تتسارع جهود استرداد الأموال بعد اختراق باينانس الذي بلغت قيمته 6.3 مليارات دولار. جمّدت ريبل نحو 200 مليون دولار مرتبطة بالهجوم، بحسب يي هي، الشريكة المؤسسة لباينانس. وتقول باينانس إن إجمالي الأموال المسروقة التي جُمّدت حتى الآن بلغ نحو 3 مليارات دولار.
كما كشف تحقيق جديد على سلسلة الكتل عن تطور يزيد من خطورة الموقف. ويقول محقق البلوك تشين زاك إكس بي تي إن المهاجم يبدو أنه الشخص نفسه الذي يقف وراء الاختراق الأخير لمنصة بيتجيت، والذي بلغت قيمته 388 مليون دولار، ونُسب إلى قراصنة على صلة بكوريا الشمالية.
من جمّد ماذا؟
تحرّك مُصدرو العملات المستقرة وشبكات البلوك تشين سريعًا لتجميد الأموال المسروقة:
Ripple: نحو 200 مليون دولار، جُمّدت «على الفور»، بحسب Yi He
World Liberty Financial: 27 مليون دولار بعملة USD1 و48 مليون رمز WLFI، تبلغ قيمتها نحو مليوني دولار
مجلس أمن Arbitrum: نحو 30.5 مليون دولار، جُمّدت عبر معاملة على السلسلة
إجمالي الأموال المجمّدة: نحو 3 مليارات دولار، بحسب Binance
قالت Binance إنها تعمل مع جهات إنفاذ القانون ومُصدري الرموز وشركات تحليلات البلوك تشين وشركاء القطاع لتعقّب مزيد من الأصول وتجميدها. وأضافت أنها لن تشارك سوى الأرقام المؤكدة.
ZachXBT يشير إلى مجموعة مرتبطة بكوريا الشمالية
قال ZachXBT إن الأموال الناتجة عن اختراق Binance واختراق Bitget جُمعت في عنوان المحفظة نفسه بعد مرورها عبر THORChain، وهو بروتوكول لتبادل الأصول بين سلاسل البلوك تشين. وبرأيه، يشير ذلك إلى أن جهة واحدة تقف وراء الهجومين.
يشير التحقيق الأولي الذي أجرته Binance إلى احتمال ارتباط الحادثة الأمنية بحاسوب محمول لمهندس DevOps تعرّض للاختراق، ما أتاح لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. لم نعثر على أي دليل على اختراق المفاتيح الخاصة لأي محفظة… pic.twitter.com/5REncAI77y
— Binance (@binance) 30 أكتوبر 2026
نُسب اختراق Bitget إلى TraderTraitor، وهي مجموعة قرصنة مرتبطة بكوريا الشمالية. وقال ZachXBT إن المجموعة ارتبطت أيضًا بهجمات سابقة، من بينها اختراق Kelp DAO.
كيف وقع الهجوم
تشير التحليلات الأولية على السلسلة إلى أن المخترق استخدم EIP-7702، وهي ميزة أُضيفت في ترقية Pectra لشبكة Ethereum. وتتيح هذه الميزة لمحفظة عادية أن تعمل كأنها عقد ذكي لفترة قصيرة، شرط توقيع الطلب بمفتاح خاص صالح.
طريقة المهاجم، كما وصفها باحثون على السلسلة:
جمع مسبقًا 50 تفويضًا موقّعًا باستخدام EIP-7702، لكل منها قيمة nonce تسلسلية مختلفة
لم يكن يعرف أي قيمة nonce ستكون صالحة وقت الهجوم
أرسل التفويضات الخمسين كلها دفعة واحدة، بحيث يطابق أحدها القيمة الصحيحة
كان يكفي أن ينجح واحد منها، وقد نجح أحدها.
قالت Binance إن الاختراق نجم عن «عوامل متعددة». ويتعقّب فريقها الأمني مسار الهجوم كاملًا عبر حاسوب مخترق ربما كان نقطة الدخول. ووعدت المنصة بنشر تقرير كامل عن السبب الجذري.
ما الذي يعنيه هذا لمستخدمي Binance
الخسائر: تقول Binance إنها ستعوّض جميع خسائر الاختراق وإن أموال المستخدمين آمنة.
الإيداعات: تعمل بشكل طبيعي.
عمليات السحب: لا تزال معلّقة بينما تعيد Binance بناء نظام السحب والعناوين المرتبطة به، ومن المتوقع استئنافها خلال 48 ساعة.
التحديثات: يُحثّ المستخدمون على متابعة قنوات Binance الرسمية فقط.