يلخص هذا المقال تغطية Cointelegraph لاختراق Binance مع تطور الأحداث. للاطلاع على التحديثات التفصيلية، راجع التسلسل الزمني الكامل هنا.
سرق قراصنة نحو 6.3 مليار دولار من Binance يوم الخميس، في ما يُعد الآن أكبر سرقة للعملات المشفرة على الإطلاق.
كما حدث في خسارة Bybit البالغة 1.5 مليار دولار في فبراير 2025 واختراق Bitget في سبتمبر، عزى محققو المعاملات على السلسلة الاختراقَ القياسي لـ Binance إلى قراصنة تدعمهم كوريا الشمالية.
بحلول صباح الجمعة، قالت أكبر منصة تداول في العالم إن المحققين عثروا على نقاط اختراق إضافية، بعدما اشتبهوا في البداية بأن حاسوبًا محمولًا مخترقًا لأحد المهندسين قد يكون نقطة دخول محتملة.
«للتوضيح: لم يستخدم المهاجم ببساطة صلاحيات أحد المهندسين، ولم تكن هذه عملية واحدة بنقرة واحدة»، قال ريتشارد تنغ، الرئيس التنفيذي المشارك في باينانس. «لم تنسب تحقيقاتنا المسؤولية إلى أي شخص بعينه».
قالت باينانس إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، بما في ذلك 5 مليارات دولار محتفظ بها بالرموز نفسها التي سُرقت في الاختراق.
دور EIP-7702 في الاختراق يخضع للتدقيق
تعرض تحديث EIP-7702 لإيثيريوم لانتقادات بعدما استخدم المهاجمون التحديث لاستنزاف محفظة تابعة لباينانس. وقال إيدو بن-ناتان، الرئيس التنفيذي لشركة Blockaid، لموقع Cointelegraph إن أنظمة التوقيع المخترقة يُرجح أنها أتاحت السرقة.
قال بن-ناتان إن المهاجمين كان بإمكانهم سرقة الأموال من دون EIP-7702، لكن التحديث ربما ساعدهم على تجاوز إجراءات الحماية واستنزاف الأصول دفعة واحدة.
قال تنغ إن المهاجم استخدم تفويضًا عبر EIP-7702 لاكتساب صلاحية تنفيذ العمليات على محفظة ساخنة من دون اجتياز ضوابط الموافقة المعتادة لدى باينانس. وأضاف أن «آلية التدمير الذاتي» أتلفت الأدوات والآثار، ما زاد التحقيق تعقيدًا.
رصدت Chainalysis آلاف المعاملات المتتابعة بسرعة، وهو ما قد يشير إلى غسل أموال آلي، إذ تنقلت الأموال بين عناوين مختلفة وعادت أحيانًا إلى محافظ استُخدمت سابقًا.
مستخدمو باينانس ينتظرون استئناف عمليات السحب
هزّت السرقة أسعار العملات المشفرة، وأدت إلى تجميد احترازي للإيداعات الجديدة والاقتراض لدى منصة الإقراض اللامركزية Aave. وأعادت Aave فتح أسواقها بعد ظهر الجمعة، بينما ظلت عمليات السحب في باينانس معلقة.
قال تنغ إن باينانس تعيد بناء خدمة السحب وتجري مراجعة أمنية على مستوى الشركة بأكملها.
تهدف باينانس إلى استئناف عمليات السحب خلال 40 ساعة من آخر تحديث لتنغ، ونشر تقرير كامل لإثبات الاحتياطيات بحلول يوم الاثنين.
المجلة: الإبلاغ عن التلاعب بدفتر الأستاذ في سنغافورة قبل شهر من انكشاف الخبر: آسيا إكسبرس