يساعد تحليل جديد للبيانات على السلسلة في توضيح هوية المستفيدين من اختراق Binance الذي أُفيد بأن قيمته بلغت 6.3 مليار دولار، ومقدار العملات المشفرة المسروقة التي لا تزال تحت سيطرة المهاجمين. ووفقًا لشركة تحليل بيانات البلوك تشين Bitquery، كان الجناة يحتفظون بنحو 18,270 Bitcoin موزعة على 19 عنوانًا حتى يوم الجمعة، وتُقدّر قيمة هذا الرصيد بنحو 1.4 مليار دولار.
تأتي هذه النتائج بالتزامن مع تفاصيل من أحدث الإفصاحات العامة لـCoinbase وجهود Binance المستمرة للاستجابة. كما تتجاوز حيازات Bitcoin التي تتبعتها Bitquery المبلغ الذي تفصح Coinbase عن احتفاظها به للاستثمار والعمليات — وإن لم تتجاوز الجزء الذي تحتفظ به Coinbase نيابةً عن العملاء.
أبرز النقاط
تتبعت Bitquery ما مجموعه 18,270 BTC مرتبطة بمخترق Binance، موزعةً على 19 عنوانًا، حتى يوم الجمعة (ما يعادل نحو 1.4 مليار دولار).
يزيد هذا الإجمالي بمقدار 199 BTC على مجموع ما أعلنت Coinbase أنها تحتفظ به للاستثمار والعمليات، والبالغ 18,071 BTC حتى 30 سبتمبر (باستثناء أرصدة العملاء).
قالت Binance إن أصولًا مسروقة بنحو 3 مليارات دولار جُمّدت، وتعهدت بتغطية جميع الخسائر.
وفقًا لتقرير Cointelegraph، نسبت TRM Labs الهجوم إلى TraderTraitor المرتبطة بكوريا الشمالية.
حيازات المهاجمين من Bitcoin تتجاوز خزائن الشركات
تتبّع تحقيق Bitquery، الذي نُشر في تقريرها عن اختراق Binance، ما مجموعه 18,270 BTC بحوزة المهاجمين إلى 19 عنوانًا. وقدّرت قيمة الرصيد بنحو 1.4 مليار دولار وقت إعداد اللقطة.
يشير تحليل Bitquery إلى أن 17 عنوانًا مرتبطًا بالمهاجمين كان يحتوي كل منها على 1,000 BTC، بينما وُزّعت العملات المتبقية على محفظتين أخريين. وغالبًا ما تفيد أنماط التركّز هذه المحققين في تحديد سلوك تجميع العناوين ورسم خريطة لكيفية توزيع الأموال المسروقة تمهيدًا لنقلها لاحقًا.
ومن المهم الإشارة إلى أن المقارنة مع Coinbase تستند إلى جزء محدد من إفصاحاتها العامة. إذ يُظهر الإفصاح المقدّم إلى هيئة الأوراق المالية والبورصات الأمريكية أن Coinbase كانت تحتفظ بـ17,954 BTC للاستثمار و117 BTC للعمليات حتى 30 سبتمبر، بإجمالي 18,071 BTC. ولا يشمل هذا الرقم عملات Bitcoin التي تحتفظ بها Coinbase للعملاء. ومع ذلك، تجاوز إجمالي 18,270 BTC الذي تتبّعته Bitquery للمهاجمين رصيد Coinbase المُفصح عنه للشركة بمقدار 199 BTC.
يُصنّف موقع BitcoinTreasuries.net، الذي يرتّب حيازات الشركات استنادًا إلى البيانات المتاحة للعامة، Coinbase في المرتبة الثامنة بين الشركات المتداولة علنًا من حيث حيازاتها من Bitcoin، اعتمادًا على رصيد الاستثمار البالغ 17,954 BTC.
Binance تعلن تجميد جزء من المسروقات
في حين تساعد لقطة Bitquery في تقدير الجزء الذي يحتفظ به المهاجمون، يركّز التحديث العلني الصادر عن Binance على ما تقول إنه جرى احتواؤه بالفعل. وأكدت Binance تعرضها لاختراق بقيمة 6.3 مليار دولار، وقالت إن أصولًا مسروقة بنحو 3 مليارات دولار جُمّدت. كما تعهّدت المنصة بتغطية جميع الخسائر.
وفقًا لتصريحات Binance التي أوردتها Cointelegraph، كشف المحققون لاحقًا عن نقاط اختراق إضافية. وكانت المنصة قد اشتبهت في البداية بحدوث اختراق عبر حاسوب محمول يخص مهندس DevOps، لكن Binance قالت إن التحقيق اللاحق حوّل الاهتمام إلى جوانب أخرى من الحادثة.
يكتسب هذا المزيج من الإفصاحات أهمية للمشاركين في السوق، إذ تؤثر نسبة الأموال المجمّدة إلى الأموال التي لا تزال سائلة ومتاحة في مدى سرعة نقل الأصول المسروقة أو مبادلتها أو توزيعها عبر سلاسل الكتل.
تدفقات Ether وكيف بنى المهاجمون منظومتهم
لم يقتصر التتبع الذي أجرته Bitquery على Bitcoin. ففي لقطة يوم الجمعة نفسها، قالت Bitquery إنها تتبعت 508,621 Ether (ETH) إلى نشاط مرتبط بالمهاجمين، متجاوزةً بذلك 495,362 ETH المنسوبة إلى The Ether Machine، بحسب BitcoinTreasuries.net (المصنفة ثالثة بين الشركات الحائزة على Ether).
كما وصفت Bitquery مسار تجميع المهاجمين لعملة ETH. وأفادت بأن المهاجمين سرقوا في البداية 200,630 ETH، ثم جمعوا الكمية المتبقية عبر مبادلة العملات المستقرة المسروقة ورموز أخرى. وتساعد هذه المعلومة في تفسير كيفية زيادة المهاجمين انكشافهم على أصل رئيسي، حتى عندما تشمل السرقة الأولية أنواعًا متعددة من الرموز.
إضافةً إلى ذلك، قالت Bitquery إن عملات Bitcoin المسروقة جاءت من المحافظ الساخنة التابعة لـ Binance أثناء الاختراق، الذي وصفته بأنه طال تسع سلاسل كتل خلال أقل من أربع ساعات يوم الخميس.
إسناد المسؤولية وما لا يزال غير مؤكد
لا يزال إسناد المسؤولية جزءًا مهمًا من القصة، لكنه أيضًا موضع قد يستمر فيه الغموض إلى أن تتوافق نتائج التحقيقات بالكامل. وأفادت Cointelegraph بأن TRM Labs نسبت الهجوم إلى مجموعة القرصنة الكورية الشمالية TraderTraitor، مستندةً إلى تحليل TRM Labs.
في غضون ذلك، واصلت Binance تنقيح روايتها لكيفية وقوع الاختراق، متجاوزةً الافتراضات الأولية بشأن اختراق جهاز واحد، ومتجهةً إلى النظر في مجموعة أوسع من نقاط الاختراق. وتؤكد الأرصدة الكبيرة التي بحوزة المهاجمين، من Bitcoin وEther على حد سواء، أهمية هذه التفاصيل: ففهم الأسلوب يساعد المحققين على توقع كيفية توزيع الأموال، وما إذا كانت ستظهر محافظ إضافية أو حوادث مرتبطة أخرى.
بالنسبة إلى المستثمرين والمتداولين، لا يقتصر السؤال الأساسي الآن على مقدار العملات المشفرة المسروقة، بل يشمل أيضًا مقدار الأرصدة المتبقية التي يمكن الوصول إليها أو مبادلتها أو تعطيلها. وتتيح لقطة Bitquery الاطلاع على الحيازات التي يسيطر عليها المهاجمون في وقت محدد، في حين يشير إعلان Binance تجميد نحو 3 مليارات دولار إلى أن مصير الأصول لم يكن واحدًا.
ينبغي للقراء متابعة التحليلات الجنائية اللاحقة من Bitquery وغيرها من مزوّدي معلومات البلوك تشين، ولا سيما أي تغييرات في توزيع العناوين المرتبطة بالمهاجمين بعد جهود تجميد الأصول، وكذلك أي توضيحات إضافية من Binance بشأن مسارات الاختراق المحددة التي سمحت بنقل الأموال عبر سلاسل متعددة.
نُشر هذا المقال في الأصل بعنوان «محافظ اختراق Binance تحتفظ بـ18,270 BTC، متجاوزةً خزينة Coinbase» على Crypto Breaking News — مصدرك الموثوق لأخبار العملات المشفرة وBitcoin وتحديثات البلوك تشين.