40 دقيقة، و5.6 مليارات دولار.
لم يسرق المهاجم المفتاح الخاص، ولم يخترق الخوادم.
كل ما فعله هو جعل المحفظة الساخنة لـBinance توقّع تفويضًا. ثم نقلت الأموال بنفسها.
لا يظهر على السلسلة أي تحرّك لـ«عنوان خارجي ينقل الأصول». يبدو أن Binance 14 يجري عملية سحب عادية.
ما هو EIP-7702؟ اشرحه في جملة واحدة.
منح تحديث Pectra لإيثيريوم المحافظ العادية إمكانية استعارة شيفرة عقد ذكي مؤقتًا.
يبدو ذلك تقدمًا تقنيًا.
لكن للمرونة جانبًا آخر: بتوقيع واحد، يمكن تحويل محفظتك إلى ماكينة سحب أموال للآخرين.
مسار الهجوم، في ثلاث خطوات.
الخطوة الأولى: نشر عقد لا يحتوي إلا على دالة واحدة — sweep. تنقل كل ETH ومجموعة محددة من الرموز إلى عنوان محدد.
الخطوة الثانية: الحصول على توقيع التفويض الخاص بـ Binance 14. ثم «تثبيت» شيفرة sweep هذه على المحفظة الساخنة لـ Binance.
الخطوة الثالثة: بعد 3 دقائق و24 ثانية، استدعاء عملية الكنس مباشرةً على عنوان المحفظة الساخنة لـ Binance.
لم يحدث على السلسلة أي إجراء من نوع «نقل الأصول إلى عنوان خارجي». بدا الأمر وكأن Binance نفسها هي من تنقل الأموال.
حشر المهاجم 50 تفويضًا في معاملة واحدة، مع ترتيب أرقام nonce من N إلى N+49. وكان يراهن على أن ينجح أحدها.
لم يُفعّل سوى تفويض واحد.
لم تفصل بين التفويض وأول عملية كنس سوى 3 دقائق و24 ثانية.
لم يعترض نظام إدارة المخاطر لدى Binance.
ثم جاءت 40 دقيقة من «إفراغ الحساب بنفسه».
بدأت Binance 14 الاستدعاء بنفسها، ونقلت 167,464 ETH إضافةً إلى 63 نوعًا من الرموز، برسوم أقل من دولار واحد.
وتبعتها Binance 16 بسلاسة شبه تامة، مضيفةً 28,005 ETH أخرى.
ثم جرى تقسيم الأصول إلى مبالغ صغيرة: 77 تريليون PEPE، و7.02 مليون UNI، و29,934 wBETH، وأُرسلت تباعًا إلى عناوين جديدة كليًا.
بحلول الصباح، كانت أصول بقيمة 5.643 مليار دولار قد تدفقت عبر إيثيريوم وبيتكوين وترون وعدة شبكات من الطبقة الثانية.
جمّدت Tether وCircle وRipple وWorld Liberty معًا نحو 2.54 مليار، أي 45%. لكن التفويض الخبيث لم يُلغَ حتى الآن.
كان الهدف من EIP-7702 هو جعل المحافظ أكثر مرونة.
لكن المرونة لا تعني الأمان. فمنذ أن بدأت رواية تجريد الحسابات، والجميع يتحدث عن «تجربة أفضل» و«عوائق أقل» و«محافظ أذكى».
لم يجب أحد بجدية عن سؤال واحد: عندما يصبح التفويض نفسه سطحًا للهجوم، ويكفي توقيع واحد لتمكين عنوان من تنفيذ أي شيفرة، فهل يظل نموذج الأمان صالحًا؟
هذا ليس خللًا يخص Binance وحدها. إنه السؤال الصعب الذي يجب أن تجيب عنه رواية تجريد الحسابات بأكملها في إيثيريوم.
التقنية لا تفعل الشر. لكن «مرونتها» تحتاج إلى مكابح.
هذه المرة، لم تُركّب المكابح. وفي المرة القادمة، قد لا يقتصر الأمر على 5.6 مليار.