binancesecurityincident

باختصار، لم تُسرق هذه المرة المفاتيح الخاصة؛ بل استُخدم نظام التوقيع كأنه ماكينة صرّاف آلي. بحسب التسلسل الزمني الذي أعدّته TRM Labs، بدأت العملية في 29 أكتوبر عند الساعة 20:05 بالتوقيت العالمي المنسق، واستمرت 20 دقيقة، نُقلت خلالها 6.36 مليارات دولار من محافظ باينانس على 10 شبكات؛ أي أكثر من أربعة أضعاف الـ1.5 مليار دولار التي سُرقت من Bybit. ويتوافق ذلك مع التحقيق الأولي لباينانس: اختُرق حاسوب أحد مهندسي التشغيل والصيانة، وتمكّن المهاجم من الوصول إلى حاوية خدمة داخلية وإرسال طلبات سحب، ولم يُعثر على أي دليل على تسريب المفاتيح الخاصة. والأدهى ما حدث على إيثيريوم: جعل المهاجم نظام توقيع باينانس يوقّع دفعة واحدة 50 تفويضًا مسبقًا من نوع EIP-7702، بأرقام متسلسلة متجاورة، بحيث لا بد أن يصيب أحدها؛ فتحوّل عنوان Binance 14 في الحال إلى روبوت كنسٍ تابع للمهاجم، وسحب في معاملة واحدة 167,464 من $ETH و1.615 مليار من USDT، ولم يُبقِ سوى 1 ETH. وبعد إعادة تعبئة الرصيد، كنسه مجددًا. وتشير كل من TRM وChainalysis إلى مجموعة TraderTraitor الكورية الشمالية، لكن باينانس لم تسمِّ جهة بعينها بعد. أما نحو 3 مليارات دولار التي جُمّدت، فهي كلها عملات مستقرة قابلة للتجميد: جمّدت Tether ما قيمته 1.567 مليار دولار، وCircle أكثر من 800 مليون. أما نحو 2.4 مليار دولار من $BTC و$ETH التي لا يمكن تجميدها، فقد صُرّفَت بالفعل. ويضم صندوق SAFU نحو 15 ألف $BTC ، بقيمة تقارب 1.2 مليار دولار؛ أي أقل من خُمس الخسائر، أما الباقي فستتكفل به أموال باينانس. هذا رأي شخصي، يُؤخذ على سبيل الاستئناس فقط. بعد استئناف السحب، هل ستسحب أموالك فورًا إلى محفظة ذاتية الحفظ، أم ستبقيها في باينانس مراهنًا على أنها ستعوّض المبلغ كاملًا؟ اختاروا صفّكم في التعليقات.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor