#币安被黑 حوّلت محفظة باينانس نفسها 200 مليون USDT إلى محفظة ساخنة واقعة تحت سيطرة مخترق، وبعد 72 ثانية استولى المخترق على المبلغ كله. وقع هذا الحادث غير المعتاد عند الساعة 5:42 صباحًا بتوقيت بكين.
المحفظة التي تمت السيطرة عليها هي Binance 14، وقد أجرت 18.91 مليون معاملة، وهي إحدى المحافظ الساخنة الرئيسية لباينانس.
استخدم المخترق EIP-7702، الذي أُضيف إلى إيثيريوم العام الماضي. تتيح هذه الآلية للمحفظة تفويض صلاحية التنفيذ إلى عقد ذكي، فينفّذ ما يُطلب منه. عند الساعة 4:20، أعدّ المخترق التفويض، وخلال أقل من 4 دقائق أفرغ المحفظة من نحو 2.5 مليار. وإذا أضفنا إليها 820 مليون USDC حوّلها عبرها من محفظة أخرى، فهذا هو مبلغ 3.3 مليارات الذي يتحدث عنه الجميع. وبعد إفراغها، بدا أن نظام باينانس لم يستوعب ما حدث. تُرسل إيداعات المستخدمين أولًا إلى عناوين الإيداع الخاصة بهم، ثم تُجمع دوريًا في محفظة ساخنة. وبعد السرقة، استمرت عملية التجميع كالمعتاد، فوصل إليها 2199 ETH أخرى، وسُحبت على ثلاث دفعات، ولم يبقَ منها سوى 1 ETH.
أما الـ200 مليون، فقد أضافتها باينانس من محفظتها Binance 124. ولحسن الحظ، أدرجت Tether عنوان المخترق الذي تلقّى الأموال في القائمة السوداء، فبقيت الأموال مجمّدة فيه. عند الساعة 6:22، غرّدت هي يي معلنةً تعليق عمليات السحب. وبعد 17 دقيقة، تعرّضت المحفظة لعملية سحب أخرى، خسرَت فيها 128 ETH و122 نوعًا من الرموز، وحُوّلت الأموال إلى عنوان جديد.
آخر مرة تحققت فيها كانت عند الساعة 6:57؛ كان التفويض لا يزال قائمًا، وموجّهًا إلى عقد المخترق. ومنذ الساعة 6:55، بدأت باينانس بنقل العملات المتبقية إلى المحافظ الباردة، وكأنها تسابق المخترق.
أكثر ما لفت انتباهي هو المعاملة التي جرت عند الساعة 4:20. تضمنت 50 تفويضًا، وكان كل منها يحتاج إلى توقيع المفتاح الخاص لمحفظة Binance 14، والاختلاف الوحيد بينها هو الرقم التسلسلي. تطابق أحدها. وهذا يعني أن المخترق كان يملك مسبقًا 50 تفويضًا موقّعًا بمفتاح باينانس الخاص.
بعد 24 ثانية من عملية السحب الرئيسية، وقّعت المحفظة الساخنة Binance 16 أيضًا عدة تحويلات باستخدام مفتاحها الخاص، وأرسلت إلى المخترق 28 ألف ETH و55.74 مليون USDT.
لذلك أظن أن المخترق تمكّن من جعل مفاتيح باينانس الخاصة توقّع نيابةً عنه، وأن المشكلة على الأرجح في نظام التوقيع. سأنتظر نتائج تحقيق باينانس، ثم أقارنها بسجلات البلوكتشين.
يمكن تجميد العملات المستقرة، لكن لا يمكن تجميد ETH حتى الآن. وكانت ETH هي الجزء الأكبر مما سُرق، إذ يملك المخترق 195 ألفًا منها في عنوان واحد، ولم يتحرك أيٌّ منها حتى الآن.
انهالت الرسائل على عنوان المخترق: أشخاص يطلبون المال، وآخرون يسبّونه أو يرسلون نصوصًا دينية، وبعضهم ينشر روابط ويقول إنه سيهاجم 3 منصات تداول أخرى. ستكون هناك روابط تصيّد كثيرة في الأيام المقبلة، فاحذروا. كل شيء قابل للتحقق على البلوكتشين؛ تحقّقوا بأنفسكم إن كنتم مهتمين.
تزداد مهارات المخترقين تطورًا، وهذا هو عصر الذكاء الاصطناعي. على منصات التداول أن تواكب العصر!!
المحفظة التي تمت السيطرة عليها هي Binance 14، وقد أجرت 18.91 مليون معاملة، وهي إحدى المحافظ الساخنة الرئيسية لباينانس.
استخدم المخترق EIP-7702، الذي أُضيف إلى إيثيريوم العام الماضي. تتيح هذه الآلية للمحفظة تفويض صلاحية التنفيذ إلى عقد ذكي، فينفّذ ما يُطلب منه. عند الساعة 4:20، أعدّ المخترق التفويض، وخلال أقل من 4 دقائق أفرغ المحفظة من نحو 2.5 مليار. وإذا أضفنا إليها 820 مليون USDC حوّلها عبرها من محفظة أخرى، فهذا هو مبلغ 3.3 مليارات الذي يتحدث عنه الجميع. وبعد إفراغها، بدا أن نظام باينانس لم يستوعب ما حدث. تُرسل إيداعات المستخدمين أولًا إلى عناوين الإيداع الخاصة بهم، ثم تُجمع دوريًا في محفظة ساخنة. وبعد السرقة، استمرت عملية التجميع كالمعتاد، فوصل إليها 2199 ETH أخرى، وسُحبت على ثلاث دفعات، ولم يبقَ منها سوى 1 ETH.
أما الـ200 مليون، فقد أضافتها باينانس من محفظتها Binance 124. ولحسن الحظ، أدرجت Tether عنوان المخترق الذي تلقّى الأموال في القائمة السوداء، فبقيت الأموال مجمّدة فيه. عند الساعة 6:22، غرّدت هي يي معلنةً تعليق عمليات السحب. وبعد 17 دقيقة، تعرّضت المحفظة لعملية سحب أخرى، خسرَت فيها 128 ETH و122 نوعًا من الرموز، وحُوّلت الأموال إلى عنوان جديد.
آخر مرة تحققت فيها كانت عند الساعة 6:57؛ كان التفويض لا يزال قائمًا، وموجّهًا إلى عقد المخترق. ومنذ الساعة 6:55، بدأت باينانس بنقل العملات المتبقية إلى المحافظ الباردة، وكأنها تسابق المخترق.
أكثر ما لفت انتباهي هو المعاملة التي جرت عند الساعة 4:20. تضمنت 50 تفويضًا، وكان كل منها يحتاج إلى توقيع المفتاح الخاص لمحفظة Binance 14، والاختلاف الوحيد بينها هو الرقم التسلسلي. تطابق أحدها. وهذا يعني أن المخترق كان يملك مسبقًا 50 تفويضًا موقّعًا بمفتاح باينانس الخاص.
بعد 24 ثانية من عملية السحب الرئيسية، وقّعت المحفظة الساخنة Binance 16 أيضًا عدة تحويلات باستخدام مفتاحها الخاص، وأرسلت إلى المخترق 28 ألف ETH و55.74 مليون USDT.
لذلك أظن أن المخترق تمكّن من جعل مفاتيح باينانس الخاصة توقّع نيابةً عنه، وأن المشكلة على الأرجح في نظام التوقيع. سأنتظر نتائج تحقيق باينانس، ثم أقارنها بسجلات البلوكتشين.
يمكن تجميد العملات المستقرة، لكن لا يمكن تجميد ETH حتى الآن. وكانت ETH هي الجزء الأكبر مما سُرق، إذ يملك المخترق 195 ألفًا منها في عنوان واحد، ولم يتحرك أيٌّ منها حتى الآن.
انهالت الرسائل على عنوان المخترق: أشخاص يطلبون المال، وآخرون يسبّونه أو يرسلون نصوصًا دينية، وبعضهم ينشر روابط ويقول إنه سيهاجم 3 منصات تداول أخرى. ستكون هناك روابط تصيّد كثيرة في الأيام المقبلة، فاحذروا. كل شيء قابل للتحقق على البلوكتشين؛ تحقّقوا بأنفسكم إن كنتم مهتمين.
تزداد مهارات المخترقين تطورًا، وهذا هو عصر الذكاء الاصطناعي. على منصات التداول أن تواكب العصر!!
