binance الأثر الإجمالي للاختراق بنحو 6.3 مليارات دولار، وقالت إن نحو 3 مليارات دولار جُمّدت على السلسلة وقت تقرير وكالة أسوشيتد برس. لذلك تتباين الأرقام بحسب توقيت التحديث ونطاق الأموال التي يتناولها كل تقدير.
وقالت Binance إن التحقيق الأولي أشار إلى احتمال اختراق حاسوب محمول لمهندس في DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت أنها لم تجد دليلًا على تسرب مفاتيح المحافظ الخاصة. وفي 30 أكتوبر، قالت الشركة إنها خصصت أكثر من 6.34 مليارات دولار من أموالها لتغطية الخسائر، منها 5 مليارات دولار محتفظ بها في الأصول المتأثرة نفسها. وأكدت أن الأصول الأساسية للعملاء مدعومة بالكامل، وأنها ستغطي الأموال المسروقة من صندوق SAFU وخزانة الشركة. وفي تحديث 31 أكتوبر، أعلنت أن الأصول التي غطتها بلغت 90%، وقالت إن أصول BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC أصبحت مدعومة بالكامل بنسبة 100%.
بدأ استنزاف المحافظ يوم 29 أكتوبر، وذكر تحليل Bitquery أن آخر مدفوعات للعملاء على شبكات Solana وBNB Chain وTRON خرجت عند 20:36 بالتوقيت العالمي. وأفادت الوكالة بأن سعر البيتكوين تراجع 3.2% مساء الخميس إلى ما دون 79,000 دولار بعد الحادث. لكن حركة العملاء لم تقتصر على فترة توقف السحب؛ إذ أفادت بلومبرغ بأن Binance سجلت صافي تدفقات خارجة بقيمة 3.6 مليارات دولار من الأصول المشفرة بعد إعادة السحب في 1 نوفمبر، وأن وتيرة الخروج هدأت بعد الارتفاع الأولي. وتضع هذه التدفقات اللاحقة التحركات على المنصات المنافسة في سياق أوسع من رد الفعل على فترة التعليق نفسها.
وفي 3 نوفمبر عند 09:10 بالتوقيت العالمي، ظل المهاجم يحتفظ بنحو 3.0 مليارات دولار، معظمها من BTC وETH، وفق تتبع Bitquery. وقالت الشركة إنها لم ترصد وصول الأموال التي تتبعتها إلى عنوان إيداع لمنصة تداول أو إلى أداة خلط. وكانت Binance قد أعلنت أن استئناف السحب بدأ على مراحل في 1 نوفمبر، وحددت نافذة المرحلة الأولى بين 14:00 و17:00 بتوقيت UTC+8، مع استمرار الإيداعات بصورة طبيعية. ومع استئناف الخدمة، بقيت متابعة الأصول التي لم تُجمّد والتدفقات الخارجة من المنصة محور التطورات المرتبطة بالحادث.