#FOMC会议 أوقفت باينانس عمليات السحب للأصول التي تعرّضت للسرقة، وقالت هي يي إن أموال المستخدمين لا تزال آمنة، لكنني لست مطمئنًا تمامًا. لذا بحثت في كيفية تعامل باينانس مع حوادث السرقة التي تعرضت لها على مر السنين..
مرّ أكثر من 9 سنوات على تأسيس باينانس، ولم تُسرق أموال من محفظة منصة التداول نفسها إلا مرة واحدة من قبل، في عام 2019، حين سُرق 40 مليون دولار. وإذا تأكدت حادثة فجر اليوم، فستبلغ التدفقات الخارجة المقدّرة 3.3 مليارات دولار، أي أكثر من 80 ضعفًا للمبلغ السابق.
لذلك راجعتُ كل الحوادث التي تعرّضت لها باينانس، لأرى كيف انتهت كل واحدة منها.
وقعت الحادثة الأولى في مارس 2018.
أمضى المخترقون بضعة أشهر في إعداد مواقع تصيّد، وجمعوا مجموعة من حسابات المستخدمين، وأنشؤوا لكل حساب مفاتيح API مخصّصة للتداول. في 7 مارس، جرى التلاعب بهذه الحسابات لشراء عملة VIA خلال دقيقتين، فارتفع سعرها مئة ضعف. وباع المخترقون عبر الحسابات الـ31 التي أعدّوها مسبقًا. لكن محاولة سحب العملات فعّلت إجراءات إدارة المخاطر، فتوقفت التداولات وعمليات السحب كلها. ألغت باينانس جميع التداولات غير الطبيعية التي جرت خلال هاتين الدقيقتين، وصادرت أيضًا عملات VIA التي أودعها المخترقون، فخرجوا في النهاية خالي الوفاض. وبعد ذلك، أعلنت باينانس عن مكافأة قدرها 250 ألف دولار، ورصدت 10 ملايين دولار لمكافآت المخترقين مستقبلًا.
ما حدث في يوليو من العام نفسه لا يُعدّ سرقة بالمعنى الدقيق. شهدت معاملات عدة حسابات API حالات شاذة، فبيعت عملة SYS التي كان سعرها المعتاد بضعة سنتات مقابل 96 بيتكوين على Binance.
أوقفت Binance التداول لنحو نصف يوم، وألغت المعاملات الشاذة، وحذفت مفاتيح API الخاصة بالجميع ثم أعادت إنشاءها. وبعد هذه الحادثة أُطلق صندوق SAFU؛ إذ خُصص 10% من رسوم التداول ووُضعت في محفظة باردة لتكون ضمانًا للمستخدمين.
في 7 مايو 2019، تعرّضت Binance لسرقة حقيقية.
استخدم القراصنة التصيد الاحتيالي وأحصنة طروادة للحصول على مجموعة من مفاتيح API ورموز التحقق من Google الخاصة بالمستخدمين. ثم سُحب 7074 بيتكوين من محفظة BTC ساخنة في معاملة واحدة، وكانت قيمتها آنذاك نحو 40 مليون دولار. لم تكن هذه المحفظة الساخنة تضم سوى 2% من بيتكوين Binance. وأعلنت Binance في اليوم نفسه أن SAFU سيغطي الخسائر كاملةً، وأن المستخدمين لن يخسروا شيئًا، ثم أوقفت الإيداع والسحب لمدة أسبوع، وغيّرت واجهة API والتحقق بخطوتين ومراجعة عمليات السحب.
وكانت هناك واقعة أخرى في الأثناء. قال CZ في وقت ما إنه يدرس مطالبة المُعدّنين بإرجاع سلسلة بيتكوين إلى حالة سابقة لإلغاء التحويل، فتعرّض لانتقادات شديدة. وفي اليوم التالي قال إنه لن يفعل ذلك واعتذر، موضحًا أن هذا سيشكّل سابقة سيئة للغاية لبيتكوين.
وفي أغسطس من العام نفسه، وقعت حادثة ابتزاز.
هدد شخصٌ Binance بنشر 10 آلاف صورة من صور التحقق من الهوية (KYC) يُشتبه في أنها تعود لمستخدميها، وطالب بـ300 بيتكوين مقابل التزام الصمت. رفضت Binance الدفع، وقالت إن الصور تسرّبت عام 2018 أثناء مراجعة استعانت فيها بجهة خارجية. وردّت بعرض مكافأة قدرها 25 بيتكوين لمن يدلي بمعلومات تؤدي إلى معرفة هوية هذا الشخص.
في أكتوبر 2022، وقعت الحادثة على سلسلة BNB.
زوّر القراصنة عملية التحقق في الجسر بين السلاسل، وسكّوا من العدم مليوني BNB، كانت قيمتها آنذاك نحو 570 مليون دولار. طلبت Binance من عُقد التحقق إيقاف السلسلة بأكملها لنحو 8 ساعات. ولم يتمكن القراصنة إلا من تحويل ما يزيد قليلًا على 100 مليون دولار، بينما بقي أكثر من 400 مليون دولار عالقًا على السلسلة وتعذّر تحريكه. لاحقًا، أصلح انقسام صلب لسلسلة BNB الجسر، لكن فكرة أن سلسلة عامة يمكن إيقافها متى شاءوا أثارت انتقادات لاذعة حينها.
وقبيل عيد الميلاد عام 2025، استُهدف Trust Wallet التابعة لـBinance.
أُدرجت شيفرة خبيثة في الإصدار 2.68 من إضافة المتصفح، وسُرقت أموال من أكثر من 2500 محفظة بلغت قيمتها نحو 7 ملايين دولار. قال CZ إن التعويض سيكون كاملًا، وفُتحت بوابة المطالبات بعد يومين.
يمكن ملاحظة نهج Binance من خلال هذه الحوادث.
عند وقوع مشكلة، توقف التداول أولًا؛ وتُلغى المعاملات التي يمكن التراجع عنها، وتدفع Binance من أموالها لتعويض ما لا يمكن التراجع عنه. وحتى الآن، لم يتحمل المستخدمون خسائر مالية. ففي حادثة 2019، تكفّل SAFU فورًا بتغطية خسائر قدرها 40 مليون دولار.
لكن حجم ما حدث اليوم مختلف تمامًا.
تتراوح التقديرات للمبالغ المتسرّبة بين 3.3 مليارات دولار وأكثر من 5.5 مليارات دولار. جمّدت Tether ما يزيد على 1.5 مليار USDT، وجمّدت Circle ما يزيد على 800 مليون USDC، أي ما مجموعه أكثر من 2.3 مليار. أما الجزء الذي تعذّر تجميده فهو في معظمه من ETH؛ إذ يوجد 195 ألفًا منها في عناوين الاستلام وحدها، بقيمة تتجاوز 400 مليون دولار.
لم تعلن Binance رسميًا حتى الآن عن تعرضها للاختراق، واكتفت بالقول إن أموال المستخدمين آمنة تمامًا. أما CZ فقال إن الأمر يبدو بالفعل اختراقًا، وإنه يتوقع، بصفته مساهمًا، تعويض المستخدمين بالكامل. كما أفادت تقارير بأن هي يي أكدت تعليق عمليات السحب.
حوّلت Binance كامل صندوق SAFU إلى BTC في فبراير من هذا العام؛ أي نحو 15 ألف بيتكوين، كانت قيمتها 1 مليار دولار وقت التحويل. وقد يكون من الممكن استعادة العملات المستقرة المجمّدة، أما حجم الخسارة الفعلية فيعتمد على مقدار الجزء الذي تعذّر تجميده. وإذا تجاوزت الخسائر قيمة SAFU، فسيتعين استخدام أموال Binance نفسها.
أعتقد أن Binance قادرة على التعويض، وأن المستخدمين لن يخسروا هذه المرة أيضًا. ما يقلقني أكثر هو: من وقّع على تفويض 7702 الخاص بالمحفظة الساخنة؟ ما لم يُوضَّح هذا الأمر، فلن يشعر الناس بالاطمئنان حتى لو استؤنفت عمليات السحب.$BNB
