تعرضت Binance لأكبر اختراق شهدته الصناعة على الإطلاق، وتُقدّر الخسائر بما يصل إلى 6.3 مليار دولار.
السوق بأكمله ينزف الآن.
تراجع سعر بيتكوين إلى ما دون 77,000 دولار، بانخفاض تجاوز 6%، مع انتشار الخوف في كل مكان.
حجم الخسائر بالأرقام:
• 6.3 مليار دولار: أحدث تقدير للأصول المسروقة من Binance عبر عدة سلاسل بلوكتشين.
• 170 مليار دولار: القيمة التي مُحيت من إجمالي القيمة السوقية للعملات المشفرة منذ انتشار الخبر.
• 1.39 مليار دولار: صُفّيت مراكز برافعة مالية خلال 12 ساعة فقط.
والآن، قارِن ذلك بأكبر الاختراقات المسجلة:
• Binance (2026): ما يصل إلى 6.3 مليارات دولار.
• Bybit (2025): 1.5 مليار دولار.
• Ronin Network (2022): 625 مليون دولار.
• Poly Network (2021): 611 مليون دولار.
• BNB Bridge (2022): 570 مليون دولار.
• Coincheck (2018): 534 مليون دولار.
• Mt. Gox (2014): نحو 450 مليون دولار آنذاك.
وفقًا للتقدير الأعلى، يتجاوز اختراق Binance أربعة أضعاف حجم اختراق Bybit وعشرة أضعاف حجم اختراق Ronin.
كما يفوق مجموع الاختراقات الستة الأخرى المذكورة أعلاه.
وقد استهدف إحدى أكبر منصات التداول على مستوى العالم.
1. سلب مليارات الدولارات من عدة محافظ تابعة لـ BINANCE
في 29 أكتوبر، استولى المهاجمون على عدة محافظ ساخنة تابعة لـ Binance، وسحبوا منها مليارات الدولارات.
• خرج نحو 3.3–3.5 مليارات دولار من محافظ Ethereum وحدها.
• خسرت Binance 14 نحو 2.5 مليار دولار في معاملة واحدة.
• شمل ذلك 167,464 ETH و1.615 مليار USDT وعشرات الرموز الأخرى.
• خسرت Binance 16 كمية إضافية قدرها 28,006 ETH، إلى جانب أصول أخرى.
• استُهدفت أيضًا المحفظة الساخنة 34، وتأثرت أصول USDC بقيمة نحو 823 مليون دولار.
• سُحبت أموال إضافية من Arbitrum وAvalanche وOptimism وBitcoin وTron وسلاسل أخرى.
واصل المهاجمون هجماتهم.
أعادوا استنزاف المحافظ المخترقة كلما وصلت إليها إيداعات جديدة.
2. خُطِّط للهجوم مسبقًا
بدأت التحضيرات في 28–29 أكتوبر.
• موّل المهاجمون محفظة العمل الخاصة بهم عبر Tornado Cash.
• نشروا عقدًا خبيثًا مصممًا لاستنزاف الأصول.
• أجروا اختبارات على محافظ أخرى قبل استهداف Binance.
• نحو الساعة 20:20 بالتوقيت العالمي المنسق يوم 29 أكتوبر، بدأت التحويلات الجماعية.
بعد ذلك، وزّعوا الغنائم على عناوين كثيرة، واستبدلوا العملات المستقرة بـ ETH، ونقلوا الأصول بين سلاسل الكتل.
3. كيف تم الوصول
استولى المهاجمون على صلاحية التوقيع المرتبطة بعدة محافظ ساخنة تابعة لـ Binance.
استخدموا ميزة EIP-7702 في Ethereum لمنح عقد خبيث السيطرة على Binance 14.
أرسلوا 50 تفويضًا موقّعًا يشمل أرقامًا متتابعة للمعاملات في المحافظ، ونُفّذ أحدها.
بعد ذلك، أمكن إفراغ المحفظة مرارًا وتكرارًا.
استُنزفت محافظ أخرى تابعة لـ Binance عبر معاملات عادية.
لم يكن هذا هجومًا على شبكة Ethereum.
تشير النتائج الأولية لـ Binance إلى اختراق حاسوب محمول لمهندس DevOps، دون أي دليل على تسرّب مفتاح خاص. ولا يزال التحقيق الكامل جاريًا.
4. تجميد أموال مسروقة بقيمة نحو 3 مليارات دولار
• جمّدت Tether ما يزيد على 1.56 مليار دولار من USDT المرتبطة بالحادثة.
• جمّدت Circle نحو 823 مليون دولار من USDC.
• أفادت التقارير أن Ripple جمّدت 200 مليون دولار أخرى.
• أمّن مجلس أمن Arbitrum نحو 30.5 مليون دولار.
• جمّدت مشاريع أخرى أيضًا أصولًا مرتبطة بالحادثة.
يبلغ إجمالي الأموال المجمّدة نحو 2.5–3 مليارات دولار.
ومع ذلك، لا يزال قدر هائل من ETH وBTC والأصول الأخرى بعيدًا عن متناول إجراءات التجميد هذه.
أوقفت Binance الإيداعات والسحوبات، وقالت إنها تحقق في الحادثة، مؤكدةً أن أموال العملاء آمنة.
يعادل تقدير الـ 6.3 مليارات دولار قرابة 4.4% من أصل 144 مليار دولار تحتفظ بها Binance للعملاء.
حتى التقدير المنخفض البالغ 3.3 مليارات دولار يزيد على ضِعف قيمة اختراق Bybit.
لا تزال الخسائر النهائية قيد الحصر بسبب تجميد هذا القدر الكبير من الأموال.
لكن التداعيات امتدت بالفعل إلى ما هو أبعد بكثير من Binance.
يُعد هذا أحد أسوأ الإخفاقات الأمنية التي شهدها عالم العملات المشفرة على الإطلاق.
