تجميد أصول مرتبطة باختراق Binance يفتح مساراً قد يستغرق 49 يوماً
الحقائق الرئيسية
جمّد مجلس أمن Arbitrum أصولاً مرتبطة بعنوان قال إنه متصل باختراق Binance، في إجراء طارئ نُفذ عند 8:08 صباحاً بتوقيت هونغ كونغ في 30 أكتوبر 2026. وقال المجلس إن التدخل استهدف نقل الأموال إلى وضع احتجاز، بينما لا يزال الإفراج عنها مطروحاً ضمن مسار حوكمة الشبكة. وتأتي الخطوة بعد سرقة واسعة طالت أصولاً عبر شبكات متعددة، فيما لم يحدد إعلان المجلس قيمة الأصول المجمدة في نصه. وأكد أن الإجراء لم يؤثر في أموال مستخدمين آخرين أو تطبيقاتهم. ويربط مقترح حوكمة لاحق إتاحة الأموال بمراحل نقاش وتصويت وتنفيذ، مع اشتراط ألا يحول إجراء قانوني دون التسليم.
شرح المجلس أن العملية شملت ترقية مؤقتة لعقد Inbox على Ethereum لإضافة وظيفة تسمح بإنشاء معاملات عابرة للسلاسل تحاكي عنوان المستغل. وبحسب وصفه، استُخدمت عمليتان من هذا النوع لنقل الأموال المرتبطة بالاختراق، ثم أُعيد العقد إلى تنفيذه الأصلي ضمن الإجراء نفسه. ووصف المجلس ذلك بأنه تسلسل يجمع ترقية العقد ونقل الأموال وإعادته إلى حالته الأصلية. وقال إن المعاملات حاكت العنوان المرتبط بالهجوم، ما أتاح نقل الأصول من دون إبقاء التغيير المؤقت في العقد. وأكد أن بقية المستخدمين والتطبيقات لم يتأثروا بالعملية.
قدّرت Binance أن يستغرق مسار الموافقة على الإفراج نحو 49 يوماً وفق الجدول المنشور في 5 نوفمبر 2026. ويخصص الجدول أسبوعاً لنقاش المنتدى، ثم أسبوعاً لتصويت استطلاعي، وأسبوعين للتصويت على السلسلة. وبعد انتهاء التصويت، يتطلب تنفيذ المعاملة النهائية نحو 18 يوماً. وهذه المراحل تجعل قرار الإفراج منفصلاً عن واقعة التجميد، إذ يتطلب موافقة الحوكمة قبل نقل الأموال. وقد تطول المدة إذا استلزم الأمر انتظار حسم إجراء قانوني.
وينص المقترح على عدم طرحه للتصويت على السلسلة وعدم تسليم الأموال ما دام هناك إخطار تقييدي أو أمر قضائي أو إجراء قانوني يمنع التحويل. ولا يمكن المضي في التسليم إلا إذا عدّلت محكمة مختصة ذلك الإجراء أو ألغته. كما يتضمن المقترح تعهداً من Binance بتعويض مؤسسة Arbitrum وOffchain Labs ومجلس الأمن وأعضائه عن المطالبات والنفقات المرتبطة بالتجميد والإفراج. ويشترط النص إبرام اتفاقيات التعويض قبل تقديم المقترح إلى التصويت على السلسلة. وتضع هذه الشروط القيود القانونية والتعويضات ضمن المسار المقترح للإفراج عن الأموال.
وقالت Binance إن نحو 6.34 مليارات دولار من الأصول الافتراضية تأثرت بالحادث، وإن نحو 2.85 مليار دولار جُمّدت أو جرى اعتراضها حتى تحديثها المنشور في 3 نوفمبر 2026. وذكرت أن المهاجم استغل وصولاً غير مصرح به إلى خدمة توقيع داخلية، ثم استخدم آلية التفويض EIP-7702 لمنح عقد يسيطر عليه صلاحيات تنفيذ جزئية على محفظة ساخنة. وقدّر CoinDesk أن نحو 2.5 مليار دولار سُحبت من محفظة Binance عبر Ethereum خلال أقل من أربع دقائق في 29 أكتوبر، بوصفها جزءاً من سرقة أوسع عبر عدة شبكات. وقالت Binance إن السحوبات غير المصرح بها استمرت لنحو أربع ساعات بعد أول عملية سرقة. وتوضح هذه الأرقام اختلاف نطاق التقدير بين الأموال المسحوبة عبر Ethereum وإجمالي الأصول المتأثرة بالحادث.
وأظهرت بيانات EL7 أن سعر إغلاق ARB مقابل الدولار بلغ 0.164 دولار في 31 أكتوبر، ثم تراجع إلى 0.1557 دولار في 2 نوفمبر، قبل أن يرتفع إلى 0.1649 دولار في 6 نوفمبر. وتأتي هذه التحركات خلال الفترة التي أعقبت التجميد وإعلان تفاصيل الحادث ومسار الحوكمة المقترح. وفي السوق الأوسع، أفادت تقارير منشورة في 29 و30 أكتوبر بتراجع Bitcoin وEther إلى مستويات منخفضة، قبل استقرار السوق. وقالت Binance إنها ستعوض العملاء الذين سُرقت أموالهم، فيما نقلت Reuters أنها خصصت نحو 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر. ويظل التطور التالي الخاص بالأصول المجمدة مرتبطاً بمراحل النقاش والتصويت والتنفيذ التي حددها المقترح.