يوم الخميس، نحو الساعة 20:24 بالتوقيت العالمي المنسق، أرسلت المحفظة الساخنة لـ Binance، «Binance 14»، مبلغ 167,464 ETH بالإضافة إلى 63 رمزًا — من بينها ما يقارب 1.6 مليار دولار من USDT — إلى عنوان جديد تمامًا، وتبعتها محفظة ثانية («Binance 16») بعد ثوانٍ,. ويبدو أن المهاجم استخدم EIP-7702، وهي ميزة في Ethereum تتيح للمحفظة تفويض التحكم إلى عقد ذكي؛ وقد أدى الحصول على توقيع مفتاح المحفظة لهذا التفويض إلى تحويلها إلى محفظة كاسحة تحوّل الأموال إلى المهاجم. ويشير التقييم الأولي من Blockaid إلى «إساءة استخدام المفتاح» — أي اختراقًا لبنية التوقيع التحتية، لا تسريبًا لمفتاح خاص.
عن الأرقام. يتتبع Arkham محافظ تحمل تسمية «binance-hacker-1029» وتضم ما يقارب 5.7–5.8 مليار دولار، بينما تقدر Chainalysis القيمة وقت السرقة بنحو 5.9 مليار دولار,. لكن رقم Arkham يعكس ما تحتويه تلك المحافظ، وليس مبلغًا مؤكدًا مسروقًا من Binance — كما أن Binance نفسها لم تؤكد الإجمالي.
ما الذي استُعيد. جمّدت Tether ما يقارب 1.57 مليار دولار من USDT، وجمّدت Circle نحو 823 مليون دولار من USDC، كما جمّدت كل من Ripple (200 مليون دولار) وWorld Liberty Financial (27 مليون دولار) ومجلس أمن Arbitrum (30.5 مليون دولار) أموالًا. وقدّرت Binance إجمالي المبالغ المجمدة التي جرى التحقق منها بنحو 3 مليارات دولار، وقالت إن المبلغ قد يرتفع,. ولا يمكن تجميد ETH المسروق — فهو أكثر ما يضمن سلامة أموال المهاجم.
من المتأثر. تقول Binance إن أموال المستخدمين آمنة وإنها ستغطي جميع الخسائر؛ وقد صرّحت بذلك كل من الرئيسة التنفيذية المشاركة Yi He وCZ، كما يشكل صندوق التأمين SAFU البالغ نحو مليار دولار خط الدفاع الأخير. لكن المحافظ التي أُفرغت كانت محافظ احتياطية — إذ فُقد نحو 5.6% من احتياطي ETH الداعم لـ Binance، ما خفّض نسبة احتياطي ETH لديها من 100% إلى نحو 94%. لذا فإن كلمة «آمنة» تعني أن Binance ستفي بالأرصدة من ميزانيتها العمومية، لا أن شيئًا لم يُفقد. ولم تتأثر Binance.US، فيما عُلّقت عمليات الإيداع والسحب.
من المسؤول. أشار كل من ZachXBT وBlockaid إلى كوريا الشمالية. تحركت الأسواق: تراجعت Bitcoin بنحو 5% إلى ما دون 77,000 دولار، وBNB بنحو 7–8%.
إذا تأكدت هذه المعلومات، فستتجاوز السرقة بكثير عملية السطو على Bybit بقيمة 1.5 مليار دولار في فبراير 2025، لتصبح أكبر سرقة للعملات المشفرة مسجلة. ولا تزال القصة تتكشف — وقد وعدت Binance بنشر تقرير كامل عن الحادثة.
عن الأرقام. يتتبع Arkham محافظ تحمل تسمية «binance-hacker-1029» وتضم ما يقارب 5.7–5.8 مليار دولار، بينما تقدر Chainalysis القيمة وقت السرقة بنحو 5.9 مليار دولار,. لكن رقم Arkham يعكس ما تحتويه تلك المحافظ، وليس مبلغًا مؤكدًا مسروقًا من Binance — كما أن Binance نفسها لم تؤكد الإجمالي.
ما الذي استُعيد. جمّدت Tether ما يقارب 1.57 مليار دولار من USDT، وجمّدت Circle نحو 823 مليون دولار من USDC، كما جمّدت كل من Ripple (200 مليون دولار) وWorld Liberty Financial (27 مليون دولار) ومجلس أمن Arbitrum (30.5 مليون دولار) أموالًا. وقدّرت Binance إجمالي المبالغ المجمدة التي جرى التحقق منها بنحو 3 مليارات دولار، وقالت إن المبلغ قد يرتفع,. ولا يمكن تجميد ETH المسروق — فهو أكثر ما يضمن سلامة أموال المهاجم.
من المتأثر. تقول Binance إن أموال المستخدمين آمنة وإنها ستغطي جميع الخسائر؛ وقد صرّحت بذلك كل من الرئيسة التنفيذية المشاركة Yi He وCZ، كما يشكل صندوق التأمين SAFU البالغ نحو مليار دولار خط الدفاع الأخير. لكن المحافظ التي أُفرغت كانت محافظ احتياطية — إذ فُقد نحو 5.6% من احتياطي ETH الداعم لـ Binance، ما خفّض نسبة احتياطي ETH لديها من 100% إلى نحو 94%. لذا فإن كلمة «آمنة» تعني أن Binance ستفي بالأرصدة من ميزانيتها العمومية، لا أن شيئًا لم يُفقد. ولم تتأثر Binance.US، فيما عُلّقت عمليات الإيداع والسحب.
من المسؤول. أشار كل من ZachXBT وBlockaid إلى كوريا الشمالية. تحركت الأسواق: تراجعت Bitcoin بنحو 5% إلى ما دون 77,000 دولار، وBNB بنحو 7–8%.
إذا تأكدت هذه المعلومات، فستتجاوز السرقة بكثير عملية السطو على Bybit بقيمة 1.5 مليار دولار في فبراير 2025، لتصبح أكبر سرقة للعملات المشفرة مسجلة. ولا تزال القصة تتكشف — وقد وعدت Binance بنشر تقرير كامل عن الحادثة.