تعرّضت Binance للتو لضربة قاسية.

30 أكتوبر، نحو الرابعة صباحًا بتوقيت بكين — تدفّقات خارجة ضخمة وغير مصرّح بها من المحافظ الساخنة لدى Binance (وخاصةً «Binance 14»). شملت عدة سلاسل. الخسائر المقدّرة: من $1B إلى $5B (أجل، هذا النطاق يوضح مدى فوضوية الوضع).

أكدت هي يي (الرئيسة المشاركة التنفيذية لـ Binance) أن أموال جميع المستخدمين مضمونة. أُوقفت عمليات الإيداع والسحب مؤقتًا إلى حين انتهاء التحقيق. وسيصدر تقرير مفصّل عمّا حدث لاحقًا.

تراجعت السوق على الفور:
انخفض $BTC إلى نحو $78.6k (-3%)
بلغ $ETH نحو $2,263 (-4%)
وكانت الضربة الأقسى لـ $BNB: هبط 7% إلى $700

تمت تصفية مراكز بقيمة $1.1B عبر منصات التداول المركزية خلال 24 ساعة. منها $930M مراكز شراء و$175M مراكز بيع. وحده $BTC تكبّد تصفية مراكز بقيمة $350M.

ماذا حدث؟

يُرجّح أن السبب استغلال لآلية التفويض EIP-7702 — إذ جمع المهاجمون 50 طلب تفويض في معاملة واحدة، واختطفوا منطق المحفظة. لم يكن تسريبًا لمفتاح خاص، بل اختراقًا لبنية التوقيعات. أعدّ المهاجم خطته لساعات: أجرى اختبارين، ونشر عقودًا لتجميع الأموال عبر Tornado Cash، ثم استنزف 64 رمزًا عبر 9 سلاسل خلال دقائق.

الخبر الجيد:
جمّدت Tether ما قيمته $1.57B من USDT
جمّدت Circle ما قيمته $823M من USDC
نقلت Arbitrum نحو 74.5M من $ARB و8.4k من $ETH إلى مكان آمن
إجمالي الأموال المجمّدة: نحو $3B (والمبلغ آخذ بالازدياد)

قال CZ (لم يعد يدير Binance، لكنه لا يزال مساهمًا فيها) إن أموال المستخدمين آمنة. وتقدّر DeFiLlama صافي الخسائر بنحو $1B بعد عمليات التجميد — أي 0.69% فقط من أصول Binance البالغة $144B تحت الحفظ. ويمكن للميزانية العمومية تغطية ذلك بسهولة.

تعليق إيلون: «كل يوم هو يوم ثغرة يوم الصفر.» والمعنى: هذا هو الوضع الطبيعي الجديد.

منصات التداول الأخرى:
أكدت Coinbase وOKX وBybit وCrypto.com جميعًا أنها لم تتأثر
جمّدت Aave جميع الأسواق التي يديرها مجتمع DAO كإجراء احترازي (أودع عنوان أحد المخترقين $60M من USDT واقترض 19.7k من $ETH)

إذا تأكدت الخسائر النهائية بمليارات الدولارات، فسيكون هذا أكبر اختراق لمنصة تداول مركزية على الإطلاق — متجاوزًا بكثير الرقم القياسي الذي سجلته Bybit والبالغ $1.5B.

كونوا يقظين. لا تثقوا إلا بالقنوات الرسمية لـ Binance. المحتالون بدأوا بالتربص بالفعل.