بدأ المهاجمون في عملية سرقة Binance البالغة 6.3 مليارات دولار تقسيم غنيمتهم إلى أصول يمكن تجميدها أو استردادها المحتمل، وأصول تقع خارج نطاق ضوابط التجميد.
من جهة، بدأ مُصدرو العملات المستقرة بالفعل استخدام أدوات الإدراج في القائمة السوداء والتجميد، بينما يسابق المخترقون الزمن للتحويل إلى ETH وBTC ورموز أخرى لا جهات مُصدرة لها ولا آليات لإيقافها.
يأتي هذا السباق لعزل الرموز قبل أن تصل إلى مرحلة يتعذر فيها استردادها في أعقاب ما وُصف بأنه أكبر سرقة في تاريخ العملات المشفرة، والتي استهدفت، للمفارقة، أكبر بورصة للعملات المشفرة في العالم.
ألقى التقرير الأولي لبينانس باللوم في الحادثة على حاسوب محمول لمهندس DevOps تعرّض للاختراق.
ما الذي جُمّد جراء اختراق بينانس؟
خسر المهاجمون الذين استهدفوا بينانس، والذين رجّحت TRM Labs وChainalysis بدرجة عالية أنهم وحدة TraderTraitor التابعة لكوريا الشمالية، ما يقرب من 3 مليارات دولار من الرموز التي نقلوها من المنصة.
وفقًا لـ TRM Labs، أدرجت Tether وCircle، وهما الجهتان المصدرتان لأكبر عملتين مستقرتين من حيث القيمة السوقية، نحو 1.77 مليار USDT و825 مليون USDC على التوالي في القائمة السوداء.
من أصل 88.5 مليونًا من العملة المستقرة المسروقة RLUSD، جمّدت Ripple نحو 40.5 مليونًا، بينما جمّدت World Liberty Financial المرتبطة بترامب 27.8 مليونًا من عملتها USD1.
كما استخدم مجلس الأمن في Arbitrum آلية ساعدته على إيقاف 30.5 مليون دولار.
لكن المهاجمين المرتبطين بكوريا الشمالية ما زالوا يملكون ما يقرب من 3 مليارات دولار لا تستطيع أي جهة المساس بها، وفقًا لتتبع Arkham وLookonchain: نحو 1.09 مليار دولار من ETH، و1.41 مليار دولار من BTC، و682.9 مليون TRX.
جمع المهاجم 158.25 مليون دولار من بيع عملات بديلة مثل AAVE وENA وLINK وPEPE وUNI. وقد حُوّلت كل هذه الأموال منذ ذلك الحين إلى Ethereum، وهو أصل لا يمكن تجميده.
من يستطيع التدخل ومن لا يستطيع؟
تعرض منصة تجميع التداول اللامركزي 1inch وبروتوكول Reserve مقارنة جنبًا إلى جنب لجسر التدخل الذي يحاول المخترقون عبوره.
قالت 1inch إن العناوين المرتبطة بالاختراق مُنعت بالفعل من الوصول إلى تطبيقها اللامركزي ومحفظتها وواجهة API. وأضافت أنها تواصلت مع Binance لعرض المساعدة، وأنها تنسق جهودها مع ZeroShadow وSEAL 911 وTRM Labs.
أما Reserve، فلم تستطع فعل أي شيء لوقف المهاجمين عندما استولوا على نحو 3.4 مليار من رمز RSR التابع لها. وكتب الفريق على X أن «لا أحد، بمن فيهم نحن، يستطيع تجميد» هذه الرموز، لأن RSR غير قابلة للتغيير ولا تملك مفاتيح إدارية.
ووفقًا لمنتدى حوكمة Arbitrum، عدّل مجلس الأمن في Arbitrum مؤقتًا عقد صندوق الوارد للشبكة على Ethereum، وأضاف وظيفة لإعادة تنفيذ معاملة بين الشبكات مع انتحال عنوان الاستغلال، ونقل 8,425 ETH و74,559,805 ARB إلى محفظة احتجاز ينتهي عنوانها بـ 0DA0.
ثم أعاد المجلس العقد إلى حالته الأصلية. ولا يمكن تحريك الأموال إلا بعد تصويت من ArbitrumDAO.
استخدم المجلس صلاحيات الطوارئ نفسها في أبريل، حين جمّد نحو 30,766 ETH، بقيمة تقارب 71 مليون دولار، مرتبطة باستغلال KelpDAO.
ما كشفه اختراق Bitget بالفعل
التجميد لا يعني الاسترداد، ولدى القطاع دليل حديث على ضآلة ما يمكن تجميده بعد أن يحوّل المهاجم أمواله. ففي اختراق Bitget في سبتمبر، أفادت Cryptopolitan بأن Circle وTether لم تجمّدا سوى 318,000 دولار من أصل 387.5 مليون دولار مسروقة، لأن السارق كان قد حوّل الباقي إلى Ether.
تُظهر بيانات Bitquery التي استشهدت بها Cryptopolitan أن المحافظ التي جُمّدت خلال أسبوع تحتفظ بـ 59% من أرصدتها من USDT بعد أسبوع، لكن النسبة لا تتجاوز 12% بعد ستة أشهر.
علّقت Binance عمليات الإيداع والسحب، وتعهدت بتغطية خسائر المستخدمين من احتياطي SAFU التابع لها ومن أموال الشركة، وتتوقع استئناف عمليات السحب خلال 48 ساعة.
كتب الرئيس التنفيذي المشارك Richard Teng على X: «أموالكم آمنة وسنغطي كل الخسائر». ولم توضح المنصة كم من أصل 3 مليارات دولار مجمّدة يمكنها استرداده فعليًا، أو ما الذي سيحدث للمبلغ المتبقي البالغ 3.3 مليارات دولار.
لا تكتفِ بقراءة أخبار العملات المشفرة. افهمها. اشترك في نشرتنا الإخبارية. إنها مجانية.