تحويلات Binance تبلغ 6.36 مليارات دولار في اختراق وُصف بأنه الأكبر
الحقائق الرئيسية
نقلت TRM Labs أن مهاجماً حوّل أصولاً بقيمة تقارب 6.36 مليارات دولار من محافظ Binance عبر 10 شبكات في 29 أكتوبر 2026، في واقعة وصفتها الشركة بأنها أكبر سرقة مسجلة للعملات المشفرة. وتركز معظم التحويلات خلال نحو 20 دقيقة، بدءاً من الساعة 20:05 بالتوقيت العالمي، ما جعل سرعة الحركة عبر الشبكات محوراً في تتبع الأصول ومحاولات تجميدها. وقدّرت TRM القيمة عند أسعار الأصول لحظة التحويل، وقالت إن الأصول نفسها كانت تساوي نحو 6.23 مليارات دولار بأسعار وقت نشر تحليلها. وقارن التقرير الحادثة بسرقة Bybit البالغة 1.5 مليار دولار في فبراير 2025، قائلاً إن قيمة تحويلات Binance تقارب أربعة أمثالها. وقال مكتب التحقيقات الفدرالي إن كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من الأصول الافتراضية من Binance في 29 أكتوبر، وصنّف النشاط ضمن مجموعة TraderTraitor.
كانت Ethereum أكبر مسار منفرد في تقديرات TRM، بتحويلات بلغت نحو 3.79 مليارات دولار، بينها 200,630 ETH و185 رمزاً آخر. وشملت هذه الأصول ما قيمته 1.875 مليار دولار من USDT، و823 مليون دولار من USDC، و88.5 مليون دولار من RLUSD. أما التحويلات الخارجة عبر Bitcoin فبلغت 18,270 BTC، بقيمة تقارب 1.47 مليار دولار. وتوضح هذه الأرقام أن التحرك لم يقتصر على أصل رقمي واحد، بل شمل رموزاً مستقرة وأصولاً أخرى موزعة على شبكات متعددة. وقال مكتب التحقيقات الفدرالي إنه رصد تحويل الأصول المسروقة أساساً إلى Ether، مع توقع استخدامها لاحقاً في التمويل اللامركزي وخدمات المبادلة الفورية تمهيداً لمراحل غسل أخرى.
قالت TRM إن المهاجم استخدم على Ethereum تفويضاً من نوع EIP-7702 لتحويل محفظة Binance الساخنة إلى أداة نقل يتحكم بها، وأعد 50 تفويضاً موقعاً مسبقاً قبل تنفيذ التحويلات. ورأت الشركة أن هذه الآلية تشير إلى اختراق بنية توقيع المحافظ الساخنة. وفي تحديثها الأولي، قالت Binance إن الحادث ربما شمل حاسوباً محمولاً مخترقاً، أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت الشركة أنها لم تجد دليلاً على تسريب المفاتيح الخاصة للمحافظ، لكنها قالت إن التحقيق اللاحق كشف نقاط اختراق إضافية. ولم تقدم Binance تفاصيل تلك النقاط في التحديث الذي أوردته TRM، فيما قالت شركة التحليلات إن السبب الجذري لم يكن قد نُشر حين أعدت تقريرها.
وفي محاولة لاحتواء الأموال، جمّدت جهات إصدار العملات المستقرة Tether وCircle وRipple وWorld Liberty Financial نحو 2.67 مليار دولار، بحسب TRM. كما جمّد مجلس أمن Arbitrum نحو 8,426 ETH و74.6 مليون ARB على شبكته. وقدّرت TRM أن أصولاً بنحو 2.4 مليار دولار بقيت خارج قدرة أي جهة إصدار على التجميد، مشيرة إلى أن المهاجم سارع إلى بيع USDT لصناع السوق واقتراض ETH مقابل USDT عبر Aave. وفي 30 أكتوبر، قالت Binance إن نحو 3 مليارات دولار جُمّدت على السلسلة حتى ذلك الوقت؛ وهو مبلغ مجمّد لا يعني استعادة كامل الأصول المنقولة. وعلّقت المنصة السحوبات مؤقتاً لإجراء مراجعات أمنية وتدابير معالجة والتحقق من سلامة الأنظمة المتأثرة، بينما أبقت الإيداعات والخدمات الأخرى غير المتأثرة قيد التشغيل.
أعلنت Binance في 30 أكتوبر أنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة، بينها 5 مليارات دولار من الأصول المطابقة للرموز المتأثرة، وقالت إن ذلك غطى نحو 80% من المبلغ المتأثر في ذلك التحديث. ثم رفعت الشركة نسبة التغطية إلى نحو 95% في تحديث 1 نوفمبر، بعدما قالت في تحديث سابق إنها عوضت نحو 90%. ووصفت النسبة المتبقية، البالغة 5%، بأنها رموز أقل سيولة وخارج قائمة أكبر 10 رموز، تحتاج إلى وقت أطول لتوفيرها. وفي اليوم نفسه، أعلنت Binance استئناف المرحلة الأولى من السحوبات بين 06:00 و09:00 بالتوقيت العالمي، على أن يجري الاستئناف على مراحل. وقالت الشركة في 2 نوفمبر إن المستخدمين يستطيعون التحقق بصورة مستقلة من أن أرصدتهم في الرموز العشرة المذكورة مدعومة بنسبة لا تقل عن 1:1، بعد إتمام إثبات المعرفة الصفرية للقطة احتياطيات 31 أكتوبر.
بلغ صافي التدفقات الخارجة من Binance نحو 3.64 مليارات دولار، أو 2.1% من أصولها، بعد استئناف السحوبات، وفق Reuters؛ ويخص الرقم صافي التدفقات خلال نافذة التداول المرتبطة بإعادة فتح الخدمة، لا إجمالي السحوبات. وقالت المنصة إنها سجلت أيضاً تدفقات داخلة بقيمة 2.7 مليار دولار منذ الأحد، وإن أحجام السحب استقرت بعد الارتفاع الأولي. وبلغت أصول Binance المُدارة 171 مليار دولار في 28 أكتوبر، فيما لديها 335 مليون مستخدم مسجل عالمياً، بحسب بيانات نقلتها Reuters. وذكرت الوكالة أن صافي السحوبات جاء في سياق اختبار مبكر لثقة العملاء، فيما انخفضت القيمة السوقية المجمعة لـUSDT وUSDC بنحو 1.2 مليار دولار منذ الجمعة وحتى تقريرها في 2 نوفمبر. وللمقارنة، عالجت Binance صافي تدفقات خارجة بنحو 6 مليارات دولار خلال 72 ساعة عقب انهيار FTX في 2022.
وعلى مستوى السوق، تعافت أسعار Bitcoin خلال عطلة نهاية الأسبوع بعد تسجيل أدنى مستوى في ستة أسابيع يوم الجمعة، لتتداول فوق 77,000 دولار يوم الاثنين 2 نوفمبر، بينما ارتد Ether من أدنى مستوى في شهرين، بحسب Reuters. وسجلت صناديق Bitcoin الفورية تدفقات خارجة بقيمة 643 مليون دولار يوم الجمعة، وهي أكبر سحوبات يومية في أكتوبر، بالتزامن مع تصفية مراكز ذات رافعة مالية تجاوزت 1.3 مليار دولار. وفي جانب التحقيق، طلب مكتب التحقيقات الفدرالي وشركاؤه من مشغلي عقد THORChain وRPC وخدمات التمويل اللامركزي والمبادلات الفورية ومزودي خدمات الأصول الافتراضية حجب المعاملات المرتبطة بالعناوين التي يستخدمها TraderTraitor لغسل الأموال. وقالت Binance إنها تخطط لأخذ لقطة احتياطيات أخرى في 4 نوفمبر تشمل رموزاً أكثر، ثم إعداد إثبات معرفة صفرية محدث يُتوقع أن يستغرق نحو 40 إلى 50 ساعة. وتبقى نسبة التغطية التي أعلنتها الشركة عند نحو 95%، مع استمرارها في توفير الأصول الأقل سيولة التي تشكل النسبة المتبقية.