منذ نحو 20:24 بالتوقيت العالمي المنسق يوم 10/29، حوّلت عدة عناوين موسومة بأنها محافظ باينانس الساخنة أصولًا لفترة وجيزة إلى عناوين جديدة—وتتراوح تقديرات جهات الرصد المستقلة على السلسلة بين نحو 3 مليارات و5.8–5.9 مليارات دولار (إجمالي العناوين المرتبطة بـ Arkham نحو 5.78 مليارات دولار؛ وتقدير Chainalysis نحو 5.91 مليارات دولار). لم تعلن باينانس رسميًا إجمالي المبلغ المسروق بدقة، واكتفت بتأكيد التحقيق في «حادث أمني محتمل»، وقالت إن أموال المستخدمين آمنة وإنها ستغطي الخسائر؛ كما أوقفت الإيداع والسحب مؤقتًا.
ما يستحق التدوين أكثر من «تعرضت للاختراق مجددًا» هو البنية ذات المستويات الثلاثة:
① مخاطر نقطة الفشل الواحدة في المحافظ الساخنة
تشير تحليلات السلسلة والتقارير الإعلامية إلى احتمال إساءة استخدام صلاحية التفويض في EIP-7702 (إذ يفوض المحفظة صلاحية التنفيذ إلى عقد خبيث، فتتحول إلى «مكنسة»). هذا خطر تشغيلي في الجانب الساخن، وليس اقتحامًا للمخزن البارد—وهو ما يفسر أيضًا قدرة الجهات المصدرة للعملات المستقرة على التدخل خلال دقائق.
② كيف يغيّر التجميد معادلة المواجهة مع المخترقين
المبالغ المجمدة التي جرى التحقق منها (بحسب التصريحات العلنية الرسمية وتصريحات الجهات المصدرة حتى الآن، وقد ترتفع لاحقًا):
• أكدت باينانس تجميد ما مجموعه نحو 2.54 مليار دولار → ثم حدّثت الرقم إلى نحو 3 مليارات دولار؛
• Tether (Paolo): أكثر من 1.567 مليار USDT؛
• Circle (Allaire): أكثر من 800 مليون USDC؛
• وهناك أيضًا نحو 200 مليون دولار من Ripple، ونحو 27 مليون دولار من World Liberty USD1، ونحو 30.5 مليون دولار من Arbitrum Security Council، وغيرها.
يمكن للجهة المصدرة للعملات المستقرة تجميدها/حرقها/إعادة إصدارها؛ أما BTC وETH فلا تملك جهة إصدار مفتاحًا مماثلًا. ووفقًا لما نقلته TRM Labs إلى وسائل الإعلام، جُمّد نحو 2.4 مليار دولار من العملات المستقرة، بينما لا يزال نحو 2.4 مليار دولار من BTC/ETH في نطاق سيطرة المهاجمين—التجميد هو الخطوة الأولى للحد من الخسائر، لكنه لا يعني أن الأموال قد أُعيدت (فإعادتها تتطلب عادةً إجراءات قانونية).
③ سلامة أموال المستخدمين في مقابل صدمة السيولة
قالت هي يي: ستغطي جميع خسائر الاختراق، وسيظل الإيداع والسحب متوقفين إلى حين التأكد من سلامة البيئة. وقال CZ (الذي لم يعد يدير باينانس): «يبدو الأمر كهجوم اختراق»، وأضاف أنه بصفته مساهمًا يتوقع تغطية أموال المستخدمين بالكامل. وعلى صعيد السوق، هبط BTC في وقت ما بأكثر من نحو 4%، وتراجع إلى ما دون 78 ألف دولار. نقاط المتابعة: تقرير ما بعد الحادث، والرقم الدقيق للخسائر، والتقدم في استرداد الأصول غير المستقرة، وموعد استئناف الإيداع والسحب.
#Binance #安全 #稳定币 #BTC
للاطلاع فقط، ولا يشكل نصيحة استثمارية / NFA
ما يستحق التدوين أكثر من «تعرضت للاختراق مجددًا» هو البنية ذات المستويات الثلاثة:
① مخاطر نقطة الفشل الواحدة في المحافظ الساخنة
تشير تحليلات السلسلة والتقارير الإعلامية إلى احتمال إساءة استخدام صلاحية التفويض في EIP-7702 (إذ يفوض المحفظة صلاحية التنفيذ إلى عقد خبيث، فتتحول إلى «مكنسة»). هذا خطر تشغيلي في الجانب الساخن، وليس اقتحامًا للمخزن البارد—وهو ما يفسر أيضًا قدرة الجهات المصدرة للعملات المستقرة على التدخل خلال دقائق.
② كيف يغيّر التجميد معادلة المواجهة مع المخترقين
المبالغ المجمدة التي جرى التحقق منها (بحسب التصريحات العلنية الرسمية وتصريحات الجهات المصدرة حتى الآن، وقد ترتفع لاحقًا):
• أكدت باينانس تجميد ما مجموعه نحو 2.54 مليار دولار → ثم حدّثت الرقم إلى نحو 3 مليارات دولار؛
• Tether (Paolo): أكثر من 1.567 مليار USDT؛
• Circle (Allaire): أكثر من 800 مليون USDC؛
• وهناك أيضًا نحو 200 مليون دولار من Ripple، ونحو 27 مليون دولار من World Liberty USD1، ونحو 30.5 مليون دولار من Arbitrum Security Council، وغيرها.
يمكن للجهة المصدرة للعملات المستقرة تجميدها/حرقها/إعادة إصدارها؛ أما BTC وETH فلا تملك جهة إصدار مفتاحًا مماثلًا. ووفقًا لما نقلته TRM Labs إلى وسائل الإعلام، جُمّد نحو 2.4 مليار دولار من العملات المستقرة، بينما لا يزال نحو 2.4 مليار دولار من BTC/ETH في نطاق سيطرة المهاجمين—التجميد هو الخطوة الأولى للحد من الخسائر، لكنه لا يعني أن الأموال قد أُعيدت (فإعادتها تتطلب عادةً إجراءات قانونية).
③ سلامة أموال المستخدمين في مقابل صدمة السيولة
قالت هي يي: ستغطي جميع خسائر الاختراق، وسيظل الإيداع والسحب متوقفين إلى حين التأكد من سلامة البيئة. وقال CZ (الذي لم يعد يدير باينانس): «يبدو الأمر كهجوم اختراق»، وأضاف أنه بصفته مساهمًا يتوقع تغطية أموال المستخدمين بالكامل. وعلى صعيد السوق، هبط BTC في وقت ما بأكثر من نحو 4%، وتراجع إلى ما دون 78 ألف دولار. نقاط المتابعة: تقرير ما بعد الحادث، والرقم الدقيق للخسائر، والتقدم في استرداد الأصول غير المستقرة، وموعد استئناف الإيداع والسحب.
#Binance #安全 #稳定币 #BTC
للاطلاع فقط، ولا يشكل نصيحة استثمارية / NFA