سُرقت 200 مليون USDT من بينانس، وفرغها الهاكر خلال 72 ثانية: ماذا حدث وراء واقعة الـ3.3 مليارات؟
حوالي الساعة 5:42 صباحًا بتوقيت بكين، حوّلت محفظة بينانس نفسها 200 مليون USDT إلى عنوان يسيطر عليه هاكر. وبعد 72 ثانية، حُوّلت الأموال إلى مكان آخر. والأكثر إثارة للصدمة ليس المبلغ فحسب، بل إن المحفظة الساخنة الأساسية لبينانس هي التي تعرّضت للهجوم. كيف يمكن أن يحدث هذا لنظام أمن أموال بورصة كبرى؟
استُخدمت في هذا الهجوم ميزة EIP-7702، وهي ميزة جديدة في إيثيريوم تسمح للمحافظ العادية بتفويض صلاحية التنفيذ إلى عقد ذكي. وإذا أسيء استغلال هذا التفويض، يمكن للمهاجم تحويل الأصول الموجودة في المحفظة. وتُظهر سجلات البلوك تشين أن الهاكر أعدّ تفويضًا خبيثًا على Binance 14. وتضمنت المعاملات ذات الصلة 50 تفويضًا، لكن واحدًا فقط منها طابق في النهاية، ما يشير إلى أن المهاجم ربما جهّز مسبقًا كمية كبيرة من البيانات. لكن كيف حصل على هذه التفويضات؟ لا يمكن الجزم حاليًا بأن المفاتيح الخاصة قد تسرّبت، وينبغي انتظار تحقيق بينانس الرسمي.
ما يثير قلقي أكثر هو أنه بعد اختراق المحفظة، بدا أن عملية التحويل الآلية إلى المحفظة الرئيسية لدى بينانس لم تتوقف في الوقت المناسب. فوصلت 2199 ETH إضافية، حُوّل منها 2198. كما أرسلت محفظة Binance 124 التابعة لبينانس 200 مليون USDT إضافية إلى العنوان الخاضع لسيطرة المهاجم. ولحسن الحظ، جمّدت Tether هذا العنوان، لذا لا يمكن تحريك الأموال مؤقتًا. لكن ETH لا تملك آلية تجميد مماثلة، ما يجعل استردادها أصعب بكثير. كذلك، ظهرت سجلات تحويل من Binance 16 إلى المهاجم، بنحو 28 ألف ETH و55.74 مليون USDT. وإذا تأكد ارتباط هذه التحويلات بالهجوم، فقد لا تقتصر المشكلة على اختراق محفظة واحدة، بل قد تكشف عن ثغرات أعمق في تفويضات التوقيع وآليات الأمن الداخلية.
على المستخدمين العاديين توخي الحذر خلال الأيام المقبلة من روابط التصيد الاحتيالي والرسائل المزيفة التي تدّعي استرداد الأموال. لا تربطوا محافظكم، ولا توقّعوا تفويضات غير مألوفة. وما يستحق التفكير فيه أكثر من براعة الهاكر هو: لماذا تواجه بورصة تملك فريقًا تقنيًا ضخمًا وميزانية أمنية كبيرة مثل هذه المشكلة؟ في عصر الذكاء الاصطناعي، تتطور أساليب الهاكرز، ولا بد أن يواكبها أمن البورصات. يجب ألا يكون الأمن نقطة ضعف أبدًا.
#Binance #BTC
حوالي الساعة 5:42 صباحًا بتوقيت بكين، حوّلت محفظة بينانس نفسها 200 مليون USDT إلى عنوان يسيطر عليه هاكر. وبعد 72 ثانية، حُوّلت الأموال إلى مكان آخر. والأكثر إثارة للصدمة ليس المبلغ فحسب، بل إن المحفظة الساخنة الأساسية لبينانس هي التي تعرّضت للهجوم. كيف يمكن أن يحدث هذا لنظام أمن أموال بورصة كبرى؟
استُخدمت في هذا الهجوم ميزة EIP-7702، وهي ميزة جديدة في إيثيريوم تسمح للمحافظ العادية بتفويض صلاحية التنفيذ إلى عقد ذكي. وإذا أسيء استغلال هذا التفويض، يمكن للمهاجم تحويل الأصول الموجودة في المحفظة. وتُظهر سجلات البلوك تشين أن الهاكر أعدّ تفويضًا خبيثًا على Binance 14. وتضمنت المعاملات ذات الصلة 50 تفويضًا، لكن واحدًا فقط منها طابق في النهاية، ما يشير إلى أن المهاجم ربما جهّز مسبقًا كمية كبيرة من البيانات. لكن كيف حصل على هذه التفويضات؟ لا يمكن الجزم حاليًا بأن المفاتيح الخاصة قد تسرّبت، وينبغي انتظار تحقيق بينانس الرسمي.
ما يثير قلقي أكثر هو أنه بعد اختراق المحفظة، بدا أن عملية التحويل الآلية إلى المحفظة الرئيسية لدى بينانس لم تتوقف في الوقت المناسب. فوصلت 2199 ETH إضافية، حُوّل منها 2198. كما أرسلت محفظة Binance 124 التابعة لبينانس 200 مليون USDT إضافية إلى العنوان الخاضع لسيطرة المهاجم. ولحسن الحظ، جمّدت Tether هذا العنوان، لذا لا يمكن تحريك الأموال مؤقتًا. لكن ETH لا تملك آلية تجميد مماثلة، ما يجعل استردادها أصعب بكثير. كذلك، ظهرت سجلات تحويل من Binance 16 إلى المهاجم، بنحو 28 ألف ETH و55.74 مليون USDT. وإذا تأكد ارتباط هذه التحويلات بالهجوم، فقد لا تقتصر المشكلة على اختراق محفظة واحدة، بل قد تكشف عن ثغرات أعمق في تفويضات التوقيع وآليات الأمن الداخلية.
على المستخدمين العاديين توخي الحذر خلال الأيام المقبلة من روابط التصيد الاحتيالي والرسائل المزيفة التي تدّعي استرداد الأموال. لا تربطوا محافظكم، ولا توقّعوا تفويضات غير مألوفة. وما يستحق التفكير فيه أكثر من براعة الهاكر هو: لماذا تواجه بورصة تملك فريقًا تقنيًا ضخمًا وميزانية أمنية كبيرة مثل هذه المشكلة؟ في عصر الذكاء الاصطناعي، تتطور أساليب الهاكرز، ولا بد أن يواكبها أمن البورصات. يجب ألا يكون الأمن نقطة ضعف أبدًا.
#Binance #BTC
