وقع الليلة الماضية أكبر اختراق لمنصة تداول للعملات المشفرة على الإطلاق، والتسلسل الزمني للأحداث مذهل. إليكم الصورة المؤكدة حتى الآن، بعيدًا عن الميمات والهلع.
كيف حدث ذلك
تقول Binance إن تحقيقها الأولي يشير إلى اختراق حاسوب محمول لمهندس DevOps. وقد أتاح ذلك للمهاجم الوصول إلى حاوية خدمة، استُخدمت لإرسال معاملات سحب غير مصرّح بها. وتقول Binance إنها لم تجد أي دليل على تسريب المفتاح الخاص لأي محفظة.
يوضح تحليل Arkham كيف حدث الأمر بسرعة. فقد غادر نحو $4.9B من أصل قرابة $6B خلال أقل من 15 دقيقة يوم 29 أكتوبر (بالتوقيت العالمي المنسق):
→ 20:10: خروج 965,455 SOL على شبكة Solana
→ 20:20: 18,270.2 BTC في 11 معاملة، كلها ضمن كتلة واحدة
→ 20:24: سحبت معاملة واحدة على Ethereum رموزًا بقيمة نحو 2.53 مليار دولار
مُوّل عنوان الإرسال عبر Tornado Cash قبل ذلك بساعتين.
التحرك المضاد
هذا هو الجانب المهم لكل من يحتفظ بأمواله. أدرجت Tether عملات USDT المسروقة في القائمة السوداء بعد 37 دقيقة من عملية السحب. وجمّدت Circle عملات USDC بعد ذلك بثلاث دقائق. وتشير بيانات Arkham إلى تجميد نحو 2.8 مليار دولار، منها 1.77 مليار دولار من USDT و824.56 مليون دولار من USDC. أما تقدير Binance الخاص فيبلغ نحو 3 مليارات دولار جُمّدت على السلسلة.
تقول Binance إنها ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة، وستنشر إثباتًا محدّثًا للاحتياطيات بعد استكمال المعالجة. عادت عمليات الإيداع للعمل. أما عمليات السحب فما زالت معلّقة لإجراء تحديث أمني، ومن المتوقع استئنافها خلال 48 ساعة.
رسالة CZ: "هذا مؤلم، لكننا سنتجاوز الأمر."
ما لا يزال بحوزة المهاجم
تعذّر تجميد كل شيء. وتتتبّع Arkham نحو 2.9 مليار دولار لا تزال قابلة للتحريك:
→ 495,724 ETH
→ 18,270.2 BTC، مقسّمة إلى دفعات من 1,000 BTC عبر 19 عنوانًا
→ 682.9 مليون TRX و970,545 SOL
بدأ بعض ETH بالتحرك بالفعل. وأشارت Onchain Lens إلى إرسال 17.26 ألف ETH إلى محفظة جديدة، يُرجّح أن وجهتها أدوات خلط العملات.
من يقف وراء ذلك
يقول ZachXBT إن الأموال الناتجة عن هذا الاختراق واختراق Bitget البالغ 388 مليون دولار اختلطت في العنوان نفسه بعد مرورها عبر THORChain. ونُسب اختراق Bitget إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، لذا يُعدّ الفاعل نفسه المشتبه به الرئيسي هنا أيضًا. لم يُؤكَّد ذلك رسميًا بعد.
تعرّض السوق لضربة
$BTC هبط من نحو 80.3 ألف دولار إلى 76,418 دولارًا خلال الليل، وصُفّيت مراكز بقيمة تزيد على 1.1 مليار دولار خلال 24 ساعة، معظمها مراكز شراء.
$BNB سجّل أكبر خسارة بين العملات الرئيسية، منخفضًا نحو 5% خلال اليوم.
رأيي
الرقم المخيف هو 6.3 مليارات دولار. أما الرقم الذي يهمني فهو 3 مليارات دولار جُمّدت خلال ساعة. قبل بضع سنوات، كان اختراق منصة تداول بهذا الحجم سيؤدي إلى سحب جماعي للأموال وانهيار المنصة. أما الآن، فتتحرك جهات إصدار العملات المستقرة خلال دقائق، وتقول منصة التداول إنها ستتحمل الخسائر. الخطر الحقيقي هو 18 ألف BTC و495 ألف ETH التي لا يزال بإمكانها الوصول إلى السوق.
خلال الـ48 ساعة المقبلة، هناك ثلاثة أمور تستحق المتابعة: استئناف عمليات السحب في الموعد، وتقرير ما بعد الحادثة، وما إذا كانت دفعات الـ1,000 BTC ستبدأ بالتحرك إلى منصات التداول.
ما الذي يقلقك أكثر الآن: عملات BTC غير المجمدة التي بحوزة المخترق، أم تراجع الثقة بمنصات التداول المركزية؟