استعادت Synthetix عملات SNX المسروقة في اختراق Binance البالغة قيمته 6.3 مليارات دولار، بينما قفل المهاجم عن طريق الخطأ نحو 8 ملايين من عملات Newton في عقد ميت.
وهذه اثنتان من بين تسع تحركات على الأقل ضد الغنيمة.
تسع تحركات على الأقل ضد غنيمة واحدة
أكدت Binance أن نحو 6.3 مليارات دولار سُرقت في أكبر عملية استغلال في تاريخ العملات الرقمية حتى الآن. وهذا يزيد بأكثر من أربعة أضعاف على اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025، وكان الأكبر قبل ذلك.
ربط عدة محققين الهجوم بوحدة TraderTraitor التابعة لكوريا الشمالية. وألقت Binance باللوم على حاسوب محمول لمهندس DevOps تعرّض للاختراق.
حتى الآن، جُمّد أو حُجز ما يقارب 3 مليارات دولار من الأموال المسروقة عبر سلاسل الكتل. وكانت جهات إصدار العملات المستقرة المركزية مسؤولة عن تجميد أكبر المبالغ.
أدرجت Tether نحو 1.77 مليار USDT في القائمة السوداء، وفعلت Circle الشيء نفسه لنحو 825 مليون USDC. ومن المنصات الأخرى التي جمّدت جزءًا من الأموال المسروقة Ripple، التي تمكنت من تجميد 40.5 مليونًا من أصل 88.5 مليون RLUSD جرى نقلها. كما حجزت World Liberty Financial مبلغ 27.8 مليون USD1.
كما تدخل مجلس أمن Arbitrum، مستخدمًا صلاحيات الطوارئ لعزل ما قيمته 30.5 مليون دولار من ETH وARB، وحظر مجمّع منصات التداول اللامركزية 1inch عناوين الاستغلال من تطبيقاته ومحفظته وواجهة API الخاصة به.
لماذا يتحكم مفتاح المسؤول في كل شيء
لدى مُصدري العملات المستقرة، ولا سيما المركزية منها، وظيفة للقائمة السوداء أو مفتاح مسؤول. وتوجد الوظيفة نفسها أيضًا في رموز بعض البروتوكولات، مثل Arbitrum.
تتيح هذه الوظيفة للمُصدر أو للمنظمة اللامركزية المستقلة المسيطرة إلغاء تحويل أو تجميده قبل وصوله إلى وجهته المقصودة. أما الأصول الأصلية، مثل إيثر (ETH) الخاص بإيثريوم وبيتكوين (BTC)، فليس لها مُصدر، ولا تتضمن مفاتيح لإيقافها. وعادةً ما تُنقل هذه الرموز دون أن تتمكن شركة أو منظمة لامركزية مستقلة من إيقافها.
هناك أيضًا رموز مصممة لتكون غير قابلة للتغيير. لا يمكن تجميدها، لكن قد تضيع أيضًا إذا انتهى بها المطاف في مكان لا يمكنها الخروج منه أبدًا.
اصطدمت Reserve بهذا الحد. فعندما استولى المهاجم على نحو 3.4 مليار من رموز RSR التابعة لها، كتب الفريق على X أنه لا يمكن لأحد، بما في ذلك المشروع نفسه، تجميدها، لأن RSR لا يتضمن مفاتيح مسؤول.
يمكن إيقاف الرموز القابلة للتجميد. أما الرموز غير القابلة للتغيير فلا تختفي إلا عن طريق الخطأ أو التصميم.
الاسترداد القسري من Synthetix وزلة الهاكر نفسه
قالت Synthetix إن DAO التابعة لبروتوكولها استعادت رموز SNX التي أُخذت من Binance ونقلتها إلى محفظة Safe متعددة التوقيعات التابعة للمنظمة اللامركزية المستقلة.
قالت المنظمة اللامركزية المستقلة إنها أبلغت Binance، وإنها ستعيد الرموز عند الطلب. وتبلغ قيمة المبلغ المسترد نحو 8.4 مليون دولار.
استعاد بروتوكول Synthetix رموز SNX المسروقة من Binance.
الرموز مؤمّنة في محفظة Safe التابعة لـ DAO البروتوكول، وستُعاد إلى Binance عند الطلب. وقد أبلغنا Binance.
تبًا لكيم جونغ أون.https://t.co/Od9S69xuN3
— Synthetix ⚔️ (@synthetix) 30 أكتوبر 2026
نجت رموز Newton بسبب خطأ ارتكبه المهاجم نفسه. وقالت مؤسسة Newton إن اللص أرسل نحو 8 ملايين NEWT مباشرةً إلى عنوان عقد الرمز نفسه، إلى جانب 17 رمزًا آخر، منها ANIME.
NEWT هو رمز ERC-20 على Ethereum، بإجمالي معروض ثابت يبلغ مليارًا واحدًا. ولأن الرموز أُرسلت إلى عنوان عقد لا يحتوي على وظيفة لإخراجها، فقد أصبحت عالقة فعليًا. وتبلغ قيمة المبلغ المعني نحو 3.5 مليون دولار من NEWT، وهو الآن خارج سيطرة المهاجم.
2.86 مليار دولار لا يستطيع أحد المساس بها
حوّل المهاجم أصولًا قابلة للتجميد إلى أصول لا يمكن حجزها. وجنى المجرمون نحو 158.25 مليون دولار من بيع عملات بديلة مثل AAVE وLINK وPEPE.
ثم حُوّلت العائدات إلى ETH. وفي تقرير آخر، أودع المهاجم 60 مليون USDT في Aave واقترض مقابلها نحو 19,762 ETH. حدث ذلك قبل 41 دقيقة من تجميد Aave للسوق، وهي مدة كافية ليفرّ المهاجم ومعه ETH، بينما بقيت العملات المستقرة القابلة للتجميد كضمان.
حتى الآن، توجد أصول من الأموال المسروقة بقيمة 2.86 مليار دولار لا تتضمن وظيفة للتجميد، وفقًا لبيانات التتبع من Arkham وLookonchain.
يتضمن ذلك 1.09 مليار دولار من ETH، و1.41 مليار دولار من BTC، و682.9 مليون TRX. وعلّقت Binance عمليات الإيداع والسحب، فيما قالت إنها ستغطي خسائر المستخدمين من احتياطي SAFU وأموال الشركة.
كتب الرئيس التنفيذي المشارك Richard Teng على X: «أموالكم آمنة، وسنعوّض عن كل الخسائر».
لا تكتفِ بقراءة أخبار العملات المشفرة. افهمها. اشترك في نشرتنا الإخبارية. إنها مجانية.