ترى شركة أمن البلوك تشين Blockaid أن حجم الاختراق الذي تعرضت له Binance، والبالغ 6.3 مليارات دولار، ربما كان نتيجة اختراق إعدادات توقيع المحافظ لدى المنصة، وليس مجرد تسريب للمفتاح الخاص. وفي مقابلة مع Cointelegraph، قال إيدو بن ناتان، الشريك المؤسس والرئيس التنفيذي لشركة Blockaid، إن ترقية EIP-7702 في Ethereum ربما سهّلت السرقة أيضًا، إذ أتاحت للمهاجمين تنفيذ أنماط معاملات «الكنس» بكفاءة أكبر.
أكدت Binance وقوع الحادثة وتعهدت بتغطية خسائر المستخدمين. وقالت المنصة إنها عثرت لاحقًا على نقاط اختراق إضافية، بعدما اشتبهت في البداية بوجود اختراق لحاسوب محمول يخص أحد مهندسيها. وفي ظل هذه المعطيات، يثير تقييم Blockaid سؤالًا أوسع نطاقًا في القطاع: إذا أمكن الوصول إلى أنظمة التوقيع عبر اختراق تشغيلي، فقد تتحول الترقيات التي تغيّر سلوك المعاملات إلى سطح هجوم جديد، ما لم تُلغَ التفويضات والصلاحيات وتُراقَب بعناية.
أهم النقاط
ترى Blockaid أن المهاجمين الذين استهدفوا Binance يُرجّح أنهم اخترقوا مكوّنات من البنية التحتية لتوقيع المحافظ لدى المنصة، وليس بالضرورة عبر تسريب المفاتيح الخاصة.
بحسب Blockaid، ربما ساعد EIP-7702 المهاجمين على تجاوز خطوات معاملات متعددة أو تقليل الحاجة إليها، عبر إتاحة تدفقات تفويض مجمّعة.
أُبلغ عن حوادث سابقة مرتبطة بـ EIP-7702 في عام 2025، وشملت حالات تفريغ محافظ عبر تفويضات خبيثة.
يحذر خبراء تحدثوا إلى Cointelegraph من أن مخاطر EIP-7702 قد تستمر إذا لم تلغِ المنصات أو المهندسون التفويضات الخبيثة بعد استعادة الأنظمة.
اختراق Binance: البنية التحتية للتوقيع في قلب الحادثة
أكدت Binance يوم الجمعة تعرضها لاختراق بلغت خسائره 6.3 مليارات دولار، ووُصف بأنه الأكبر في تاريخ العملات المشفرة، وقالت إنها ستعوّض جميع الخسائر. وفي تحديثات علنية، قالت المنصة إنها اكتشفت نقاط اختراق إضافية، بعدما ركزت نظريتها الأولية على حاسوب محمول مخترق مرتبط بأحد مهندسيها.
قال بن ناتان من Blockaid لـ Cointelegraph إن تصور الشركة يركز على الوصول إلى عملية التوقيع لدى Binance. وأضاف أن المحققين قد لا يعثرون على دليل مباشر على تسريب المفاتيح الخاصة بالمحافظ، لكن المهاجمين قد ينجحون رغم ذلك إذا بلغوا موضعًا يمكّنهم من حمل أداة توقيع آمنة في ما عدا ذلك على اعتماد تحويل غير مصرح به.
تمحورت حجة بن ناتان الأساسية حول أن المهاجمين استخدموا على الأرجح حاسوب مطوّر مخترقًا للوصول إلى البنية التحتية لتوقيع المحافظ لدى Binance. ووفق وصفه، كانت اللحظة الحاسمة حين دُفعت أداة التوقيع — المحمية تحديدًا لمنع الموافقات غير المشروعة — إلى توقيع معاملة لم يكن ينبغي أن توافق عليها.
قال الرئيس التنفيذي لـ Binance، ريتشارد تنغ، إن المحققين لم يعثروا على أي دليل على تسريب المفاتيح الخاصة بالمحافظ.
تأثير «التفريغ» في EIP-7702 وأسباب أهميته المحتملة
قدمت Ethereum معيار EIP-7702 ضمن ترقية Pectra، وتصفه Ethereum.org بأنه آلية تتيح «للمحافظ العادية» استخدام ميزات العقود الذكية، مثل المعاملات المجمّعة ورسوم الغاز المدفوعة من جهة راعية. وبحسب Blockaid، ربما قللت هذه الإمكانية الجهد اللازم من المهاجمين الذين كانت لديهم بالفعل قدرة على التأثير في تفويض المعاملات.
قال بن ناتان لـ Cointelegraph إن المهاجمين ربما كانوا قادرين على سرقة الأموال حتى من دون EIP-7702، لكن الترقية قد تكون سهّلت العملية. ووصف EIP-7702 بأنه وسيلة لتنفيذ الإجراءات «دفعة واحدة»، ما قد يتيح للمهاجمين تجاوز بعض الفحوص التي كانت ستتطلب معاملات متعددة لولا ذلك.
هذا التصور مهم لفرق الأمن لأنه ينقل نموذج التهديد من «سرقة المفاتيح» إلى «تنسيق المعاملات». فإذا أمكن التلاعب بنظام كي يجيز إجراءً معقدًا واحدًا بدلًا من سلسلة خطوات أصغر، تقل المدة المتاحة للمدافعين للكشف عن الهجوم والتدخل، ولا سيما إذا لم تكن المحاكاة والمراقبة مدمجتين بإحكام في إجراءات الموافقة.
التفويضات الخبيثة كانت خطرًا معروفًا مرتبطًا بـ EIP-7702
لم تظهر المخاوف المتعلقة بـ EIP-7702 بعد حادثة Binance فحسب. فبحسب تقارير سابقة لـ Cointelegraph أشار إليها المقال، حذرت شركة التداول Wintermute في مايو 2025 من أن التفويضات المبكرة المرتبطة بـ EIP-7702 كانت كثيرًا ما تشير إلى عقود خبيثة صُممت لتفريغ المحافظ المخترقة تلقائيًا.
عاد الخطر نفسه إلى الواجهة في وقت لاحق من ذلك العام، حين أبلغ حاملو رموز World Liberty Financial (WLFI) عن خسائر مرتبطة بتفويضات خبيثة عبر EIP-7702، وفق ما تناولته Cointelegraph في سبتمبر 2025.
وأشار عضو مجتمع Ethereum، VEER، أيضًا إلى تحذيرات أمنية سابقة نوقشت في عام 2024. ورغم أن VEER رأى لاحقًا أن هجوم Binance يبدو أوسع نطاقًا من مجرد توقيع خبيث واحد، فإنه قال إن EIP-7702 منح المهاجمين «زر تفريغ ملائمًا على Ethereum». ومغزى ذلك أن EIP-7702 قد يضخم أثر الإخفاقات التشغيلية، محولًا «إساءة استخدام الأذونات» إلى مسار تنفيذ سريع ومجمّع.
رأي خبراء محافظ آخرين: كان التفويض مهمًا بالفعل
لم يتفق جميع الخبراء الذين تحدثوا إلى Cointelegraph على أن EIP-7702 هو العامل الحاسم. إذ قال إيفو جورجيف، الشريك المؤسس والرئيس التنفيذي لشركة Ambire، إن الترقية لم تُحدث فرقًا كبيرًا في رأيه، لأن المهاجمين كانوا قادرين بالفعل على تفويض المعاملات.
جادل جورجيف بأن السرقة كان يمكن تنفيذها بآليات أخرى. لكنه حذر من ثغرة تشغيلية مرتبطة بذلك: فقد يغفل مهندسو المنصات عن ضرورة إلغاء تفويض خبيث عبر EIP-7702 بعد استعادة السيطرة على أنظمتهم.
يسلط تحذيره الضوء على تحدٍ عملي يواجه الفرق التي تستجيب للحوادث. فحتى بعد تأمين الأنظمة، قد تظل الأذونات الممنوحة سلفًا — وخصوصًا إذا كانت مضمّنة في آليات التفويض — سارية ما لم تُبطل صراحةً. وهذا يعني أن الاستجابة للحوادث قد تتطلب أكثر من استعادة ضوابط الوصول؛ فقد تستلزم أيضًا التحقق من عدم بقاء أي مسارات تفويض خبيثة على السلسلة.
وحذر بن ناتان كذلك من أن الهجمات على أنظمة التوقيع لا تقتصر على Binance. وأشار إلى احتمال تعرض منصات أخرى لتهديدات مشابهة، مؤكدًا أن محاكاة المعاملات قد تساعد على اكتشاف الطلبات الخبيثة قبل الموافقة عليها.
نظرة إلى المستقبل: إلغاء التفويضات، والمحاكاة، وتعزيز مرونة التوقيع
بالنسبة إلى المستثمرين والمطورين، يتمثل السؤال الأهم مستقبلًا في ما إذا كانت برامج أمن المنصات ستتكيف مع حقيقة أن مسارات التفويض — وليس المفاتيح الخاصة وحدها — قد تكون مستهدفة. ومن الأمور التي ينبغي متابعتها فورًا مدى سرعة Binance والمنصات الأخرى في تعزيز إجراءات التوقيع، واعتماد محاكاة ومراقبة أكثر صرامة، وضمان تحديد أي أذونات مفوضة مرتبطة بمعاملات الحادثة وإلغائها بالكامل.
نُشر هذا المقال في الأصل بعنوان «EIP-7702 لم يتسبب في اختراق Binance، لكنه ربما فاقم الخسائر» على Crypto Breaking News — مصدرك الموثوق لأخبار العملات المشفرة وBitcoin وتحديثات البلوك تشين.