في 29 أكتوبر، تعرض عالم العملات المشفرة لاختراقين في مساء واحد. ولم يخترق أيٌّ منهما البلوكشين.

Binance: نحو $6,3 مليار من المحافظ الساخنة عبر 10 شبكات. رقم قياسي في التاريخ؛ وكان الرقم السابق لـ Bybit، $1,5 مليار.
Polymarket: نحو $2,7 مليون من أكثر من 700 حساب.
الفارق أكثر من 2000 مرة. والآلية واحدة.

Polymarket: استُبدل البرنامج النصي لمتعاقد فرعي، وكان دوره يقتصر على قياس سرعة الموقع. لكنه حصل في المتصفح على صلاحيات الموقع نفسه، وباع مراكز المستخدمين.

Binance: بحسب الرواية الأولية للمنصة، اختُرق حاسوب محمول لمهندس DevOps، ومن خلاله حاوية خدمة مسؤولة عن عمليات السحب. ثم عُثر لاحقًا على نقاط اختراق أخرى.

صمدت التشفيرات. وصمدت العقود الذكية. لكن الحاسوب المحمول والبرنامج النصي للتحليلات لم يصمدا.

حاليًا: جُمّد نحو $3 مليار، ويقود التحقيق إلى مجموعة TraderTraitor الكورية الشمالية، وتتعهد Binance بتغطية جميع الخسائر. $BNB تراجع إلى −8% خلال يوم واحد.

عمليًا: بعد اختراقات كهذه، يطلق المحتالون موجة من «التعويضات»: مواقع مزيفة ورسائل من «دعم Binance». المحافظ التي تضررت هي محافظ المنصة، لا أرصدتكم. لا توجد طلبات للحصول على تعويض. أي رابط «لصرف المبلغ» هو اختراق ثانٍ. اختراق لكم أنتم.

بعد هذا المساء، هل ستحتفظون بمزيد من أموالكم في المنصة أم في محفظة باردة؟ ولماذا؟