تُظهر بيانات Etherscan أن أكثر من 2 مليار دولار من إيثيريوم (ETH) والرموز غادرت المحافظ الساخنة لـ Binance يوم الخميس إلى عنوان أُنشئ قبل ساعات ومُوّل عبر Tornado Cash. ولم توضح Binance ما إذا كانت إيداعات العملاء معرّضة للخطر.
تعود الأموال الموجودة في تلك المحافظ إلى مستخدمي Binance، وإذا تأكدت السرقة فستتجاوز بكثير اختراق Bitget الذي بلغت قيمته 387 مليون دولار في سبتمبر. أما إذا كان الأمر مجرد إجراء روتيني لتنظيم الحسابات، فقد نقلت المنصة احتياطياتها عبر مسار يشبه الطريقة التي يستخدمها المخترقون لإخفاء آثارهم.
ما الذي تكشفه سلسلة الكتل
في الساعة 20:24 بالتوقيت العالمي المنسق يوم 29 أكتوبر، حوّلت معاملة واحدة 167,464 ETH، تبلغ قيمتها نحو 388 مليون دولار وفقًا لتقييم Etherscan، من المحفظة الموسومة باسم Binance 14. كما أرسلت 63 رمزًا إلى عنوان الاستلام، من بينها ما يقارب 1.6 مليار دولار من Tether (USDT).
وبعد 24 ثانية، أرسلت محفظة أخرى للمنصة، Binance 16، مقدارًا إضافيًا قدره 28,005 ETH إلى العنوان نفسه.
لم يكن عنوان الاستلام موجودًا قبل يوم الخميس. وخلال 15 دقيقة، حوّل 195,460 ETH، أي نحو 450 مليون دولار، إلى عنوان جديد آخر، بينما ظل يحتفظ بنحو 1.5 مليار دولار من الرموز.
بدأ التحويل من محفظة لم تتلقَّ تمويلًا إلا عبر Tornado Cash، وهي خدمة لخلط العملات تخفي مصدرها. تلقت تلك المحفظة ثلاث إيداعات، بلغت كل منها نحو 0.1 ETH، يومي 28 و29 أكتوبر.
سرقة أم إجراء روتيني؟
المحفظة الساخنة هي محفظة تحتفظ بها المنصة متصلة بالإنترنت لتسديد عمليات السحب، كما أن المنصات تنقل الأموال بين محافظها. وقد نبّه Spreek، وهو باحث مجهول الهوية في مجال البلوك تشين، إلى التحويل على X.
«قد يكون الأمر صيانة روتينية للمحفظة، لكنه يبدو مريبًا للغاية»
قدّرت Tree News، وهي خدمة تنبيهات للأسواق، قيمة الأموال الخارجة بنحو 2.53 مليار دولار موزعة على أكثر من 60 رمزًا، ووصفت الحادثة بأنها اشتباه في اختراق المفتاح، ما يعني احتمال أن يكون شخص غير تابع لـ Binance قد سيطر على المحفظة.
هناك تفصيلان يرجّحان عدم كون الأمر مجرد صيانة. فلا يوجد سبب يدفع Binance إلى بدء تحويل تديره من محفظة جرى تمويلها عبر خدمة خلط. كما أن عنوان الاستلام وزّع الأموال فورًا على عناوين أخرى، وهو نمط ظهر في التسلسل الزمني لاختراق Bitget بعد تحريك العملات المسروقة.
أموال من على المحك؟
تحتفظ Binance بأصول العملاء في هذه المحافظ، لذا فإن تأكيد اختراق المفتاح سيختبر قدرة صندوق الاحتياطي الطارئ لديها على استيعاب خسارة بهذا الحجم.
وقال متحدث باسم Binance لـ BeInCrypto عبر البريد الإلكتروني إن المنصة «على علم بتقارير عن مشكلة أمنية محتملة» وإنها تحقق في الأمر، مضيفًا أنها «لم تؤكد وقوع أي تأثير على أموال المستخدمين»، وأنها ستنشر المستجدات عبر القنوات الرسمية.
تحديث (30 أكتوبر، 00:30 بالتوقيت العالمي المنسق): قال مؤسس Binance، Changpeng Zhao، على X إن التحويل «يبدو بالفعل كأنه اختراق لـ Binance»، وإنه يتوقع أن تُغطى أموال المستخدمين بالكامل. وقال الرئيس التنفيذي لشركة Tether، Paolo Ardoino، إن الشركة جمّدت أكثر من 1.567 مليار USDT مرتبطة بالحادثة، وقدّر Zhao المبلغ المجمّد من عملة USDC التابعة لـ Circle بنحو 823 مليون دولار. كما أفاد مستخدمون بأن عمليات السحب لديهم عالقة قيد المعالجة.