يا جماعة، استيقظنا على كارثة؛ حتى المحافظ الساخنة لدى باينانس تعرضت لهجوم، والخسائر تجاوزت 5.8 مليارات دولار
ليلة أمس (أي فجر اليوم بتوقيت بكين)، جرى تفريغ المحفظة الساخنة لباينانس مباشرة. بعد تمويله عبر Tornado Cash، استخدم المخترق الآلية الجديدة EIP-7702 للحصول على توقيعات بالمفتاح الخاص للمحفظة الساخنة Binance 14، ثم فوّضها إلى عقده الذكي، وخلال نحو 40 دقيقة استولى على أصول تتراوح قيمتها بين 3.3 و5.8 مليارات دولار، شملت ETH وUSDT وUSDC وBTC، عبر عدة شبكات في آن واحد.
هذه ليست ثغرة في عقد ذكي، بل يُرجّح أن البنية التحتية الأساسية للتوقيع لدى باينانس (منظومة HSM/MPC) قد اختُرقت. لم يحصل المخترق على المفتاح الخاص بصيغته النصية، بل اخترق محرك السياسات أو واجهة التوقيع، وتمكّن من «طلب التوقيعات عند الحاجة».
• أرسل دفعة واحدة 50 توقيعًا متتاليًا من EIP-7702 بأرقام Nonce متتابعة، في محاولة «للتصويب عشوائيًا»؛ فلو كان قد سرق المفتاح الخاص فعلًا، لما احتاج إلى فعل ذلك؛
• بعد 24 ثانية فقط من تفريغ Binance 14، اختُرقت تقريبًا بالتزامن المحافظ الساخنة لـ Binance 16، والبيتكوين (أكثر من 18 ألف وحدة)، وترون، وغيرها من الشبكات المختلفة وخوارزميات التوقيع المتنوعة؛ وهذا لا يمكن أن يحدث إلا باختراق منظومة التنسيق الموحدة في المستوى الأعلى.
والأكثر إثارة للقلق أن المخترق ظل متخفّيًا لمدة لا تقل عن 37 ساعة. بدأ بسحب رسوم الغاز من Tornado Cash، كما أجرى «تجربة فعلية» لعملية التفريغ عبر EIP-7702 باستخدام 7 ملايين دولار من العملات المستقرة، ولم ينفذ الهجوم إلا بعد انتهاء التدريب. وفي الهجوم الشامل، نُقلت عملات البيتكوين أولًا، ثم استُنزفت Binance 14 بالكامل على شبكة إيثيريوم عبر EIP-7702 ضمن معاملة واحدة (167 ألف ETH و1.6 مليار USDT وغيرها)، كما جرى تفريغ Binance 34، التي كانت Binance 14 تديرها.
أما العملات المستقرة، فتحركت Tether وCircle بسرعة، وجمّدتا بالفعل ما يقارب 1.8 إلى 2.5 مليار دولار.
والأسوأ هو توقيت الحادثة. فأسهم شركات التكنولوجيا الأمريكية لم تكن بحال جيدة في الأيام الأخيرة أصلًا؛ إذ أثارت مخاوف الذكاء الاصطناعي، والأرباح المتوسطة، وموقف الاحتياطي الفيدرالي المتشدد، تراجعًا حادًا في الإقبال على المخاطر. وكان BTC يتذبذب قرب 80 ألفًا، لكن الخبر دفعه مباشرة إلى حدود 78–79 ألفًا، كما هبط BNB بنسبة 7–9%، وتفاقمت عمليات التصفية.
أنصح بألّا تحاولوا الشراء عند الانخفاض الآن.
لم تتضح تفاصيل الحادثة بالكامل بعد، وما زالت عمليات الإيداع والسحب متوقفة، والأموال لا تزال تتحرك، كما أن الأوضاع الاقتصادية الكلية لم تستقر. الدخول الآن أشبه بمحاولة الإمساك بسكين ساقطة، ومن السهل أن تتعرضوا لضربة أخرى. لا بأس بالانتظار حتى تنشر باينانس مراجعة كاملة، وتستأنف عمليات الإيداع والسحب، ويستقر السوق فعلًا.
لا تتسرعوا في الشراء؛ احتفظوا بذخيرتكم. سأوافيكم بالجديد إذا ظهرت أخبار أخرى.
#BTC
ليلة أمس (أي فجر اليوم بتوقيت بكين)، جرى تفريغ المحفظة الساخنة لباينانس مباشرة. بعد تمويله عبر Tornado Cash، استخدم المخترق الآلية الجديدة EIP-7702 للحصول على توقيعات بالمفتاح الخاص للمحفظة الساخنة Binance 14، ثم فوّضها إلى عقده الذكي، وخلال نحو 40 دقيقة استولى على أصول تتراوح قيمتها بين 3.3 و5.8 مليارات دولار، شملت ETH وUSDT وUSDC وBTC، عبر عدة شبكات في آن واحد.
هذه ليست ثغرة في عقد ذكي، بل يُرجّح أن البنية التحتية الأساسية للتوقيع لدى باينانس (منظومة HSM/MPC) قد اختُرقت. لم يحصل المخترق على المفتاح الخاص بصيغته النصية، بل اخترق محرك السياسات أو واجهة التوقيع، وتمكّن من «طلب التوقيعات عند الحاجة».
• أرسل دفعة واحدة 50 توقيعًا متتاليًا من EIP-7702 بأرقام Nonce متتابعة، في محاولة «للتصويب عشوائيًا»؛ فلو كان قد سرق المفتاح الخاص فعلًا، لما احتاج إلى فعل ذلك؛
• بعد 24 ثانية فقط من تفريغ Binance 14، اختُرقت تقريبًا بالتزامن المحافظ الساخنة لـ Binance 16، والبيتكوين (أكثر من 18 ألف وحدة)، وترون، وغيرها من الشبكات المختلفة وخوارزميات التوقيع المتنوعة؛ وهذا لا يمكن أن يحدث إلا باختراق منظومة التنسيق الموحدة في المستوى الأعلى.
والأكثر إثارة للقلق أن المخترق ظل متخفّيًا لمدة لا تقل عن 37 ساعة. بدأ بسحب رسوم الغاز من Tornado Cash، كما أجرى «تجربة فعلية» لعملية التفريغ عبر EIP-7702 باستخدام 7 ملايين دولار من العملات المستقرة، ولم ينفذ الهجوم إلا بعد انتهاء التدريب. وفي الهجوم الشامل، نُقلت عملات البيتكوين أولًا، ثم استُنزفت Binance 14 بالكامل على شبكة إيثيريوم عبر EIP-7702 ضمن معاملة واحدة (167 ألف ETH و1.6 مليار USDT وغيرها)، كما جرى تفريغ Binance 34، التي كانت Binance 14 تديرها.
أما العملات المستقرة، فتحركت Tether وCircle بسرعة، وجمّدتا بالفعل ما يقارب 1.8 إلى 2.5 مليار دولار.
والأسوأ هو توقيت الحادثة. فأسهم شركات التكنولوجيا الأمريكية لم تكن بحال جيدة في الأيام الأخيرة أصلًا؛ إذ أثارت مخاوف الذكاء الاصطناعي، والأرباح المتوسطة، وموقف الاحتياطي الفيدرالي المتشدد، تراجعًا حادًا في الإقبال على المخاطر. وكان BTC يتذبذب قرب 80 ألفًا، لكن الخبر دفعه مباشرة إلى حدود 78–79 ألفًا، كما هبط BNB بنسبة 7–9%، وتفاقمت عمليات التصفية.
أنصح بألّا تحاولوا الشراء عند الانخفاض الآن.
لم تتضح تفاصيل الحادثة بالكامل بعد، وما زالت عمليات الإيداع والسحب متوقفة، والأموال لا تزال تتحرك، كما أن الأوضاع الاقتصادية الكلية لم تستقر. الدخول الآن أشبه بمحاولة الإمساك بسكين ساقطة، ومن السهل أن تتعرضوا لضربة أخرى. لا بأس بالانتظار حتى تنشر باينانس مراجعة كاملة، وتستأنف عمليات الإيداع والسحب، ويستقر السوق فعلًا.
لا تتسرعوا في الشراء؛ احتفظوا بذخيرتكم. سأوافيكم بالجديد إذا ظهرت أخبار أخرى.
#BTC
