$BNB $BTC
من يقف وراء اختراق باينانس؟ تشير ثلاث شركات لتحليل البيانات على البلوك تشين إلى الجهة نفسها: مجموعة القراصنة الكورية الشمالية TraderTraitor (فرع تابع لـ Lazarus). لكن هذا يظل تقدير شركات التحليل، وليس استنتاجًا رسميًا.
【ماذا تقول شركات التحليل】
· TRM: ترجّح أن TraderTraitor هي المسؤولة، وتقول إنها «على درجة عالية من اليقين»
· Chainalysis: تقيّم أن TraderTraitor هي المسؤولة، وتقول إنها رصدت أسلوبًا آليًا لغسل الأموال لم يسبق له مثيل؛ آلاف المعاملات في وقت قصير، والأموال تدور مرارًا بين العناوين
· Elliptic: تنسب القضية إلى كوريا الشمالية، وتقول إن الأسلوب يتوافق مع TraderTraitor
تقديرات الخسائر: الرقم الرسمي لباينانس نحو 6.3 مليار دولار؛ وتقدّر Elliptic المبلغ بنحو 6.43 مليار، وChainalysis بنحو 6.4 مليار، وTRM بنحو 6.36 مليار.
【الأدلة】
· عنوان غسل أموال واحد: وفقًا لما تحققت منه Elliptic، جرى تقسيم جزء من الأموال المسروقة عبر شبكة ترون خلال نحو 28 قفزة، ثم نقلها عبر سلاسل مختلفة إلى إيثيريوم، حيث وصلت إلى عنوان سبق أن تلقى أيضًا أموالًا مسروقة من Bitget الشهر الماضي؛ وكانت شركات التحليل قد ربطت سابقًا قضية Bitget بكوريا الشمالية
· أموال بدء العملية: بدأت محفظة القراصنة بثلاث عمليات سحب صغيرة من أداة خلط العملات Tornado Cash. واختُبر رمز الهجوم وتدُرّب عليه مسبقًا، ثم أُرسلت المعاملات الموقّعة مسبقًا دفعة واحدة، وهو نمط يماثل قضيتي Bybit وKelpDAO
· الحجم: رصدت Elliptic سحب الأموال من 11 سلسلة في الوقت نفسه خلال نحو 3 ساعات، ولكل سلسلة نظام توقيع مختلف؛ وعدد الفرق القادرة على تنفيذ ذلك قليل جدًا
· استهداف الأشخاص: قالت باينانس إن نقطة البداية يُشتبه في أنها اختراق حاسوب مهندس عمليات، وأشارت Elliptic إلى أن اختراق Bybit بدأ أيضًا من اختراق حاسوب أحد المطورين
【نقاط الشك】
· تقاطع محدود: وفقًا لـ Elliptic، لا تتجاوز أموال باينانس المسروقة التي وصلت إلى العنوان المشترك حاليًا نحو 39 ألف دولار. وقد يعني ذلك مجرد استخدام شبكة غسل أموال واحدة، ولا يثبت أن الجهة واحدة
· سرعة لا تشبه أسلوب كوريا الشمالية: عادةً ما تسارع المجموعات المرتبطة بكوريا الشمالية إلى تحويل العملات المستقرة خلال دقائق، لكن هذه المرة لم يُتح تحويل أكثر من 2.6 مليار دولار من العملات المستقرة في الوقت المناسب، فجمّدتها الجهات المُصدرة
· اختلاف الأساليب: استُخدمت هذه المرة جهات صناعة السوق وبروتوكولات الإقراض على نطاق واسع، بخلاف قضية Bybit التي اعتمدت أساسًا على غسل الأموال عبر الجسور بين السلاسل
· غياب حقيقة أساسية: لم تكشف باينانس بعد كيف اختُرق ذلك الحاسوب في البداية
【الموقف الرسمي】
· لم تصدر الحكومات أو جهات إنفاذ القانون حتى الآن حكمًا علنيًا بشأن الجهة المسؤولة؛ ففي قضية Bybit صدر تحديد رسمي خلال 5 أيام، بينما لم يحدث ذلك هذه المرة. كما أفاد أشخاص مطّلعون بأن مكتب التحقيقات الفيدرالي الأمريكي وجهات أخرى تتعاون مع باينانس
· لم تسمِّ باينانس أي جهة، واكتفت بالقول إنها تتعاون مع جهات إنفاذ القانون للتحقق من الهوية؛ وفي تحديث الساعة 16:47 ذكرت أن التحقيقات اللاحقة كشفت عن نقاط اختراق محتملة أخرى، وأن الهجوم معقد، وأنها ستنشر مراجعة مفصلة لاحقًا؛ وكانت قد قالت سابقًا إنها لم ترصد تسريبًا للمفاتيح الخاصة بالمحافظ
· التجميد: تحققت Elliptic من تجميد نحو 2.84 مليار دولار، فيما يقدّر رقم باينانس المبلغ بنحو 3 مليارات
· التعويض: قالت باينانس الساعة 18:55 إنها جهّزت أكثر من 6.34 مليار دولار من أموال الشركة، منها أكثر من 5 مليارات بالعملات نفسها التي سُرقت، فيما يجري شراء الباقي في السوقين المفتوحة وخارج المنصات؛ وقد بدأت بالفعل إعادة الأموال
· السحب: لا يزال يجري وفق الخطة، وكان متوقعًا عند الساعة 16:47 أن يُستأنف خلال 45 ساعة؛ أما الإيداع فلا يتأثر
【السوق】
عند الساعة 20:15 بتوقيت شنغهاي، بلغ سعر BNB الفوري على باينانس 701.3 دولار، بانخفاض 5.3% خلال 24 ساعة، وسجّل أدنى مستوى عند 680؛ وبلغ سعر BTC 77459 دولارًا، بانخفاض 3.2%.
الخلاصة: هوية الجهة التي تقف وراء الهجوم لا تغيّر نتيجة التعويض؛ فقد جهّزت باينانس أموالًا كافية وبدأت إعادة الأموال. ما يهم لاحقًا بالنسبة إلى BNB هو ما إذا كان السحب سيُستأنف في موعده؛ وعلى المدى القصير، يتحرك السعر متذبذبًا فوق 680، لذا لا تطاردوا البيع على المكشوف.
إلى أي احتمال تميلون أكثر: هل نفذت مجموعة كورية شمالية الهجوم بنفسها، أم أنها استعانت فحسب بشبكة غسل الأموال نفسها؟
تنبيه: هذا التحليل لأغراض الاستئناس فقط، ولا يشكل أي نصيحة استثمارية!
#BNB #币安被盗 #عبقري_باينانس
من يقف وراء اختراق باينانس؟ تشير ثلاث شركات لتحليل البيانات على البلوك تشين إلى الجهة نفسها: مجموعة القراصنة الكورية الشمالية TraderTraitor (فرع تابع لـ Lazarus). لكن هذا يظل تقدير شركات التحليل، وليس استنتاجًا رسميًا.
【ماذا تقول شركات التحليل】
· TRM: ترجّح أن TraderTraitor هي المسؤولة، وتقول إنها «على درجة عالية من اليقين»
· Chainalysis: تقيّم أن TraderTraitor هي المسؤولة، وتقول إنها رصدت أسلوبًا آليًا لغسل الأموال لم يسبق له مثيل؛ آلاف المعاملات في وقت قصير، والأموال تدور مرارًا بين العناوين
· Elliptic: تنسب القضية إلى كوريا الشمالية، وتقول إن الأسلوب يتوافق مع TraderTraitor
تقديرات الخسائر: الرقم الرسمي لباينانس نحو 6.3 مليار دولار؛ وتقدّر Elliptic المبلغ بنحو 6.43 مليار، وChainalysis بنحو 6.4 مليار، وTRM بنحو 6.36 مليار.
【الأدلة】
· عنوان غسل أموال واحد: وفقًا لما تحققت منه Elliptic، جرى تقسيم جزء من الأموال المسروقة عبر شبكة ترون خلال نحو 28 قفزة، ثم نقلها عبر سلاسل مختلفة إلى إيثيريوم، حيث وصلت إلى عنوان سبق أن تلقى أيضًا أموالًا مسروقة من Bitget الشهر الماضي؛ وكانت شركات التحليل قد ربطت سابقًا قضية Bitget بكوريا الشمالية
· أموال بدء العملية: بدأت محفظة القراصنة بثلاث عمليات سحب صغيرة من أداة خلط العملات Tornado Cash. واختُبر رمز الهجوم وتدُرّب عليه مسبقًا، ثم أُرسلت المعاملات الموقّعة مسبقًا دفعة واحدة، وهو نمط يماثل قضيتي Bybit وKelpDAO
· الحجم: رصدت Elliptic سحب الأموال من 11 سلسلة في الوقت نفسه خلال نحو 3 ساعات، ولكل سلسلة نظام توقيع مختلف؛ وعدد الفرق القادرة على تنفيذ ذلك قليل جدًا
· استهداف الأشخاص: قالت باينانس إن نقطة البداية يُشتبه في أنها اختراق حاسوب مهندس عمليات، وأشارت Elliptic إلى أن اختراق Bybit بدأ أيضًا من اختراق حاسوب أحد المطورين
【نقاط الشك】
· تقاطع محدود: وفقًا لـ Elliptic، لا تتجاوز أموال باينانس المسروقة التي وصلت إلى العنوان المشترك حاليًا نحو 39 ألف دولار. وقد يعني ذلك مجرد استخدام شبكة غسل أموال واحدة، ولا يثبت أن الجهة واحدة
· سرعة لا تشبه أسلوب كوريا الشمالية: عادةً ما تسارع المجموعات المرتبطة بكوريا الشمالية إلى تحويل العملات المستقرة خلال دقائق، لكن هذه المرة لم يُتح تحويل أكثر من 2.6 مليار دولار من العملات المستقرة في الوقت المناسب، فجمّدتها الجهات المُصدرة
· اختلاف الأساليب: استُخدمت هذه المرة جهات صناعة السوق وبروتوكولات الإقراض على نطاق واسع، بخلاف قضية Bybit التي اعتمدت أساسًا على غسل الأموال عبر الجسور بين السلاسل
· غياب حقيقة أساسية: لم تكشف باينانس بعد كيف اختُرق ذلك الحاسوب في البداية
【الموقف الرسمي】
· لم تصدر الحكومات أو جهات إنفاذ القانون حتى الآن حكمًا علنيًا بشأن الجهة المسؤولة؛ ففي قضية Bybit صدر تحديد رسمي خلال 5 أيام، بينما لم يحدث ذلك هذه المرة. كما أفاد أشخاص مطّلعون بأن مكتب التحقيقات الفيدرالي الأمريكي وجهات أخرى تتعاون مع باينانس
· لم تسمِّ باينانس أي جهة، واكتفت بالقول إنها تتعاون مع جهات إنفاذ القانون للتحقق من الهوية؛ وفي تحديث الساعة 16:47 ذكرت أن التحقيقات اللاحقة كشفت عن نقاط اختراق محتملة أخرى، وأن الهجوم معقد، وأنها ستنشر مراجعة مفصلة لاحقًا؛ وكانت قد قالت سابقًا إنها لم ترصد تسريبًا للمفاتيح الخاصة بالمحافظ
· التجميد: تحققت Elliptic من تجميد نحو 2.84 مليار دولار، فيما يقدّر رقم باينانس المبلغ بنحو 3 مليارات
· التعويض: قالت باينانس الساعة 18:55 إنها جهّزت أكثر من 6.34 مليار دولار من أموال الشركة، منها أكثر من 5 مليارات بالعملات نفسها التي سُرقت، فيما يجري شراء الباقي في السوقين المفتوحة وخارج المنصات؛ وقد بدأت بالفعل إعادة الأموال
· السحب: لا يزال يجري وفق الخطة، وكان متوقعًا عند الساعة 16:47 أن يُستأنف خلال 45 ساعة؛ أما الإيداع فلا يتأثر
【السوق】
عند الساعة 20:15 بتوقيت شنغهاي، بلغ سعر BNB الفوري على باينانس 701.3 دولار، بانخفاض 5.3% خلال 24 ساعة، وسجّل أدنى مستوى عند 680؛ وبلغ سعر BTC 77459 دولارًا، بانخفاض 3.2%.
الخلاصة: هوية الجهة التي تقف وراء الهجوم لا تغيّر نتيجة التعويض؛ فقد جهّزت باينانس أموالًا كافية وبدأت إعادة الأموال. ما يهم لاحقًا بالنسبة إلى BNB هو ما إذا كان السحب سيُستأنف في موعده؛ وعلى المدى القصير، يتحرك السعر متذبذبًا فوق 680، لذا لا تطاردوا البيع على المكشوف.
إلى أي احتمال تميلون أكثر: هل نفذت مجموعة كورية شمالية الهجوم بنفسها، أم أنها استعانت فحسب بشبكة غسل الأموال نفسها؟
تنبيه: هذا التحليل لأغراض الاستئناس فقط، ولا يشكل أي نصيحة استثمارية!
#BNB #币安被盗 #عبقري_باينانس
