تقول شركة تحليل البلوك تشين Bitquery إن الأفراد الذين يقفون وراء اختراق Binance البالغة قيمته 6.3 مليار دولار كانوا يسيطرون يوم الجمعة على كمية من البيتكوين تفوق ما أفادت Coinbase بأنها تحتفظ به لاستثماراتها واحتياطياتها التشغيلية في نهاية سبتمبر. وتُبرز هذه المقارنة مدى السرعة التي يمكن بها تجميع العملات المشفرة المسروقة في أرصدة ضخمة، حتى مع تحرك منصات التداول لتجميد بعض الأموال.

في تقرير نُشر على صفحة التحقيقات التابعة لها، تتبعت Bitquery نحو 18,270 BTC، بقيمة تبلغ حوالي 1.4 مليار دولار، عبر 19 عنوانًا مرتبطًا بالمهاجم. ويتجاوز هذا الإجمالي حيازات Coinbase المجمعة من البيتكوين للاستثمار والعمليات حتى 30 سبتمبر، والتي أفصحت عنها منصة التداول الأمريكية في ملف قدمته إلى هيئة الأوراق المالية والبورصات الأمريكية.

أبرز النقاط

• تتبعت Bitquery نحو 18,270 BTC إلى 19 عنوانًا مرتبطًا بالمهاجمين بعد اختراق Binance، بإجمالي يقارب 1.4 مليار دولار.

• أفادت Coinbase بأنها تحتفظ بـ17,954 BTC للاستثمار، إضافة إلى 117 BTC للعمليات، حتى 30 سبتمبر، ليبلغ المجموع 18,071 BTC—أي أقل بنحو 199 BTC من إجمالي ما لدى المهاجمين.

• قالت Binance إنه جرى تجميد أصول مسروقة بقيمة نحو 3 مليارات دولار، وتعهدت بتغطية الخسائر.

• عزت TRM Labs الاختراق إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، بينما قالت Binance إنها اكتشفت لاحقًا نقاط اختراق إضافية.

أرصدة المهاجمين من البيتكوين تتجاوز الاحتياطيات المعلنة لدى Coinbase

أظهرت لقطة التتبع التي أعدتها Bitquery يوم الجمعة توزيع 18,270 BTC على 19 عنوانًا مرتبطًا بالمهاجمين. وتصف الشركة في تقريرها ذلك بأنه تجميع للأموال المسروقة من البنية التحتية للمحفظة الساخنة لدى Binance.

لإيضاح حجم المبلغ، فإن أحدث حيازات Coinbase المعلنة من البيتكوين، حتى 30 سبتمبر، أقل بكثير من إجمالي ما ربطته Bitquery بالمهاجمين. ووفقًا لإفصاح Coinbase المقدم إلى هيئة الأوراق المالية والبورصات الأمريكية، كانت الشركة تحتفظ بـ17,954 BTC للاستثمار و117 BTC للعمليات، أي ما مجموعه 18,071 BTC. والجدير بالذكر أن إفصاح Coinbase لا يشمل البيتكوين المحتفظ به نيابةً عن العملاء.

يصنف موقع BitcoinTreasuries.net أيضًا Coinbase في المرتبة الثامنة بين الشركات المتداولة علنًا من حيث حيازات البيتكوين، مستندًا في قائمته إلى رصيد Coinbase الاستثماري البالغ 17,954 BTC. وتُبرز المقارنة أنه، على الأقل وقت إعداد اللقطة، كان مهاجمو Binance قد جمعوا فعليًا رصيدًا من البيتكوين «مملوكًا للشركة» يفوق ما أفصحت عنه جهة تشغيل كبرى لمنصة تداول ضمن سجلاتها المؤسسية.

Binance تؤكد اختراقًا بقيمة 6.3 مليارات دولار وتقول إن الأموال جُمّدت

أقرت Binance بالحادثة في وقت سابق يوم الجمعة، مؤكدة تعرضها لاختراق بقيمة 6.3 مليارات دولار. وقالت المنصة إن المحققين تمكنوا من تجميد أصول مسروقة بقيمة نحو 3 مليارات دولار، وإنها ستغطي جميع الخسائر.

يُعد رقم الأموال المجمدة أساسيًا لفهم سبب تفاوت الإجماليات على السلسلة في لقطات التحليلات: فحتى عندما يُجمّد جزء من العملات المشفرة المسروقة، قد يستمر الجزء المتبقي في التحرك والتجمع عبر عناوين يسيطر عليها المهاجمون. ويوضح تتبع Bitquery يوم الجمعة نوع إعادة توزيع الأموال التي قد تحدث بعد الاختراق، حتى في ظل جهود التجميد.

ربطت TRM Labs العملية بمجموعة القرصنة TraderTraitor التابعة لكوريا الشمالية. وفي المقابل، قالت Binance إنها اكتشفت لاحقًا نقاط اختراق إضافية، بعد أن اشتبهت في البداية بوجود حاسوب محمول مخترق يعود إلى مهندس DevOps.

ما تقوله Bitquery عن حركة البيتكوين وتوقيتها

تفيد Bitquery بأن 17 عنوانًا من عناوين البيتكوين المرتبطة بالمهاجمين كان كل منها يحتفظ بـ1,000 BTC، بينما وُزعت الحيازات المتبقية بين محفظتين أخريين. وتعزو الشركة أيضًا سرقة البيتكوين إلى محافظ Binance الساخنة التي استُولي عليها «أثناء اختراق» أثر في تسع سلاسل كتل خلال أقل من أربع ساعات يوم الخميس.

يكتسب هذا التوقيت أهمية للمشاركين في السوق الذين يتابعون الاستجابة للحوادث ومخاطر حفظ الأصول. فالاختراق السريع متعدد السلاسل، الذي يعقبه تنظيم سريع للمحافظ، قد يضيّق المهلة المتاحة للمنصات لاكتشاف الأموال وعزلها وتجميدها. كما يساعد ذلك على تفسير كيف تتمكن شركات التحليلات من رصد أرصدة كبيرة بعد الاختراق الأولي بوقت قصير، حتى عندما تفيد الشركة المستهدفة بتجميد جزء كبير منها.

تتبع الإيثر ومبادلة الرموز أثناء التجميع

لم يكن البيتكوين الأصل الوحيد الذي ربطته Bitquery بالمهاجمين. ففي اللقطة نفسها يوم الجمعة، تتبعت الشركة 508,621 ETH إلى عناوين يسيطر عليها المهاجمون—وهو مبلغ يفوق 495,362 ETH المنسوبة إلى The Ether Machine في تصنيف حائزي الإيثيريوم لدى BitcoinTreasuries.net.

وتضيف Bitquery أن المهاجمين سرقوا في البداية 200,630 ETH، ثم جمعوا كميات إضافية من الإيثر عبر مبادلة عملات مستقرة ورموز أخرى مسروقة. وتشير هذه التفاصيل إلى نمط شائع في اختراقات منصات التداول الكبرى: فبدلًا من الاحتفاظ بكامل القيمة المسروقة في أصل واحد، غالبًا ما ينتقل المهاجمون إلى عملات أخرى للاستفادة من السيولة وتقليل إمكانية التتبع.

تساعد عمليات إعادة بناء التحركات على السلسلة، مثل هذه، المحللين على فصل السرقة المؤكدة عن التحركات اللاحقة. كما تمنح المستثمرين والمتداولين صورة أوضح عن مدى سرعة إعادة تشكيل الأرصدة المسروقة—سواء في صورة حيازات تظل سائلة تحسبًا لبيعها، أو مراكز قد يجري الاحتفاظ بها لفترة أطول.

فيما تواصل Binance التحقيق في الاختراق، ويقيّم المحققون والسوق الأوسع إسناد TRM Labs، يُرجح أن ينصب اهتمام القراء لاحقًا على نسبة الأموال المتبقية التي ستظل مجمدة مقابل ما سيتمكن المهاجمون من تحريكه لاحقًا. وستكون لقطات الأرصدة المرتبطة بالعناوين التي توفرها Bitquery من مجموعات البيانات الرئيسية التي ينبغي متابعتها لمعرفة ما إذا كانت حيازات المهاجمين ستواصل التركز أو التنويع أو الانتقال إلى جهات أخرى.

نُشر هذا المقال في الأصل بعنوان «مكاسب مخترق Binance من البيتكوين تتجاوز حيازات خزينة Coinbase» على موقع Crypto Breaking News—مصدر موثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.