binancesecurityincident

1,008 مشاهدات
5 يقومون بالنقاش
稳中求定
·
--
مقالة
المرحلة الثانية من Binance تعيد إتاحة سحب أصول إضافية: يجري إصلاح القنوات، لكن الاستعادة الكاملة لم تتحقق بعدالمرحلة الثانية من Binance تعيد إتاحة سحب أصول إضافية: يجري إصلاح القنوات، لكن الاستعادة الكاملة لم تتحقق بعد في 3 نوفمبر، أظهرت صفحة الاتجاهات في Binance Square الوسم `#BinanceReopensWithdrawalsForMoreAssets`، مع نحو 32,328 مشاهدة و780 مشاركاً في النقاش. ولا يعكس هذا الموضوع التقدم نفسه الذي شهدته «استعادة المرحلة الأولى» قبل أيام: فقد وسّع تحديث الاستعادة الرسمي من Binance #6 نطاق الاستعادة ليشمل مزيداً من الشبكات والأصول، لكن الإعلان أكد أيضاً أن عمليات السحب لن تُتاح كلها دفعة واحدة، بل ستُفعّل على مراحل بعد اجتياز فحوصات الأمان. لنوضح أولاً حدود الحدث. يفيد الإعلان الرسمي بأن المرحلة الثانية تبدأ في 3 نوفمبر، الساعة 12:00 بتوقيت بكين، وتشمل شبكات مثل BSC وETH وSOL وXRP وSUI وArbitrum وOptimism وTRX وBase. وتضم القائمة أصولاً مختلفة، منها BTC وETH وXRP وNEAR وZEC وDOGE وSOL وFET وDOT وLINK وOP وUSDC، لكن «إدراج الأصل في الخطة» لا يعني أن كل تركيبة من الشبكة والأصل أصبحت متاحة للسحب في هذه اللحظة. ستظل خدمة الإيداع مفتوحة، وينبغي الرجوع إلى صفحة السحب الخاصة بالأصل المعني أو إلى حالة الشبكة لمعرفة الوضع المحدد.

المرحلة الثانية من Binance تعيد إتاحة سحب أصول إضافية: يجري إصلاح القنوات، لكن الاستعادة الكاملة لم تتحقق بعد

المرحلة الثانية من Binance تعيد إتاحة سحب أصول إضافية: يجري إصلاح القنوات، لكن الاستعادة الكاملة لم تتحقق بعد
في 3 نوفمبر، أظهرت صفحة الاتجاهات في Binance Square الوسم `#BinanceReopensWithdrawalsForMoreAssets`، مع نحو 32,328 مشاهدة و780 مشاركاً في النقاش. ولا يعكس هذا الموضوع التقدم نفسه الذي شهدته «استعادة المرحلة الأولى» قبل أيام: فقد وسّع تحديث الاستعادة الرسمي من Binance #6 نطاق الاستعادة ليشمل مزيداً من الشبكات والأصول، لكن الإعلان أكد أيضاً أن عمليات السحب لن تُتاح كلها دفعة واحدة، بل ستُفعّل على مراحل بعد اجتياز فحوصات الأمان.
لنوضح أولاً حدود الحدث. يفيد الإعلان الرسمي بأن المرحلة الثانية تبدأ في 3 نوفمبر، الساعة 12:00 بتوقيت بكين، وتشمل شبكات مثل BSC وETH وSOL وXRP وSUI وArbitrum وOptimism وTRX وBase. وتضم القائمة أصولاً مختلفة، منها BTC وETH وXRP وNEAR وZEC وDOGE وSOL وFET وDOT وLINK وOP وUSDC، لكن «إدراج الأصل في الخطة» لا يعني أن كل تركيبة من الشبكة والأصل أصبحت متاحة للسحب في هذه اللحظة. ستظل خدمة الإيداع مفتوحة، وينبغي الرجوع إلى صفحة السحب الخاصة بالأصل المعني أو إلى حالة الشبكة لمعرفة الوضع المحدد.
مقالة
تحويل 7,499 BTC من SAFU: دليل على استخدام الاحتياطي الطارئ، لكنه ليس إشارة إلى وجود طلب للشراءتحويل 7,499 BTC من SAFU: دليل على استخدام الاحتياطي الطارئ، لكنه ليس إشارة إلى وجود طلب للشراء في 31 أكتوبر بتوقيت بكين، أكدت Binance رسميًا اكتمال تحويل صندوق SAFU، وهو تحويل موثّق على السلسلة بقيمة 7,499 BTC، أي ما يعادل نحو 581 مليون دولار بحسب السعر وقت التحويل. هذا رقم كبير، لكن هنا تحديدًا يكمن أكثر ما يسهل إساءة فهمه: تحويل BTC من عنوان SAFU يعني أولًا أن الاحتياطي الطارئ يجري استخدامه، ولا يعني أن 7,499 BTC قد بيعت بالفعل، ولا أن السوق شهد فجأة طلبًا للشراء بقيمة 581 مليون دولار. الخلفية الرسمية هي أن Binance قالت، بعد الحادثة الأمنية في 29 أكتوبر، إنها رفعت نسبة استكمال الأصول المتأثرة من نحو 80% إلى نحو 90%؛ وقد بلغت تغطية BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC نسبة 100%، فيما لا تزال الأصول المتبقية بحاجة إلى استكمالها عبر السوق والتداول خارج المنصات. كما تعهدت Binance بإعادة رصيد SAFU إلى نحو مليار دولار. وهذا يعني أن هذا التحويل أقرب إلى إعادة توزيع للأصول والتمويل الطارئ على مستوى الميزانية العمومية، ولا يصح تفسيره مباشرةً على أنه «إشارة إيجابية لـBTC» أو «إشارة سلبية لـBTC».

تحويل 7,499 BTC من SAFU: دليل على استخدام الاحتياطي الطارئ، لكنه ليس إشارة إلى وجود طلب للشراء

تحويل 7,499 BTC من SAFU: دليل على استخدام الاحتياطي الطارئ، لكنه ليس إشارة إلى وجود طلب للشراء
في 31 أكتوبر بتوقيت بكين، أكدت Binance رسميًا اكتمال تحويل صندوق SAFU، وهو تحويل موثّق على السلسلة بقيمة 7,499 BTC، أي ما يعادل نحو 581 مليون دولار بحسب السعر وقت التحويل. هذا رقم كبير، لكن هنا تحديدًا يكمن أكثر ما يسهل إساءة فهمه: تحويل BTC من عنوان SAFU يعني أولًا أن الاحتياطي الطارئ يجري استخدامه، ولا يعني أن 7,499 BTC قد بيعت بالفعل، ولا أن السوق شهد فجأة طلبًا للشراء بقيمة 581 مليون دولار.
الخلفية الرسمية هي أن Binance قالت، بعد الحادثة الأمنية في 29 أكتوبر، إنها رفعت نسبة استكمال الأصول المتأثرة من نحو 80% إلى نحو 90%؛ وقد بلغت تغطية BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC نسبة 100%، فيما لا تزال الأصول المتبقية بحاجة إلى استكمالها عبر السوق والتداول خارج المنصات. كما تعهدت Binance بإعادة رصيد SAFU إلى نحو مليار دولار. وهذا يعني أن هذا التحويل أقرب إلى إعادة توزيع للأصول والتمويل الطارئ على مستوى الميزانية العمومية، ولا يصح تفسيره مباشرةً على أنه «إشارة إيجابية لـBTC» أو «إشارة سلبية لـBTC».
مقالة
FBI يؤكد تورط كوريا الشمالية في الهجوم على Binance: ETH محور التتبع، لكن تحديد المسؤولية لا يعني توقف الهبوطFBI يؤكد تورط كوريا الشمالية في الهجوم على Binance: ETH محور التتبع، لكن تحديد المسؤولية لا يعني توقف الهبوط في 31 أكتوبر بتوقيت بكين، أعلن مكتب التحقيقات الفيدرالي (FBI) رسميًا أن كوريا الشمالية مسؤولة عن سرقة أصول افتراضية تزيد قيمتها على 6 مليارات دولار من Binance، نحو 29 أكتوبر، ووصف هذه الأنشطة باسم TraderTraitor. وما يستحق اهتمام السوق أكثر من خلاصة «من فعل ذلك» هو إشارة FBI إلى أن المهاجمين حوّلوا الأصول المسروقة أساسًا إلى ETH، وأن المرحلة التالية قد تشهد مواصلة غسل الأموال عبر التمويل اللامركزي (DeFi) وخدمات التبادل الفوري. وهذا يجعل ETH يؤدي دورين في الوقت نفسه: فهو من جهة محور تتبّع الأصول المتأثرة على السلسلة، ومن جهة أخرى نافذة يراقب السوق من خلالها ما إذا كانت الأموال المسروقة قد تتحول إلى ضغط بيع. كما دعا مكتب التحقيقات الفيدرالي (FBI) العُقد ومنصات التمويل اللامركزي (DeFi) وخدمات التبادل الفوري وغيرها من مزوّدي خدمات الأصول الافتراضية إلى حظر المعاملات المرتبطة بالعناوين المعنية. لكن «رُصد تحويل الأموال إلى ETH» لا يعني أن الأموال دخلت بالفعل إلى منصة تداول، ولا يعني أن سعر ETH الفوري سيتعرض لضغوط بيع فورًا.

FBI يؤكد تورط كوريا الشمالية في الهجوم على Binance: ETH محور التتبع، لكن تحديد المسؤولية لا يعني توقف الهبوط

FBI يؤكد تورط كوريا الشمالية في الهجوم على Binance: ETH محور التتبع، لكن تحديد المسؤولية لا يعني توقف الهبوط
في 31 أكتوبر بتوقيت بكين، أعلن مكتب التحقيقات الفيدرالي (FBI) رسميًا أن كوريا الشمالية مسؤولة عن سرقة أصول افتراضية تزيد قيمتها على 6 مليارات دولار من Binance، نحو 29 أكتوبر، ووصف هذه الأنشطة باسم TraderTraitor. وما يستحق اهتمام السوق أكثر من خلاصة «من فعل ذلك» هو إشارة FBI إلى أن المهاجمين حوّلوا الأصول المسروقة أساسًا إلى ETH، وأن المرحلة التالية قد تشهد مواصلة غسل الأموال عبر التمويل اللامركزي (DeFi) وخدمات التبادل الفوري.
وهذا يجعل ETH يؤدي دورين في الوقت نفسه: فهو من جهة محور تتبّع الأصول المتأثرة على السلسلة، ومن جهة أخرى نافذة يراقب السوق من خلالها ما إذا كانت الأموال المسروقة قد تتحول إلى ضغط بيع. كما دعا مكتب التحقيقات الفيدرالي (FBI) العُقد ومنصات التمويل اللامركزي (DeFi) وخدمات التبادل الفوري وغيرها من مزوّدي خدمات الأصول الافتراضية إلى حظر المعاملات المرتبطة بالعناوين المعنية. لكن «رُصد تحويل الأموال إلى ETH» لا يعني أن الأموال دخلت بالفعل إلى منصة تداول، ولا يعني أن سعر ETH الفوري سيتعرض لضغوط بيع فورًا.
باختصار، لم تُسرق هذه المرة المفاتيح الخاصة؛ بل استُخدم نظام التوقيع كأنه ماكينة صرّاف آلي. بحسب التسلسل الزمني الذي أعدّته TRM Labs، بدأت العملية في 29 أكتوبر عند الساعة 20:05 بالتوقيت العالمي المنسق، واستمرت 20 دقيقة، نُقلت خلالها 6.36 مليارات دولار من محافظ باينانس على 10 شبكات؛ أي أكثر من أربعة أضعاف الـ1.5 مليار دولار التي سُرقت من Bybit. ويتوافق ذلك مع التحقيق الأولي لباينانس: اختُرق حاسوب أحد مهندسي التشغيل والصيانة، وتمكّن المهاجم من الوصول إلى حاوية خدمة داخلية وإرسال طلبات سحب، ولم يُعثر على أي دليل على تسريب المفاتيح الخاصة. والأدهى ما حدث على إيثيريوم: جعل المهاجم نظام توقيع باينانس يوقّع دفعة واحدة 50 تفويضًا مسبقًا من نوع EIP-7702، بأرقام متسلسلة متجاورة، بحيث لا بد أن يصيب أحدها؛ فتحوّل عنوان Binance 14 في الحال إلى روبوت كنسٍ تابع للمهاجم، وسحب في معاملة واحدة 167,464 من $ETH و1.615 مليار من USDT، ولم يُبقِ سوى 1 ETH. وبعد إعادة تعبئة الرصيد، كنسه مجددًا. وتشير كل من TRM وChainalysis إلى مجموعة TraderTraitor الكورية الشمالية، لكن باينانس لم تسمِّ جهة بعينها بعد. أما نحو 3 مليارات دولار التي جُمّدت، فهي كلها عملات مستقرة قابلة للتجميد: جمّدت Tether ما قيمته 1.567 مليار دولار، وCircle أكثر من 800 مليون. أما نحو 2.4 مليار دولار من $BTC و$ETH التي لا يمكن تجميدها، فقد صُرّفَت بالفعل. ويضم صندوق SAFU نحو 15 ألف $BTC، بقيمة تقارب 1.2 مليار دولار؛ أي أقل من خُمس الخسائر، أما الباقي فستتكفل به أموال باينانس. هذا رأي شخصي، يُؤخذ على سبيل الاستئناس فقط. بعد استئناف السحب، هل ستسحب أموالك فورًا إلى محفظة ذاتية الحفظ، أم ستبقيها في باينانس مراهنًا على أنها ستعوّض المبلغ كاملًا؟ اختاروا صفّكم في التعليقات. #$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor
باختصار، لم تُسرق هذه المرة المفاتيح الخاصة؛ بل استُخدم نظام التوقيع كأنه ماكينة صرّاف آلي. بحسب التسلسل الزمني الذي أعدّته TRM Labs، بدأت العملية في 29 أكتوبر عند الساعة 20:05 بالتوقيت العالمي المنسق، واستمرت 20 دقيقة، نُقلت خلالها 6.36 مليارات دولار من محافظ باينانس على 10 شبكات؛ أي أكثر من أربعة أضعاف الـ1.5 مليار دولار التي سُرقت من Bybit. ويتوافق ذلك مع التحقيق الأولي لباينانس: اختُرق حاسوب أحد مهندسي التشغيل والصيانة، وتمكّن المهاجم من الوصول إلى حاوية خدمة داخلية وإرسال طلبات سحب، ولم يُعثر على أي دليل على تسريب المفاتيح الخاصة. والأدهى ما حدث على إيثيريوم: جعل المهاجم نظام توقيع باينانس يوقّع دفعة واحدة 50 تفويضًا مسبقًا من نوع EIP-7702، بأرقام متسلسلة متجاورة، بحيث لا بد أن يصيب أحدها؛ فتحوّل عنوان Binance 14 في الحال إلى روبوت كنسٍ تابع للمهاجم، وسحب في معاملة واحدة 167,464 من $ETH و1.615 مليار من USDT، ولم يُبقِ سوى 1 ETH. وبعد إعادة تعبئة الرصيد، كنسه مجددًا. وتشير كل من TRM وChainalysis إلى مجموعة TraderTraitor الكورية الشمالية، لكن باينانس لم تسمِّ جهة بعينها بعد. أما نحو 3 مليارات دولار التي جُمّدت، فهي كلها عملات مستقرة قابلة للتجميد: جمّدت Tether ما قيمته 1.567 مليار دولار، وCircle أكثر من 800 مليون. أما نحو 2.4 مليار دولار من $BTC و$ETH التي لا يمكن تجميدها، فقد صُرّفَت بالفعل. ويضم صندوق SAFU نحو 15 ألف $BTC ، بقيمة تقارب 1.2 مليار دولار؛ أي أقل من خُمس الخسائر، أما الباقي فستتكفل به أموال باينانس. هذا رأي شخصي، يُؤخذ على سبيل الاستئناس فقط. بعد استئناف السحب، هل ستسحب أموالك فورًا إلى محفظة ذاتية الحفظ، أم ستبقيها في باينانس مراهنًا على أنها ستعوّض المبلغ كاملًا؟ اختاروا صفّكم في التعليقات.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف