هناك روايات كثيرة على الإنترنت حول اختراق باينانس هذه المرة. إليكم ما نعرفه وفق المعلومات المؤكدة 👇
1- لم تكن هناك ثغرة في إيثيريوم
استُخدم في الهجوم EIP-7702، ضمن ترقية Pectra. يسمح هذا المعيار للمحافظ العادية بتشغيل منطق العقود بعد «توقيع تفويض بمفتاحها الخاص». كان EIP-7702 يعمل كما صُمم له؛ أما نقطة الضعف الحقيقية فكانت في آلية التوقيع لدى باينانس.
2- ما قصة «50 nonce»؟
بحسب Blockaid، تضمنت إحدى المعاملات 50 تفويضًا موقّعًا، تستهدف قيم nonce متتالية للمحفظة الساخنة Binance 14. لم يكن المهاجم يعرف قيمة nonce الدقيقة في ذلك الوقت، وكانت المحفظة الساخنة تتغير باستمرار. وما إن خمّن إحدى القيم الصحيحة حتى فُعّل التفويض.
3- ماذا يعني ذلك؟
لو كان المهاجم يملك المفتاح الخاص كاملًا، لما احتاج إلى التخمين 50 مرة. والتفسير الأرجح هو أنه حصل على مجموعة من التفويضات الموقّعة مسبقًا، لا على المفتاح الخاص كاملًا. ولم يُعلن بعد كيف تسرّبت هذه التفويضات.
4- كيف جرى نقل الأصول
بعد دقائق قليلة من تفعيل التفويض، حوّلت Binance 14 الأصول وفقًا لعقد المهاجم: نحو 167 ألف $ETH ، و1.615 مليار $USDT، إضافة إلى أكثر من 60 نوعًا آخر من الرموز. وقد نُقلت الأصول كلها تقريبًا في معاملة واحدة.
5- لا تعتبروا مبلغ 6.2 مليار دولار حقيقة مؤكدة
يعرض وسم «binance-hacker» على Arkham الأصول التي تحتفظ بها العناوين المرتبطة حاليًا، ولا يساوي ذلك إجمالي المبلغ المسروق الذي تم التحقق منه. كما لم تثبت بشكل مستقل الصلة بين المهاجم وكل من $BTC وشبكة ترون.
6- جُمّد جزء كبير من الأموال
جمّدت Tether نحو 1.567 مليار USDT، وCircle نحو 823 مليون USDC، وRipple نحو 200 مليون. وبذلك أصبح المهاجم عاجزًا عن تحريك ما يزيد على 2.5 مليار. كما أوقفت Aave أسواق الإقراض ذات الصلة لمنع استخدام الأموال المسروقة للاقتراض.
7- ما زال خارج نطاق التجميد
لم تُجمّد عملات ETH وBTC، إلى جانب نحو 730 مليون USDT؛ وقد بدأ المهاجم بالفعل بتبديل العملات على Uniswap.
قالت باينانس إن أصول المستخدمين آمنة، وإنها علّقت مؤقتًا عمليات السحب عبر بعض الشبكات كإجراء احترازي. ولم تعلن الشركة بعد السبب النهائي أو الرقم النهائي للخسائر.
إذا تأكدت هذه الأرقام، فسيكون هذا أكبر اختراق في تاريخ العملات المشفرة.
1- لم تكن هناك ثغرة في إيثيريوم
استُخدم في الهجوم EIP-7702، ضمن ترقية Pectra. يسمح هذا المعيار للمحافظ العادية بتشغيل منطق العقود بعد «توقيع تفويض بمفتاحها الخاص». كان EIP-7702 يعمل كما صُمم له؛ أما نقطة الضعف الحقيقية فكانت في آلية التوقيع لدى باينانس.
2- ما قصة «50 nonce»؟
بحسب Blockaid، تضمنت إحدى المعاملات 50 تفويضًا موقّعًا، تستهدف قيم nonce متتالية للمحفظة الساخنة Binance 14. لم يكن المهاجم يعرف قيمة nonce الدقيقة في ذلك الوقت، وكانت المحفظة الساخنة تتغير باستمرار. وما إن خمّن إحدى القيم الصحيحة حتى فُعّل التفويض.
3- ماذا يعني ذلك؟
لو كان المهاجم يملك المفتاح الخاص كاملًا، لما احتاج إلى التخمين 50 مرة. والتفسير الأرجح هو أنه حصل على مجموعة من التفويضات الموقّعة مسبقًا، لا على المفتاح الخاص كاملًا. ولم يُعلن بعد كيف تسرّبت هذه التفويضات.
4- كيف جرى نقل الأصول
بعد دقائق قليلة من تفعيل التفويض، حوّلت Binance 14 الأصول وفقًا لعقد المهاجم: نحو 167 ألف $ETH ، و1.615 مليار $USDT، إضافة إلى أكثر من 60 نوعًا آخر من الرموز. وقد نُقلت الأصول كلها تقريبًا في معاملة واحدة.
5- لا تعتبروا مبلغ 6.2 مليار دولار حقيقة مؤكدة
يعرض وسم «binance-hacker» على Arkham الأصول التي تحتفظ بها العناوين المرتبطة حاليًا، ولا يساوي ذلك إجمالي المبلغ المسروق الذي تم التحقق منه. كما لم تثبت بشكل مستقل الصلة بين المهاجم وكل من $BTC وشبكة ترون.
6- جُمّد جزء كبير من الأموال
جمّدت Tether نحو 1.567 مليار USDT، وCircle نحو 823 مليون USDC، وRipple نحو 200 مليون. وبذلك أصبح المهاجم عاجزًا عن تحريك ما يزيد على 2.5 مليار. كما أوقفت Aave أسواق الإقراض ذات الصلة لمنع استخدام الأموال المسروقة للاقتراض.
7- ما زال خارج نطاق التجميد
لم تُجمّد عملات ETH وBTC، إلى جانب نحو 730 مليون USDT؛ وقد بدأ المهاجم بالفعل بتبديل العملات على Uniswap.
قالت باينانس إن أصول المستخدمين آمنة، وإنها علّقت مؤقتًا عمليات السحب عبر بعض الشبكات كإجراء احترازي. ولم تعلن الشركة بعد السبب النهائي أو الرقم النهائي للخسائر.
إذا تأكدت هذه الأرقام، فسيكون هذا أكبر اختراق في تاريخ العملات المشفرة.