دخل الاستغلال الذي وقع أمس على منصة Binance تاريخ العملات المشفرة، إذ سُرقت أصول بقيمة تقارب 6.3 مليار دولار، في أكبر عملية سرقة مسجلة على الإطلاق. وأكدت Binance أن الهجوم طال أصولًا متعددة، منها BTC وETH وXRP وUSDT.

لا يزال التحقيق الداخلي جاريًا، لكن Binance تشتبه في أن حاسوبًا محمولًا لمهندس DevOps قد اختُرق عبر تنفيذ دفعة EIP-7702 أرسلها المهاجم، وتضمنت 50 تفويضًا موقّعًا مسبقًا (nonce من n إلى n+49)، بهدف تمرير تنفيذ العقد غير الموثّق الذي أتاح للمهاجم الوصول، ضمن التدفق المستمر للمعاملات.

أفادت Binance بتجميد أصول تبلغ قيمتها نحو $3B، تشمل $1.567B من USDT وأكثر من $800M من USDC.

تم ربط هذا الاستغلال بعنوان مرتبط باستغلال Bitget أو باستغلال Kelp DAO، وقد نُسب كلاهما إلى مجموعة لازاروس (كوريا الشمالية)، ما يشير إلى تورطها أيضًا في استغلال Binance هذا.

رغم الاستغلال، يبدو أن تأثيره على المستخدمين محدود، إذ لم تتأثر احتياطيات Binance إلا بدرجة طفيفة. وخلال الفترة نفسها بين الكتل، سُحب من المنصة 18,279 BTC و185M XRP و$1.67B من USDT. وغادر ETH على دفعتين، الأولى 167,464 ETH ثم 79,376 ETH، بإجمالي 246,840 ETH.

ومع ذلك، لم تتغير الاحتياطيات إلا بدرجة معتدلة خلال اليوم:

BTC: انخفاض بنسبة 3.1%، إلى أكثر من 682,000 BTC

ETH: انخفاض بنسبة 8.5%، إلى 3.3M ETH

XRP: انخفاض بنسبة 8%، إلى 2.47B XRP

USDT: انخفاض بنسبة 6.3%، إلى 34.1B USDT

رغم أن حجم هذا الاستغلال غير مسبوق، فإن احتياطيات Binance لا تشير إلى أن تأثيره على المنصة كان بهذه الشدة، ما يتيح لها استيعاب الصدمة والحد قدر الإمكان من تأثر مستخدميها.

كما تعهدت Binance بتغطية الخسائر من صندوق SAFU واحتياطيات الشركة.

بقلم Darkfost