# مراجعة أسلوب اختراق باينانس: 50 تفويضًا عبر EIP-7702 نقلت نحو 5.8 مليارات دولار خلال 3 دقائق، والاشتباه في صلة بكوريا الشمالية غير مؤكد
- مراجعة أسلوب الهجوم: وفقًا لمراجعة على السلسلة أجراها شينيو، الشريك المؤسس لشركة Cobo، بثّ المهاجم معاملة عند الساعة 4:20 فجر 30 أكتوبر بتوقيت بكين، تضمنت 50 طلب تفويض. وبعد نحو 3 دقائق، بدأ نقل الأصول على دفعات عبر عدة شبكات، منها إيثيريوم وترون. وقد قُدّر إجمالي المبلغ المنقول بنحو 5.8 مليارات دولار وفق أسعار العملات حينها. وكان المهاجم قد أعدّ مسبقًا قائمة تحويل تشمل 64 عملة، وتدرّب مرتين باستخدام محفظة اختبارية؛ وجرت التجربة الأخيرة قبل الهجوم الفعلي بنحو 3 ساعات ونصف. كما حوّل بعض الأصول القابلة للتجميد، مثل USDT، إلى ETH لتفادي تجميدها من قِبل الجهات المُصدِرة.
- التوقيع في صلب الاهتمام: وفق تقييم أولي للرئيس التنفيذي لشركة الأمن Blockaid، تشير الهجمة إلى إساءة استخدام البنية التحتية للتوقيع، لا إلى سرقة المفاتيح الخاصة مباشرةً. فقد جُمّع 50 تفويضًا عبر EIP-7702 في معاملة واحدة استهدفت المحفظة الساخنة رقم 14 التابعة لباينانس Binance، وفوّضت التحكم إلى عقدة مخصّصة لسحب الأصول. ويشبه هذا الأسلوب إلى حد كبير هجوم Bybit في فبراير 2025، كما يرتبط أسلوب التنفيذ بعمليات إلكترونية كورية شمالية؛ لكن باينانس لم تؤكد رسميًا آلية الهجوم المحددة، ولم يُثبت رسميًا ما يتعلق بالجهة المسؤولة.
- الأموال ما زالت تتحرك: تُظهر بيانات Arkham أن محفظة المهاجم تنقل الأصول عبر Uniswap، كما استخدم USDT المسروق ضمانًا لاقتراض ما لا يقل عن 20 ألف WETH من Aave (نحو 44 مليون دولار). وقد جمّدت Aave سوق الإقراض الخاص به، مشيرةً إلى أن العقود نفسها لم تتأثر وأن المراكز لا تزال مضمونة بأكثر من قيمتها. وأوضحت Bybit في اليوم نفسه أنها لم تتأثر بالحادثة، وأن أنظمتها والإيداع والسحب تعمل بصورة طبيعية.
- تذكير بالوضع الراهن: لا تزال عمليات الإيداع والسحب وتداول Alpha على باينانس متوقفة، ولم يُعلن موعد استئنافها. ويتداول BTC قرب 78 ألف دولار، وBNB قرب 699 دولارًا. لا تزال الحادثة متطورة، وتختلف تقديرات الأطراف بشأن أرقام التجميد والخسائر؛ لذا يُعتمد ما تؤكده باينانس رسميًا. لا تثق إلا بالقنوات الرسمية، واحذر عمليات الاحتيال التي تنتحل صفة جهات تعرض «تحرير الأموال».
$BNB $BTC
#币安 #黑客攻击 #EIP7702
تقييمي: أميل إلى النظرة السلبية تجاه BNB على المدى القصير، لأن مراجعة أسلوب الهجوم تشير إلى أن مخاطر مرحلة التوقيع لم تُستبعد بعد، ولم يُعلن جدول زمني لاستئناف الإيداع والسحب. ولا يزال تعافي المعنويات يتطلب تأكيدًا من تقرير باينانس الرسمي بعد الحادثة.
المصدر: مراجعة شينيو / Cobo على السلسلة، نقلًا عن ChainCatcher؛ وبيانات Blockaid وArkham، نقلًا عن CoinDesk؛ وتحديثات البث المباشر لـ CoinDesk. آلية الهجوم والجهة المسؤولة تقديران أوليان، ولم تؤكدهما باينانس رسميًا. للمعلومات فقط، ولا تُعد نصيحة استثمارية.
برأيك، ما الذي ينبغي للمنصات إصلاحه أولًا: إجراءات التوقيع أم صلاحيات المحافظ الساخنة؟ اضغط على الوسم للاطلاع على الأسعار المباشرة، وشاركنا رأيك في التعليقات.
- مراجعة أسلوب الهجوم: وفقًا لمراجعة على السلسلة أجراها شينيو، الشريك المؤسس لشركة Cobo، بثّ المهاجم معاملة عند الساعة 4:20 فجر 30 أكتوبر بتوقيت بكين، تضمنت 50 طلب تفويض. وبعد نحو 3 دقائق، بدأ نقل الأصول على دفعات عبر عدة شبكات، منها إيثيريوم وترون. وقد قُدّر إجمالي المبلغ المنقول بنحو 5.8 مليارات دولار وفق أسعار العملات حينها. وكان المهاجم قد أعدّ مسبقًا قائمة تحويل تشمل 64 عملة، وتدرّب مرتين باستخدام محفظة اختبارية؛ وجرت التجربة الأخيرة قبل الهجوم الفعلي بنحو 3 ساعات ونصف. كما حوّل بعض الأصول القابلة للتجميد، مثل USDT، إلى ETH لتفادي تجميدها من قِبل الجهات المُصدِرة.
- التوقيع في صلب الاهتمام: وفق تقييم أولي للرئيس التنفيذي لشركة الأمن Blockaid، تشير الهجمة إلى إساءة استخدام البنية التحتية للتوقيع، لا إلى سرقة المفاتيح الخاصة مباشرةً. فقد جُمّع 50 تفويضًا عبر EIP-7702 في معاملة واحدة استهدفت المحفظة الساخنة رقم 14 التابعة لباينانس Binance، وفوّضت التحكم إلى عقدة مخصّصة لسحب الأصول. ويشبه هذا الأسلوب إلى حد كبير هجوم Bybit في فبراير 2025، كما يرتبط أسلوب التنفيذ بعمليات إلكترونية كورية شمالية؛ لكن باينانس لم تؤكد رسميًا آلية الهجوم المحددة، ولم يُثبت رسميًا ما يتعلق بالجهة المسؤولة.
- الأموال ما زالت تتحرك: تُظهر بيانات Arkham أن محفظة المهاجم تنقل الأصول عبر Uniswap، كما استخدم USDT المسروق ضمانًا لاقتراض ما لا يقل عن 20 ألف WETH من Aave (نحو 44 مليون دولار). وقد جمّدت Aave سوق الإقراض الخاص به، مشيرةً إلى أن العقود نفسها لم تتأثر وأن المراكز لا تزال مضمونة بأكثر من قيمتها. وأوضحت Bybit في اليوم نفسه أنها لم تتأثر بالحادثة، وأن أنظمتها والإيداع والسحب تعمل بصورة طبيعية.
- تذكير بالوضع الراهن: لا تزال عمليات الإيداع والسحب وتداول Alpha على باينانس متوقفة، ولم يُعلن موعد استئنافها. ويتداول BTC قرب 78 ألف دولار، وBNB قرب 699 دولارًا. لا تزال الحادثة متطورة، وتختلف تقديرات الأطراف بشأن أرقام التجميد والخسائر؛ لذا يُعتمد ما تؤكده باينانس رسميًا. لا تثق إلا بالقنوات الرسمية، واحذر عمليات الاحتيال التي تنتحل صفة جهات تعرض «تحرير الأموال».
$BNB $BTC
#币安 #黑客攻击 #EIP7702
تقييمي: أميل إلى النظرة السلبية تجاه BNB على المدى القصير، لأن مراجعة أسلوب الهجوم تشير إلى أن مخاطر مرحلة التوقيع لم تُستبعد بعد، ولم يُعلن جدول زمني لاستئناف الإيداع والسحب. ولا يزال تعافي المعنويات يتطلب تأكيدًا من تقرير باينانس الرسمي بعد الحادثة.
المصدر: مراجعة شينيو / Cobo على السلسلة، نقلًا عن ChainCatcher؛ وبيانات Blockaid وArkham، نقلًا عن CoinDesk؛ وتحديثات البث المباشر لـ CoinDesk. آلية الهجوم والجهة المسؤولة تقديران أوليان، ولم تؤكدهما باينانس رسميًا. للمعلومات فقط، ولا تُعد نصيحة استثمارية.
برأيك، ما الذي ينبغي للمنصات إصلاحه أولًا: إجراءات التوقيع أم صلاحيات المحافظ الساخنة؟ اضغط على الوسم للاطلاع على الأسعار المباشرة، وشاركنا رأيك في التعليقات.
