الأهم في هذه الحادثة ليس رقم 6.3 مليارات دولار، بل مشكلة بنيوية.
محفظة Binance 14 التي تعرضت للنهب هي إحدى المحافظ التي تدرجها Binance عند نشر إثبات الاحتياطيات الشهري. في تقرير 1 أكتوبر، كانت هذه المحفظة تضم 1.26 مليار USDT و89,475 من $ETH ، إلى جانب 37 نوعًا من الأصول. أما الآن، فإذا تحققت منها على Etherscan، فستجد أن رصيدها 0.812 ETH، أي نحو 1,784 دولارًا.
تكمن المشكلة في أحد أرقام ذلك التقرير: نسبة احتياطي ETH كانت 100% بالضبط، من دون أي هامش أمان. سُرق نحو 204,500 ETH، أي ما يعادل 5.6% من احتياطي ETH، ما خفّض نسبة تغطية ETH مباشرةً إلى نحو 94%. وكانت النسب أسوأ بكثير في المراكز الصغيرة من ENA وUNI وPEPE وAAVE، إذ سُرق منها ما بين 7% و15%. أما USDC، فكانت نسبته آنذاك 108.26%، أي إن لديه فائضًا.
إذًا، ما يثبته إثبات الاحتياطيات هو «ما أملكه في لحظة معينة»، لكنه لا يثبت أن «هذه الأصول لا يمكن تحويلها دفعة واحدة». فنسبة 100% من دون هامش أمان تعني في جوهرها أن أي طارئ سيتحول إلى عجز.
والأسلوب المستخدم جدير بالانتباه أيضًا: استخدم المهاجم EIP-7702 لتفويض التحكم بالمحفظة إلى عقد ذكي، ووقّع دفعة واحدة على 50 تصريحًا باستخدام nonce، لذا لم يحتج إلا إلى تنفيذ sweep() مرة واحدة لتحويل ETH و63 نوعًا من الرموز، مقابل رسوم Gas قدرها 0.93 دولار.
قالت Binance إن SAFU وأموال الشركة ستغطيان الخسائر بالكامل، وإنها جمّدت حتى الآن نحو 3 مليارات دولار. وأشارت كل من TRM Labs وChainalysis، بدرجة عالية من الثقة، إلى مجموعة TraderTraitor الكورية الشمالية، لكن Binance لم تؤكد رسميًا هذه النسبة بعد.
محفظة Binance 14 التي تعرضت للنهب هي إحدى المحافظ التي تدرجها Binance عند نشر إثبات الاحتياطيات الشهري. في تقرير 1 أكتوبر، كانت هذه المحفظة تضم 1.26 مليار USDT و89,475 من $ETH ، إلى جانب 37 نوعًا من الأصول. أما الآن، فإذا تحققت منها على Etherscan، فستجد أن رصيدها 0.812 ETH، أي نحو 1,784 دولارًا.
تكمن المشكلة في أحد أرقام ذلك التقرير: نسبة احتياطي ETH كانت 100% بالضبط، من دون أي هامش أمان. سُرق نحو 204,500 ETH، أي ما يعادل 5.6% من احتياطي ETH، ما خفّض نسبة تغطية ETH مباشرةً إلى نحو 94%. وكانت النسب أسوأ بكثير في المراكز الصغيرة من ENA وUNI وPEPE وAAVE، إذ سُرق منها ما بين 7% و15%. أما USDC، فكانت نسبته آنذاك 108.26%، أي إن لديه فائضًا.
إذًا، ما يثبته إثبات الاحتياطيات هو «ما أملكه في لحظة معينة»، لكنه لا يثبت أن «هذه الأصول لا يمكن تحويلها دفعة واحدة». فنسبة 100% من دون هامش أمان تعني في جوهرها أن أي طارئ سيتحول إلى عجز.
والأسلوب المستخدم جدير بالانتباه أيضًا: استخدم المهاجم EIP-7702 لتفويض التحكم بالمحفظة إلى عقد ذكي، ووقّع دفعة واحدة على 50 تصريحًا باستخدام nonce، لذا لم يحتج إلا إلى تنفيذ sweep() مرة واحدة لتحويل ETH و63 نوعًا من الرموز، مقابل رسوم Gas قدرها 0.93 دولار.
قالت Binance إن SAFU وأموال الشركة ستغطيان الخسائر بالكامل، وإنها جمّدت حتى الآن نحو 3 مليارات دولار. وأشارت كل من TRM Labs وChainalysis، بدرجة عالية من الثقة، إلى مجموعة TraderTraitor الكورية الشمالية، لكن Binance لم تؤكد رسميًا هذه النسبة بعد.
