في الساعة 20:05 بالتوقيت العالمي المنسق يوم 29 أكتوبر (17:05 بتوقيت برازيليا)، بدأ شخص ما بتحريك أموال من محافظ Binance عبر عشر سلاسل كتل مختلفة. وخلال نحو 20 دقيقة، سُحب ما قيمته 6.36 مليار دولار، وفقًا لـTRM Labs. وهذا يعادل قرابة أربعة أضعاف قيمة سرقة Bybit في 2025 (1.5 مليار دولار)، ويُعد أكبر عملية سرقة للعملات المشفرة مسجلة على الإطلاق.

كيف دخلوا. أشارت الرواية الأولية لـBinance إلى حاسوب محمول لمهندس DevOps تعرّض للاختراق: ومن خلاله وصل المهاجم إلى حاوية خدمة وبدأ بإرسال طلبات سحب غير مصرّح بها. ويوم الجمعة، أكد الرئيس التنفيذي المشارك Richard Teng أن التحقيق كشف نقاط اختراق أخرى، وأن الهجوم تجاوز مسار الموافقة المعتاد مستفيدًا من EIP-7702 في Ethereum، وهي ميزة تفويض الحساب. تتيح هذه الميزة تفويض عنوان آخر للتصرف في محفظتك من دون تغيير المفتاح، وبهذه الطريقة استولى المهاجم على محفظة ساخنة للمنصة من دون المرور بالموافقين. وتقول Binance إنها لم تجد دليلًا على تسريب مفتاح خاص. كما استخدمت المجموعة آلية تدمير ذاتي لمحو آثار الأدوات التي استخدمتها أثناء الهجوم.

من المسؤول؟ لم يُوجَّه اتهام رسمي إلى أحد. نسبت TRM Labs الهجوم إلى TraderTraitor، وهي وحدة كورية شمالية تُعرف أيضًا باسم Lazarus أو APT38، «بدرجة عالية من الثقة»؛ ووافقتها Chainalysis على المستوى نفسه من الثقة. لا تؤكد Binance هوية المهاجم، وتقول إنها تعمل مع الشرطة. في الولايات المتحدة، تقود الخدمة السرية التحقيق، ويقول مكتب التحقيقات الفيدرالي إنه على علم بالأمر، وردّ ترامب بأن الحكومة «تنظر» في أمر كوريا الشمالية.

ما جرى تجميده حتى الآن. جمّدت جهات إصدار العملات المستقرة نحو 2.7 مليار دولار: 1.56 مليار دولار من Tether، و800 مليون دولار من Circle، إضافة إلى Ripple وWorld Liberty. كما جمّد مجلس أمن Arbitrum مقدار 8,426 ETH و74.6 مليون ARB. وما لا تستطيع جهات الإصدار الوصول إليه لا يزال مع المهاجم: أكثر من 420 ألف ETH و18,270 BTC، بقيمة تقارب 2.4 مليار دولار. وبينما كانت عمليات التجميد تُنفَّذ، باع USDT لصانعي السوق واقترض ETH من Aave مستخدمًا USDT ضمانًا.

حساب Binance. تقول المنصة إنها ستغطي كل شيء من صندوق SAFU وأموالها الخاصة. خصصت 6.34 مليار دولار، ولديها بالفعل 5 مليارات دولار بالعملات نفسها التي سُرقت، أي نحو 80%؛ وستشتري الباقي من السوق ومن خلال صفقات خارج المنصة. لا تزال عمليات السحب معلّقة، وستُستأنف على مراحل، مع استهداف إنجاز ذلك خلال 34 ساعة. أما الإيداعات فلم تتوقف قط. ومن المقرر إصدار إثبات الاحتياطيات بحلول الاثنين 2 نوفمبر، والتقرير الفني خلال نحو 48 ساعة.

السوق. راقبت الأسعار على Binance الآن: تراجع BTC من 81,343 دولارًا عند افتتاح التداول في 29/10 إلى 77,424 دولارًا، بانخفاض 4.8%، بعد أن سجّل أدنى مستوى عند 76,326 دولارًا، أي أقل بـ6.2%. وهبط ETH بنسبة 4.9% إلى 2,174 دولارًا، وSOL بنسبة 6.7%، أما عملة المنصة نفسها، BNB، فانخفضت 8.1% يوم الهجوم. تبلغ القيمة السوقية الإجمالية 2.60 تريليون دولار، بانخفاض 2.85% خلال 24 ساعة، فيما تبلغ هيمنة BTC نسبة 59.85%. لم يكن ذلك ذعرًا: بلغ حجم التداول خلال آخر 24 ساعة 72.4 مليار دولار. وسجّلت Reuters التراجع بالتزامن مع الخبر، إلى جانب انخفاض أسهم Coinbase وStrategy وRobinhood في البورصة.

ما أراقبه الآن. نقطتان. سيُجرى إثبات الاحتياطيات بعد إعادة الشراء، لذا فهو يُظهر أن الفجوة سُدّت، لا حجمها يوم الحادثة. ومن يتحدث عن خلل في الخدمة الداخلية يستند تحديدًا إلى هذه الحجة، ولن يأتي رد Binance إلا في التقرير الفني. أما النقطة الثانية فهي EIP-7702: إنه معيار للشبكة، وليس خللًا في المنصة. فأي حساب يفوّض صلاحياته يظل عرضة للخطر بالطريقة نفسها، والمحفظة الساخنة ليست إلا تسمية أنيقة لمحفظة متصلة بالإنترنت. لم يمسّ الهجوم أي مفتاح خاص أو محفظة باردة، ومع ذلك تحركت أصول بقيمة 6.3 مليار دولار خلال 20 دقيقة.

غيّرت شيئًا في روتيني: أصبح للأرصدة المتروكة في منصات التداول مدة صلاحية. إذا أردت التحقق من أرقام اليوم، فانقر على $BTC هنا في النص وقارنها بما ورد أعلاه.