تُظهر عملية الاختراق المقدّرة بنحو 6.3 مليارات دولار التي استهدفت Binance، والتي وصفها المحققون بأنها الأكبر في تاريخ العملات المشفرة، مدى سرعة انتقال عمليات السرقة الكبرى من «السرقة» إلى «غسل الأموال»، حتى مع تحرك الجهات المُصدرة والبروتوكولات لمنع الوصول إلى الأموال. بدأ الهجوم في الساعة 8:04 مساءً بالتوقيت العالمي المنسق يوم الخميس، وسارع المنفذون المشتبه بارتباطهم بكوريا الشمالية إلى تحويل الأموال إلى أصول اعتقدوا أنها قد تكون أصعب في التجميد.
بحلول يوم الجمعة، قالت Binance إنها جمّدت نحو 3 مليارات دولار من الأموال المسروقة على البلوك تشين. وفي الوقت نفسه، أطلقت الجهات المُصدرة للعملات المستقرة وغيرها من الجهات الوسيطة قوائم سوداء للعناوين وإجراءات للتجميد، وذلك بعد دقائق من التحويلات الأولية. ومع ذلك، لا يزال الجزء المتبقي من حيازات المهاجمين يثير سؤالًا محوريًا لدى المستخدمين والجهات التنظيمية: ما مقدار الرصيد الذي يمكن استرداده فعليًا، لا مجرد تجميده؟
أهم النقاط
تقدّر Binance إجمالي المسروقات بنحو 6.3 مليارات دولار، جُمّد منها نحو 3 مليارات دولار على السلسلة حتى يوم الجمعة.
كانت العملات المستقرة في صدارة جهود التجميد: إذ يُقال إن Tether وCircle تحركتا خلال دقائق من وصول الأموال إلى عناوين يتحكم بها المهاجمون.
يبدو أن المهاجمين «اختاروا مسبقًا» الأصول التي سيحولون إليها الأموال، فانتقلوا من العملات المستقرة القابلة للتجميد إلى Bitcoin وEther قبل أن تدخل القيود حيز التنفيذ بالكامل.
حتى عند تجميد الأموال، قد تعقّد المنصات اللامركزية مثل بروتوكولات الإقراض استردادها، ولا سيما إذا كانت الأصول قد أودعت بالفعل كضمان.
التجميد لا يعني دائمًا الاسترداد: فقد يمنع التجميد التصرف في الأصول، من دون إعادتها تلقائيًا إلى المنصة أو الضحايا.
السباق مع التجميد: من العملات المستقرة إلى BTC وETH
وفقًا لتغطية Cointelegraph المشار إليها في المصادر، ارتبطت عملية الاختراق بجهات كورية شمالية سبق ربطها باختراق Bitget. وفي هذه الحادثة، يقول المحققون إن الجناة شرعوا في تحويل الأموال التي استولوا عليها فور وقوع الاختراق الأولي.
كانت الاستراتيجية واضحة: تصدر جهات مركزية عملات مستقرة مثل USDT وUSDC، ويمكنها تجميد الرموز المرتبطة بعناوين محددة؛ لذا انتقل المهاجمون إلى أصول لا تملك عمومًا «مفتاح إيقاف» مماثلًا. وعمليًا، يعني ذلك التحويل إلى أصول مثل Bitcoin (BTC) وEther (ETH)، حيث يكون تجميد أرصدة عناوين محددة أصعب بكثير.
أفاد مهندس CertiK ديكسون وو بأنه تتبّع حركة جزء كبير من USDT: إذ أُرسل 500 مليون دولار إلى عنوان واحد، ويُقال إن 325 مليون دولار منها بيعت لصانعي السوق مقابل ETH بحلول الساعة 20:59 بالتوقيت العالمي، أي بعد أقل من ساعة على بدء الاختراق. ويتوافق هذا التسلسل الزمني مع تأكيد Binance لاحقًا أن التجميد جرى سريعًا، لكنه لم يسبق تحويل مبالغ كبيرة.
القوائم السوداء للعملات المستقرة تعرقل التصرف فيها، لكن الاسترداد غير مضمون
تعتمد العملات المستقرة على الإصدار المركزي، وهذا ما أتاح الاستجابة المبكرة. فعلى خلاف BTC أو ETH، حيث لا توجد جهة إصدار واحدة قادرة على تجميد الأرصدة، يمكن لجهات إصدار رموز مثل USDT التابعة لـTether وUSDC التابعة لـCircle تعطيلها على عناوين مستهدفة.
ذكرت Binance أنها تنسق مع جهات إنفاذ القانون وجهات الإصدار وشركات تحليل البلوكشين لتتبع أموال إضافية تتجاوز ما جُمّد في البداية. ويُقال إن Tether جمّدت ما مجموعه نحو 1.567 مليار دولار من USDT، مع تنفيذ أول إجراء تجميد رئيسي بعد نحو 37 دقيقة من وصول الأموال المسروقة إلى محفظة Ethereum يتحكم بها المهاجمون. كما يُقال إن Circle جمّدت نحو 823 مليون دولار من USDC بعد ذلك بنحو ثلاث دقائق.
أسهمت جهات أخرى أيضًا في جهود الاحتواء، وتشير المصادر إلى أن بعض الأنظمة اللامركزية حاولت التدخل كذلك. فعلى سبيل المثال، يُقال إن مجلس أمن Arbitrum نقل نحو 30.5 مليون دولار من ARB وETH إلى محفظة وسيطة مجمّدة، لا يمكن نقل الأموال منها إلا بعد إجراء إضافي من المجلس أو تصويت من حوكمة Arbitrum DAO.
ومع ذلك، فإن القدرة على تجميد الأموال لا تعني تلقائيًا استردادها بالكامل. وكما توضح المصادر، يمكن أن يمنع تعطيل الأصول المهاجمين المشتبه بهم من التصرف فيها، لكنه لا يعيد الأموال بحد ذاته إلى Binance أو إلى المستخدمين المتضررين. وهذا التمييز مهم للضحايا، لأن الهدف النهائي هو التعويض: تتبع الأصول، ودعم الاختصاص القضائي، ثم إعادتها في نهاية المطاف، لا مجرد الحد من قدرة المهاجمين على الوصول إليها.
يوضح Aave كيف يمكن أن تتعثر قابلية التجميد في التمويل اللامركزي
من أكثر جوانب هذه القصة تعقيدًا ما حدث داخل التمويل اللامركزي. تصف المصادر محفظة يتحكم بها أحد المهاجمين أودعت 60 مليون دولار من USDT في Aave V3 على Ethereum بين الساعة 20:58 و21:01 بالتوقيت العالمي، ثم اقترضت 44.6 مليون دولار من Ether المغلف (WETH) قبل نحو 40 دقيقة من الإبلاغ عن أول إجراءات التجميد.
قالت LlamaRisk، وهي جهة تقدم خدمات إدارة المخاطر لـAave، في تحديثها عند الساعة 1:00 صباحًا إن مركز المهاجمين كان يضم لاحقًا نحو 59.9 مليون دولار من ضمانات USDT مقابل دين يبلغ نحو 43.8 مليون دولار. وأشار Aave أيضًا إلى أن المركز ظل مفرط الضمانات ولم يشكل تهديدًا لموردي البروتوكول.
لكن هذا الهيكل يخلق تحديًا أمام الاسترداد. فقد أودعت USDT بالفعل في مجمع الإقراض الخاص بـAave، لذا قد يمنع إدراج محفظة المهاجمين في القائمة السوداء استمرار سيطرتهم عليها، لكنه لا يسترد تلقائيًا الضمانات التي يحتفظ بها البروتوكول. وشدد مارك زيلر، الذي تصفه المصادر بأنه مؤسس Aave Chan Initiative، على هذا الفرق: فالضمانات تُعد فعليًا «إجرامية لكنها مفرطة الضمانات في نظر البروتوكول»، ما يعني أن البروتوكول يظل قادرًا على الوفاء بالتزاماته حتى لو كان الطرف المقابل خبيثًا.
للحد من المخاطر الإضافية، جمّد Aave مؤقتًا الأسواق عبر عمليات النشر V3 وV4. ورُفع التجميد الاحترازي لاحقًا عن تلك الأسواق، وأفاد Aave بأن عقوده لم تتأثر وأن الضمانات ظلت فائضة عن الديون.
كمية العملات المشفرة المسروقة التي يمكن الاحتفاظ بها، وما لا يزال غير مؤكد
قدّرت Elliptic، المشار إليها في المصادر، أن 2.84 مليار دولار كانت قد جُمّدت بحلول الساعة 7:00 صباحًا بالتوقيت العالمي يوم الجمعة. وأشار التحليل نفسه إلى أن المهاجمين ظلوا يسيطرون على أصول بقيمة نحو 3.33 مليارات دولار لا تستطيع جهات الإصدار تجميدها.
حتى إذا أدت عمليات التجميد إلى خفض مجموعة الأرباح المتاحة للمهاجمين إلى النصف تقريبًا، فقد يظل استرداد الأصول المتبقية صعبًا أو بطيئًا. فعادةً لا تملك BTC وETH آلية تجميد على مستوى جهة الإصدار؛ لذا، بعد تحويل الأموال المسروقة إلى عملات مشفرة أصلية، يعتمد منع المعاملات أكثر على التتبع، وإجراءات الامتثال التي تتخذها المنصات، ونتائج إنفاذ القانون، بدلًا من تجميد الرموز مباشرةً.
كما أعلنت Binance التزامها بتغطية خسائر المستخدمين باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة. وتنقل المصادر عن الرئيس التنفيذي لـBinance ريتشارد تنغ قوله إن المنصة «تعمل بالفعل على استرداد الأصول المسروقة للمستخدمين». وإضافة إلى ذلك، سبق أن أكدت Binance أن أصول المستخدمين آمنة.
بالنسبة إلى المشاركين في السوق، فإن الخلاصة العملية هي أن عنوان «التجميد» ليس سوى جزء واحد من العملية. والأهم الآن هو ما إذا كان بالإمكان توجيه الأموال المتبقية، ولا سيما ما حُوّل منها بالفعل إلى BTC وETH، إلى وجهات يمكن تحديد هويتها، أو اعتراضها عبر ضوابط المنصات، أو استردادها من خلال التنسيق القانوني.
في الفترة المقبلة، سيراقب المستثمرون والمستخدمون ما إذا كانت جهود Binance للاسترداد ستتوسع لتشمل مبالغ تتجاوز ما جُمّد في البداية، وما إذا كانت الانكشافات على التمويل اللامركزي، حيث يمكن أن تُحتجز الضمانات داخل البروتوكولات، ستؤدي إلى تدابير احتواء إضافية أو تتطلب حلول تعويض طويلة الأجل.
نُشر هذا المقال في الأصل بعنوان «مخترقو Binance يحولون مليارات قبل احتمال تجميد الأصول» على Crypto Breaking News – مصدرك الموثوق لأخبار العملات المشفرة وBitcoin وتحديثات البلوكشين.