تعرضت باينانس لواحدة من أفظع عمليات الاختراق في الذاكرة، بلغت قيمتها المالية 6.3 مليار دولار.

أعلنت باينانس أنها ستستعيد الأموال المسروقة من صندوق SAFU، والخبر المطمئن هو أنها أعلنت استئناف التداول خلال 48 ساعة.

كيف حدث هذا الاختراق؟

استهدف القراصنة مهندس DevOps في باينانس، وأرسلوا إليه عرض عمل عبر لينكدإن. ثم طلبوا منه رفع ملف لإجراء مقابلة. وما إن فعل ذلك حتى تسللت برمجية خبيثة إلى حاسوبه المحمول الرسمي، وانتقلت السيطرة الكاملة إلى القراصنة.

المثير للدهشة أن القراصنة لم يسرقوا أي كلمات مرور أو مفاتيح خاصة. بل دخلوا إلى حاوية خدمة محفوظة داخل باينانس. وهو نظام يتيح الموافقة تلقائيًا على طلبات سحب أموال العملاء من باينانس.

بعد ذلك، أدخل القراصنة شيفرات أوامرهم، وجعلوا النظام يوافق على عمليات سحب مزيفة. ثم أرسلوا 50 طلب سحب. لم تدرك باينانس الأمر في البداية، ولذلك سرقوا 6.3 مليارات دولار من محفظة باينانس الساخنة خلال 20 دقيقة، باستخدام 10 شبكات مختلفة.

أثناء استمرار هذه العملية، رصد محللو تتبع البلوك تشين معاملات بمليارات الدولارات من دون أي إعلان مسبق (إذ تتطلب المعاملات الكبيرة بشكل غير اعتيادي تحققًا مسبقًا من باينانس)، فأرسلوا تنبيهًا على الفور. واتبع فريق الأمن إجراء «الزر الأحمر الكبير» وأوقف جميع المعاملات.

وبما أن جزءًا كبيرًا من الأموال كان يُنقل إلى USDT وUSDC، فقد جمّدت الشركتان، بناءً على طلب باينانس، 1.6 مليار دولار في Tether و800 مليون دولار في USDC التابعة لـCircle على البلوك تشين. وهكذا جُمّد 3.3 مليارات دولار، ولم يتمكن القراصنة من الاستيلاء عليها. كما جُمّد بعض الأموال عبر شبكتي Ripple وArbitrum.

في هذه الأثناء، بدأ مكتب التحقيقات الفيدرالي FBI وFOJ العمل معًا للتحقيق في الحادثة، وأُدرجت محافظ القراصنة في القوائم السوداء لدى جميع منصات التداول حول العالم. لذلك ستُجمّد الأموال فور وصولها إلى تلك المنصات.

تتولى فرق التحقيق الجنائي القوية في البلوك تشين، مثل Chainalysis وTRM Labs، تتبع المعاملات باستمرار.

بحسب علمي، كيف سيتمكن القراصنة من سحب هذه الأموال؟

قد يرسلون الأموال إلى خدمة خلط مثل Tornado Cash أو إلى خدمة مشابهة. تمزج هذه التقنية أموال القراصنة بعملات مشفرة تخص مئات الآلاف من الأشخاص الآخرين، ثم توزعها، ما يجعل تتبعها أصعب.

كما يمكنهم شراء رموز XMR بالدولارات. ومن الصعب جدًا تتبع هذه الرموز.

وقد يرسلونها أيضًا إلى منصات تداول صغيرة لا تتطلب إجراءات اعرف عميلك (KYC). ويمكنهم تحويلها إلى دولارات أو بيتكوين، ثم دفع عمولة محددة لتحويلها إلى ذهب.

سبق أن رأينا منصات تداول تتوصل إلى تسويات مع القراصنة. فتطلب منهم إعادة 80 إلى 90% من الأموال، وتدفع لهم 10 إلى 20% بطريقة قانونية كمكافأة، كما تعالج الثغرات في أنظمتها.

من المشكلات الكبيرة في البلوك تشين أن المعاملات تترك أثرًا رقميًا. ومن يظن أنه يستطيع ارتكاب جريمة باستخدام العملات المشفرة والإفلات من العقاب، فعليه أن يعيد التفكير. فقد تظهر بيانات هذه الآثار حتى بعد 5 إلى 10 سنوات.

تمكن القراصنة من تحويل 3 مليارات دولار. ولن ينقلوا هذه الأموال الآن، إذ قد ينتظرون من 5 إلى 7 سنوات. لكن إذا كان الطرف المتضرر قويًا مثل باينانس، فاحتمال القبض عليهم أكبر بكثير. فحالما يحاولون نقل الأموال، ستواصل شركات التتبع مراقبتها بصمت وستتمكن من ضبطهم في الوقت المناسب. وقد أُلقي القبض على معظم القراصنة في حوادث اختراق البلوك تشين الكبرى السابقة.

هناك أمر آخر أفكر فيه: إذا كانت لهذه الحادثة صلة بالحكومة الكورية الشمالية، فلن يُسترد منها سنت واحد من أصل 3 مليارات دولار، وحتى لو تم تحديد هوية القراصنة، فلن تسلمهم كوريا الشمالية. فباينانس غير مرخصة هناك.

ستؤدي هذه الحادثة إلى تراجع ثقة المستخدمين، وستقلل من بريق عملة BNB في السوق. لذلك سترغب الجهات المعنية في حلها بسرعة، وإلا ستتراجع باينانس تدريجيًا عن المنافسة.