في 29 أكتوبر 2026، تعرضت منصة Binance لما يُعتبر الآن أكبر حادثة أمنية في تاريخ العملات المشفرة. واستنزفت عمليات سحب غير مصرح بها من عدة محافظ ساخنة ما يُقدّر بنحو 6.3 مليارات دولار عبر عدة سلاسل كتل. ويشير التحقيق الأولي الذي أجرته Binance إلى أن حاسوبًا محمولًا لمهندس DevOps تعرّض للاختراق، ما أتاح لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات غير مصرح بها. وأفادت المنصة بأنه لا يوجد دليل على تسريب مفتاح خاص، وأن أموال المستخدمين لا تزال آمنة، وأنها ستغطي جميع الخسائر من صندوق SAFU وموارد الشركة.

كان من بين الأصول المسروقة كميات كبيرة من USDT وUSDC. وسرعان ما جمّدت Tether ما يزيد على 1.56 مليار دولار من USDT، فيما جمّدت Circle نحو 823 مليون دولار من USDC. كما تحرك مُصدرون آخرون، ليبلغ إجمالي قيمة الأصول المجمّدة نحو 3 مليارات دولار.

تضمنت إحدى أكثر تحركات المهاجم تطورًا استخدام Aave. ففي الفترة بين 20:58 و21:01 بالتوقيت العالمي المنسق — أي قبل نحو 40 دقيقة من تجميد Aave لأسواقها — قدّمت محفظة مرتبطة بالمستغل 60 مليون USDT ضمانًا على Aave V3 Ethereum Core، واقترضت 19,762 WETH (كانت قيمتها نحو 44.6 مليون دولار آنذاك).

كانت هذه الخطوة فعّالة لسبب بسيط: فبمجرد إيداع USDT في عقود Aave، لم يعد بإمكان القائمة السوداء الخاصة بـTether منع استخدامه ضمانًا. أما ETH المقترَض، فلا يخضع لآلية التجميد المركزية نفسها. نقل المهاجم ETH إلى جهة أخرى، تاركًا Aave تحتفظ بضمان USDT المجمّد مقابل دين مستحق يبلغ نحو 43.8 مليون دولار. لا يزال المركز مفرط الضمان ويخضع لقواعد التصفية المعتادة، لذا صرّحت Aave بأن المورّدين لا يواجهون مخاطر جوهرية.

استجابةً لذلك، جمّدت Aave الإيداعات والاقتراضات الجديدة في 175 احتياطيًا من الإصدار V3 على 16 شبكة، وفي 117 احتياطيًا من الإصدار V4 على أربع شبكات، كإجراء احترازي. ولا يزال من الممكن سداد المراكز القائمة أو سحبها، فيما تستمر عمليات التصفية كالمعتاد.

تسلّط هذه الحادثة الضوء على تفاوت واضح في البنية التحتية للعملات المشفّرة. إذ يمكن تجميد العملات المستقرة التي يتحكم بها مُصدروها على مستوى العقود، لكن الأصول الأصلية مثل ETH لا يمكن تجميدها. ومن خلال تمرير ضمان قابل للتجميد عبر بروتوكول إقراض رئيسي قبل أن يسري التجميد بالكامل، حوّل المهاجم جزءًا من العملات المستقرة المسروقة إلى أصل يصعب الاستيلاء عليه بدرجة أكبر بكثير.

تواصل Binance العمل مع جهات إنفاذ القانون وشركاء البلوك تشين لاسترداد الأموال. ومن المتوقع نشر تحليل تقني شامل بعد اكتمال التحقيق.

مركز Aave لا يزال سليمًا — ولا توجد مخاطر نظامية

على الرغم من أن هذه المعاملة حظيت باهتمام كبير، فإن المركز الذي خلّفه المهاجم على Aave لا يشكّل تهديدًا يُذكر للبروتوكول أو لمستخدميه.

قدّم المهاجم 60 مليون USDT واقترض 19,762 WETH (بقيمة تقارب 44.9 مليون دولار آنذاك) خلال نحو ثلاث دقائق. ويبلغ معامل صحة المركز الناتج نحو 1.04 — أي إنه مفرط الضمان وفقًا لمعايير البروتوكول، إذ يقابِل 59.9 مليون دولار من الضمانات دينٌ قدره 44.9 مليون دولار.

أبرز النقاط المستخلصة من مراقبي المخاطر في Aave وبيانات السلسلة:

• لا يمثل الدين المستحق سوى نحو 0.9% من احتياطي wETH الأساسي في Aave V3 (الذي كان يضم نحو 2.16 مليون WETH وقت كتابة هذا النص).

• لا تزال سيولة wETH المتاحة كبيرة (نحو 345,000 WETH، أو معدل استخدام يقارب 81.6%)، ما يعني أن بإمكان المودعين مواصلة السحب بحرية إن رغبوا في ذلك.

• تعمل عمليات التصفية تمامًا كما صُممت. فإذا ارتفع سعر ETH بنحو 4% إلى مستوى يقارب 2,365 دولارًا، فستتم تصفية المركز عبر آليات السوق المعتادة، دون الحاجة إلى أي تدخل خاص.

• على خلاف الحوادث السابقة التي تضمنت ضمانات عديمة القيمة أو سامة (مثل الحادثة المرتبطة بـKelp)، فإن هذا الضمان عبارة عن USDT حقيقي. ولا يوجد ما يدعو إلى مخاوف من اندفاع جماعي للسحب أو إلى استجابة منسقة على غرار «DeFi United».

جمّد الحارس التابع لـAave لاحقًا الإيداعات والاقتراضات الجديدة في الأسواق المتأثرة كإجراء احترازي لمنع تحويل المزيد من الأصول المسروقة. ولا تزال المراكز القائمة، بما فيها هذا المركز، تعمل بكامل طاقتها فيما يتعلق بالسداد والسحب. ويمكن للحوكمة، من الناحية النظرية، استهداف هذا المركز وحده بترقية مخصصة، لكن ذلك لا يحقق مكاسب عملية تُذكر — ومن المتوقع أن تحسمه عمليات التصفية العادية بسلاسة.

باختصار: استوعب البروتوكول استخدامًا عدائيًا متطورًا لأسواق الإقراض، لكنه ملتزم تمامًا بقواعدها، ويواصل عمله بصورة طبيعية. وقد جُمّدت الاحتياطيات أمام الأنشطة الجديدة، لكن لا يزال بإمكان المستخدمين إدارة مراكزهم دون انقطاع. يوم آخر حافل بالأحداث في التمويل اللامركزي، وAave لا تزال صامدة.