باتت لدينا الآن الصورة كاملة عن اختراق باينانس. والأمر أسوأ بكثير مما أُعلن عنه الليلة الماضية: 6.3 مليارات دولار. أكبر سرقة في تاريخ العملات المشفرة، وأربعة أضعاف سرقة بايبت.

سأشرح لكم ما حدث، فالقصة أشبه بفيلم.

لم يخترقوا أي مفتاح خاص. اخترقوا حاسوبًا محمولًا لمهندس في باينانس. ومن ذلك الحاسوب، وصلوا إلى حاوية داخلية في النظام وبدأوا بتوقيع عمليات سحب كما لو كانوا باينانس نفسها. وفي معاملة واحدة استهدفت إحدى المحافظ الساخنة، وُجدت 50 موافقة موقّعة. لم يقتحم المهاجم الخزنة؛ بل جلس على كرسي الموظف الذي يحمل المفتاح.

النتيجة: أُفرغت المحافظ الساخنة على عشر سلاسل كتل في الوقت نفسه. 200.630 ETH و185 رمزًا على Ethereum، و18.270 بيتكوين، و233 مليون XRP، إضافةً إلى Solana وTron وAvalanche... خرج معظم مبلغ 6.300 مليون خلال 20 دقيقة فقط.

تفصيل يبدو وكأنه كُتب على يد كاتب سيناريو: قبل يومين، أعلنت Binance أنها صدّت للتو حملةً لقراصنة من كوريا الشمالية استخدموا مقابلات عمل مزيفة لزرع برمجيات خبيثة. صدّوا الهجوم عند الباب، لكنهم دخلوا من نافذة الموظف. واليوم، تنسب TRM Labs وChainalysis الهجوم «بدرجة عالية من الثقة» إلى TraderTraitor، الوحدة الكورية الشمالية التابعة لمجموعة Lazarus. وهم أنفسهم الذين استهدفوا Bybit. لقد ضاعفوا رقمهم القياسي السابق أربع مرات خلال 20 شهرًا.

وكان الهجوم المضاد تاريخيًا أيضًا: جُمّد نحو 3.000 مليون خلال أقل من 12 ساعة. حظرت Tether أكثر من 1.500 مليون، وCircle مبلغ 823 مليونًا، وRipple نحو 200 مليون من RLUSD، بل عرضت Coinbase، أكبر منافس لـBinance، المساعدة عبر حظر التحويلات إلى عناوين المخترق. نصف الغنيمة أصبح خارج التداول. أما النصف الآخر، الموجود في Bitcoin وEthereum اللتين لا يمكن لأحد تجميدهما، فيُغسل الآن عبر سلاسل من التحويلات التي تتناقص أحجامها باستمرار.

علّقت Binance عمليات السحب ريثما تراجع أنظمتها، وأكدت أن أموال المستخدمين ستُغطّى بالكامل، وتتوقع استئناف العمل خلال نحو 48 ساعة. عندها تأتي لحظة الحقيقة: يوم إعادة فتح المنصة، سنرى إن كانت الثقة ستصمد.

وتأمل أخير: أكبر اختراق في التاريخ لم يمسّ التشفير. بل مسّ شخصًا. لقد عملت سلاسل الكتل على أكمل وجه. وما زالت الحلقة الأضعف هي نفسها دائمًا.