أنماط معاملات الاختراق في Binance لا تشبه التدفقات المعتادة للمنصة.

قارنتُ كل تدفّق كبير خارج من Binance بين 29 Jul و28 Oct بحركات 29 Oct — وبصمة الاختراق واضحة في السلاسل الثلاث كلها.

طبقة $BTC: تُجمَّع عمليات السحب المعتادة في دفعات (الوسيط 16 مدخلًا، و11 مخرجًا، وأنواع نصوص مختلطة، مع إعادة الباقي إلى المنصة). أما في 29 Oct؟ فقد استنزفت 11 عملية تجميع المحفظة الباردة إلى عنوان جديد واحد، ثم جزّأتها 17 خطوة تقشير إلى مبالغ مستديرة قدرها 1,000 $BTC أُرسلت إلى عناوين لم تُستخدم من قبل. مخرجان ثابتان. لا أي تشابه.

طبقة $ETH: التحويلات المعتادة التي تتجاوز 10K $ETH هي تحركات عادية موقّعة من Binance إلى مستلِمَين متكررين صباح أيام العمل، وأكبرها 80K. أما في 29 Oct؟ فقد سُحب 167K $ETH من Binance 14 في استدعاء دفعة EIP-7702 واحد، موقّع من حساب خارجي، إضافةً إلى تحويل عادي بقيمة 28K إلى العنوان الجديد نفسه. لم يسبق أن رأينا هذا النمط.

طبقة $USDT: جميع التدفقات الـ12 المعتادة التي تتجاوز 500M هي عمليات استرداد بقيمة 500,000,000 $USDT بالضبط إلى خزينة Tether. أما في 29 Oct؟ فقد نُقل 1,615M دفعةً واحدة إلى عنوان جديد تمامًا.

لا تتطابق أي من تحركات 29 Oct الثلاث مع أي تدفّق خارج من Binance منذ July من حيث الشكل أو الموقّع أو المستلِم أو نمط المبالغ. بصمة السلسلة واضحة التمايز تمامًا — لم تكن هذه عملية سحب، بل استنزافًا.