سرق قراصنة من Binance نحو 6.3 مليار دولار يوم الخميس، في أكبر عملية سرقة عملات مشفرة مسجلة. وجمّد شركاء في القطاع نحو 3 مليارات دولار من الأصول المتأثرة، فيما ينتظر العملاء استئناف عمليات السحب.
كما حدث مع خسارة Bybit البالغة 1.5 مليار دولار في فبراير 2025 واختراق Bitget في سبتمبر، ربط متخصصون في التحقيقات على السلسلة الهجوم غير المسبوق من حيث حجمه على Binance بقراصنة تدعمهم كوريا الشمالية.
بحلول صباح الجمعة، قالت أكبر منصة تداول في العالم إن المحققين اكتشفوا نقاط اختراق إضافية، بعد الاعتقاد الأولي بأن نقطة الدخول المحتملة ربما كانت حاسوبًا محمولًا مخترقًا لأحد المهندسين.
«لئلا يكون هناك أي لبس: لم يقتصر الأمر على استغلال المهاجم لصلاحيات مهندس واحد، ولم يكن فعلًا منفردًا بنقرة واحدة»، قال ريتشارد تنغ، الرئيس التنفيذي المشارك لشركة Binance. «لم تُحمّل تحقيقاتنا أي شخص المسؤولية».
قالت Binance إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، بما في ذلك 5 مليارات دولار بالرموز نفسها التي سُرقت في الاختراق.
دور EIP-7702 في الاختراق يثير تدقيقًا مكثفًا
تعرض تحديث Ethereum المعروف باسم EIP-7702 لانتقادات بعدما استخدمه المهاجمون لتفريغ محفظة Binance. وقال إيدو بن ناثان، الرئيس التنفيذي لشركة Blockaid، لموقع Cointelegraph إن أنظمة التوقيع المخترقة كانت على الأرجح سبب السرقة.
بحسب بن ناثان، كان بإمكان المهاجمين سرقة الأموال حتى من دون EIP-7702، لكن التحديث ربما ساعدهم على تجاوز تدابير الحماية وسحب الأصول في عملية واحدة.
قال تنغ إن المهاجم استخدم تفويض EIP-7702 للحصول على صلاحيات تنفيذ العمليات على محفظة Binance الساخنة، من دون المرور بإجراءات الموافقة المعتادة لدى الشركة. وأضاف أن «آلية التدمير الذاتي» أتلفت الأدوات والآثار، ما زاد صعوبة التحقيق.
رصدت Chainalysis آلاف المعاملات المنفذة بتتابع سريع، ما قد يشير إلى غسل أموال آلي: إذ نُقلت الأموال بين العناوين، وعادت أحيانًا إلى محافظ سبق استخدامها.
مستخدمو Binance ينتظرون استئناف عمليات السحب
هزّت السرقة أسعار العملات المشفرة، وأدت إلى تعليق احترازي للإيداعات الجديدة والاقتراض لدى منصة الإقراض اللامركزية Aave. واستأنفت Aave العمل في أسواقها بعد ظهر الجمعة، بينما ظلت عمليات السحب على Binance معلقة.
قال تنغ إن #Binance تعمل على استعادة خدمة السحب وتجري مراجعة أمنية على مستوى الشركة بأكملها.
تسعى Binance إلى استئناف عمليات السحب خلال 40 ساعة من تحديث تنغ يوم الجمعة، ونشر تقرير كامل لإثبات الاحتياطيات بحلول يوم الاثنين.