سرقة 6.3 مليار من Binance، وظهور خيط يقود إلى المهاجمين: TRM تنسب الهجوم بدرجة ثقة عالية إلى TraderTraitor الكورية الشمالية (ملخص 30 أكتوبر، 13:51 بتوقيت بكين)
بعد متابعة حادثة Binance الأمنية طوال اليوم، اكتملت أخيرًا بعد ظهر اليوم أهم قطعة في الأحجية: من المحتمل أن يكون المهاجم. انتبهوا، هذا ليس توصيفًا رسميًا من Binance — إذ لم تسمِّ Binance أي مهاجم حتى الآن، ولا يزال استنتاجها الأولي عند «اشتباه باختراق حاسوب محمول لمهندس DevOps، دون دليل على تسرّب المفاتيح الخاصة». أما ما جرى اليوم، فهو توحيد ثلاثة جهات تحقيق مستقلة رواياتها.
لنبدأ بما قالته الجهات الثلاث؛ فلكل منها وزن مختلف، ولا ينبغي اختزالها في جملة واحدة. كان موقف TRM Labs الأكثر حسمًا في مدونتها الرسمية: استنادًا إلى معلومات على السلسلة وخارجها، نسبت الهجوم «بدرجة ثقة عالية» إلى مجموعة القراصنة الكورية الشمالية النخبوية TraderTraitor، وقدمت إحصاءاتها الخاصة على السلسلة — ابتداءً من نحو 20:05 (UTC) في 29 أكتوبر، وخلال نحو 20 دقيقة، نقل المهاجمون ما يقارب 6.36 مليار دولار من محافظ Binance عبر 10 سلاسل، أي نحو 4 أضعاف قيمة اختراق Bybit البالغة 1.5 مليار دولار في فبراير من هذا العام. أما Jonathan Levin، الرئيس التنفيذي المشارك لـ Chainalysis، فوصف الأمر بأنه «مرجح» (likely): وقدّر قيمة المسروقات بنحو 6.4 مليار دولار، أعلى قليلًا من تقدير Binance الرسمي البالغ نحو 6.3 مليار دولار، مستندًا إلى الصلات بقضايا سابقة. وكانت سلسلة الأدلة التي قدمها محقق السلسلة ZachXBT الأكثر تحديدًا: فقد خُلِطت الأموال المسروقة من Binance، بعد وصولها عبر THORChain، بالأموال المسروقة سابقًا من Bitget والبالغة نحو 388 مليون دولار، في العنوان نفسه 0x151…eb7، ما «يشير إلى المهاجم نفسه»؛ وكانت قضية Bitget قد نُسبت سابقًا إلى TraderTraitor المرتبطة بكوريا الشمالية، كما تتداخل مع قضايا مثل Kelp DAO.
لماذا تستحق هذه المعلومة منشورًا مستقلًا بدلًا من انتظار بيان رسمي آخر؟ لأنها تغيّر تقدير صعوبة استعادة الأموال. ووفقًا لإحصاءات TRM، لا يزال المهاجمون يحتفظون بأصول لا يستطيع مُصدروها تجميدها، قيمتها نحو 2.4 مليار دولار — بما فيها أكثر من 420 ألفًا من $ETH و18,270 من $BTC ، وقد وُزعت عملات $BTC على 19 محفظة (معظمها في دفعات من 1,000 عملة ضمن سلسلة تقسيم)، ولا يستطيع أي مُصدر تجميدها كما تُجمّد العملات المستقرة. ولا يزال الرقم الرسمي للأموال المجمدة عند نحو 3 مليارات دولار، وفق التصريح السابق؛ ولم يطرأ أي رفع جديد في هذه الجولة. ولم تُستأنف عمليات السحب، وما زالت Alpha معلّقة، ولم يُنشر بعد التقرير التقني الكامل — لم يتغير شيء من ذلك، فلا تظنوا أن وتيرة التعافي تقدمت لمجرد ظهور الإسناد.
وثمة اختلاف آخر في الروايات ينبغي تسليط الضوء عليه وعدم تجاهله: تقييم TRM لمسار الهجوم لا يتطابق تمامًا مع الاستنتاج الأولي لـ Binance. ترى TRM أن المحافظ على سلاسل متعددة قدمت توقيعات صحيحة خلال الفترة الزمنية نفسها، وأن التفسير الأرجح هو أن المهاجمين حصلوا على القدرة على إجراء توقيعات عابرة للسلاسل عبر نظام توقيع المحافظ الساخنة لدى Binance؛ بينما أفادت Binance مبدئيًا بأن حاسوبًا محمولًا واحدًا اختُرق، ما أتاح الوصول إلى حاوية الخدمة. لم يثبت أي من التفسيرين بعد في مراجعة تقنية كاملة، لذا يجب عرضهما جنبًا إلى جنب في التقرير، لا استخلاص نتيجة نيابةً عن Binance.
لمحة عن السوق (تم التحقق من مصدرين قبل النشر، 14:40، فرق Binance الفوري وOKX للعقود الدائمة ≤0.12%): بلغ سعر $BTC نحو 78,638 دولارًا (-1.79% خلال 24 ساعة)، وبلغ سعر $ETH نحو 2,251 دولارًا (-2.80%)، وبلغ سعر $BNB نحو 716.05 دولارًا (-4.85%، وأدنى مستوى خلال 24 ساعة 680 دولارًا). مقارنةً بلمحة المنشور عند 12:38 ($BTC 78,310، $ETH 2,246، $BNB 717.68)، ارتفع $BTC و$ETH قليلًا، بينما ظل $BNB شبه مستقر — ولم تغيّر أخبار الإسناد اتجاه السوق فورًا.
رأيي: ما إن يُنسب الهجوم إلى جهة على مستوى دولة، حتى لا تعود المسألة مجرد «اختراق منصة تداول وتعويض المنصة للعملاء»؛ فالتجميد والاسترداد والامتثال للعقوبات ستستغرق وقتًا أطول. لكن ما ينتظره المستخدمون العاديون فعليًا هو أمران: متى ستُتاح الدفعة الأولى من السحوبات؟ وكيف سيبدو التقرير الكامل؟ وحتى ذلك الحين، اعتمدوا القنوات الرسمية فقط، ولا تضغطوا على أي رابط يطلب «تسجيل مطالبة بالتعويض» أو «استعادة السحب».
تنبيه بشأن المخاطر: ما سبق تجميع لما نشرته جهات تحقيق ووسائل إعلام علنًا. ولا يزال الإسناد تقييمًا من طرف ثالث، وليس توصيفًا رسميًا من Binance، كما لم تؤكده أي حكومة؛ ولا يشكل ذلك نصيحة استثمارية. وقد تُعدّل الروايات لاحقًا في ضوء تحديثات رسمية.
برأيكم، هل ستسمّي Binance المهاجم رسميًا في تقريرها الكامل، أم ستظل تكتفي بعبارة «التحقيق الأولي»؟
#Binance #安全事件 #黑客归因 #المحفظة_الساخنة
بعد متابعة حادثة Binance الأمنية طوال اليوم، اكتملت أخيرًا بعد ظهر اليوم أهم قطعة في الأحجية: من المحتمل أن يكون المهاجم. انتبهوا، هذا ليس توصيفًا رسميًا من Binance — إذ لم تسمِّ Binance أي مهاجم حتى الآن، ولا يزال استنتاجها الأولي عند «اشتباه باختراق حاسوب محمول لمهندس DevOps، دون دليل على تسرّب المفاتيح الخاصة». أما ما جرى اليوم، فهو توحيد ثلاثة جهات تحقيق مستقلة رواياتها.
لنبدأ بما قالته الجهات الثلاث؛ فلكل منها وزن مختلف، ولا ينبغي اختزالها في جملة واحدة. كان موقف TRM Labs الأكثر حسمًا في مدونتها الرسمية: استنادًا إلى معلومات على السلسلة وخارجها، نسبت الهجوم «بدرجة ثقة عالية» إلى مجموعة القراصنة الكورية الشمالية النخبوية TraderTraitor، وقدمت إحصاءاتها الخاصة على السلسلة — ابتداءً من نحو 20:05 (UTC) في 29 أكتوبر، وخلال نحو 20 دقيقة، نقل المهاجمون ما يقارب 6.36 مليار دولار من محافظ Binance عبر 10 سلاسل، أي نحو 4 أضعاف قيمة اختراق Bybit البالغة 1.5 مليار دولار في فبراير من هذا العام. أما Jonathan Levin، الرئيس التنفيذي المشارك لـ Chainalysis، فوصف الأمر بأنه «مرجح» (likely): وقدّر قيمة المسروقات بنحو 6.4 مليار دولار، أعلى قليلًا من تقدير Binance الرسمي البالغ نحو 6.3 مليار دولار، مستندًا إلى الصلات بقضايا سابقة. وكانت سلسلة الأدلة التي قدمها محقق السلسلة ZachXBT الأكثر تحديدًا: فقد خُلِطت الأموال المسروقة من Binance، بعد وصولها عبر THORChain، بالأموال المسروقة سابقًا من Bitget والبالغة نحو 388 مليون دولار، في العنوان نفسه 0x151…eb7، ما «يشير إلى المهاجم نفسه»؛ وكانت قضية Bitget قد نُسبت سابقًا إلى TraderTraitor المرتبطة بكوريا الشمالية، كما تتداخل مع قضايا مثل Kelp DAO.
لماذا تستحق هذه المعلومة منشورًا مستقلًا بدلًا من انتظار بيان رسمي آخر؟ لأنها تغيّر تقدير صعوبة استعادة الأموال. ووفقًا لإحصاءات TRM، لا يزال المهاجمون يحتفظون بأصول لا يستطيع مُصدروها تجميدها، قيمتها نحو 2.4 مليار دولار — بما فيها أكثر من 420 ألفًا من $ETH و18,270 من $BTC ، وقد وُزعت عملات $BTC على 19 محفظة (معظمها في دفعات من 1,000 عملة ضمن سلسلة تقسيم)، ولا يستطيع أي مُصدر تجميدها كما تُجمّد العملات المستقرة. ولا يزال الرقم الرسمي للأموال المجمدة عند نحو 3 مليارات دولار، وفق التصريح السابق؛ ولم يطرأ أي رفع جديد في هذه الجولة. ولم تُستأنف عمليات السحب، وما زالت Alpha معلّقة، ولم يُنشر بعد التقرير التقني الكامل — لم يتغير شيء من ذلك، فلا تظنوا أن وتيرة التعافي تقدمت لمجرد ظهور الإسناد.
وثمة اختلاف آخر في الروايات ينبغي تسليط الضوء عليه وعدم تجاهله: تقييم TRM لمسار الهجوم لا يتطابق تمامًا مع الاستنتاج الأولي لـ Binance. ترى TRM أن المحافظ على سلاسل متعددة قدمت توقيعات صحيحة خلال الفترة الزمنية نفسها، وأن التفسير الأرجح هو أن المهاجمين حصلوا على القدرة على إجراء توقيعات عابرة للسلاسل عبر نظام توقيع المحافظ الساخنة لدى Binance؛ بينما أفادت Binance مبدئيًا بأن حاسوبًا محمولًا واحدًا اختُرق، ما أتاح الوصول إلى حاوية الخدمة. لم يثبت أي من التفسيرين بعد في مراجعة تقنية كاملة، لذا يجب عرضهما جنبًا إلى جنب في التقرير، لا استخلاص نتيجة نيابةً عن Binance.
لمحة عن السوق (تم التحقق من مصدرين قبل النشر، 14:40، فرق Binance الفوري وOKX للعقود الدائمة ≤0.12%): بلغ سعر $BTC نحو 78,638 دولارًا (-1.79% خلال 24 ساعة)، وبلغ سعر $ETH نحو 2,251 دولارًا (-2.80%)، وبلغ سعر $BNB نحو 716.05 دولارًا (-4.85%، وأدنى مستوى خلال 24 ساعة 680 دولارًا). مقارنةً بلمحة المنشور عند 12:38 ($BTC 78,310، $ETH 2,246، $BNB 717.68)، ارتفع $BTC و$ETH قليلًا، بينما ظل $BNB شبه مستقر — ولم تغيّر أخبار الإسناد اتجاه السوق فورًا.
رأيي: ما إن يُنسب الهجوم إلى جهة على مستوى دولة، حتى لا تعود المسألة مجرد «اختراق منصة تداول وتعويض المنصة للعملاء»؛ فالتجميد والاسترداد والامتثال للعقوبات ستستغرق وقتًا أطول. لكن ما ينتظره المستخدمون العاديون فعليًا هو أمران: متى ستُتاح الدفعة الأولى من السحوبات؟ وكيف سيبدو التقرير الكامل؟ وحتى ذلك الحين، اعتمدوا القنوات الرسمية فقط، ولا تضغطوا على أي رابط يطلب «تسجيل مطالبة بالتعويض» أو «استعادة السحب».
تنبيه بشأن المخاطر: ما سبق تجميع لما نشرته جهات تحقيق ووسائل إعلام علنًا. ولا يزال الإسناد تقييمًا من طرف ثالث، وليس توصيفًا رسميًا من Binance، كما لم تؤكده أي حكومة؛ ولا يشكل ذلك نصيحة استثمارية. وقد تُعدّل الروايات لاحقًا في ضوء تحديثات رسمية.
برأيكم، هل ستسمّي Binance المهاجم رسميًا في تقريرها الكامل، أم ستظل تكتفي بعبارة «التحقيق الأولي»؟
#Binance #安全事件 #黑客归因 #المحفظة_الساخنة
