29/10، الساعة 17h05 بتوقيت برازيليا. خلال 20 دقيقة، خرج 6,36 مليارات دولار أمريكي من محافظ Binance عبر عشر سلاسل بلوكشين: أربعة أضعاف ما سُرق من Bybit في 2025، وأكبر سرقة للعملات المشفرة في التاريخ.
كيف حدث ذلك: كان المدخل حاسوبًا محمولًا لمهندس DevOps. ومنه وصل المهاجم إلى حاوية خدمة وبدأ بإرسال طلبات سحب غير مصرّح بها. كشف التحقيق عن نقاط اختراق أخرى، اثنتان منها تفسّران حجم الضرر. الأولى EIP-7702 في Ethereum، التي تتيح لحساب تفويض حساب آخر بحق التصرف نيابةً عنه من دون تغيير المفتاح الخاص. والثانية نظام الموافقة على المعاملات، الذي جرى الالتفاف عليه. لم تعثر Binance على أي مفتاح مسرّب؛ واستخدمت المجموعة آلية التدمير الذاتي لمحو الأدوات أثناء تنفيذ الهجوم.
من المسؤول: تشير TRM Labs وChainalysis، بدرجة ثقة عالية، إلى مجموعة TraderTraitor التابعة لكوريا الشمالية. ولم تؤكد Binance ذلك. ويتولى Secret Service قيادة التحقيق في الولايات المتحدة.
ما جرى تجميده: 1,56 مليار دولار من Tether، و800 مليون دولار من Circle، والباقي، نحو 2,7 مليار دولار، من Ripple وWorld Liberty، إضافةً إلى 8.426 ETH و74,6 مليون ARB على Arbitrum. احتفظ المهاجم بـ420 ألف ETH و18.270 BTC، أي نحو 2,4 مليار دولار خارج نطاق سيطرة الجهات المُصدرة: استبدل USDT عبر صانعي السوق، وحصل على ETH من Aave مستخدمًا USDT كضمان.
خصصت Binance مبلغ 6,34 مليارات دولار، ولديها 5 مليارات دولار بالعملات نفسها (80%)، وستحصل على الباقي عبر صفقات OTC. وستغطي الخسائر من خلال SAFU وأموالها الخاصة. لم تتوقف الإيداعات؛ وستُستأنف عمليات السحب على مراحل، وسيصدر إثبات الاحتياطيات بحلول 2/11، والتقرير الفني خلال نحو 48 ساعة.
حركة السوق اليوم: انخفض BTC من 81.343 دولارًا إلى 77.424 دولارًا (-4,8%، وسجل أدنى مستوى عند 76.326)، وETH بنسبة -4,9%، وSOL بنسبة -6,7%، وBNB بنسبة -8,1% في يوم الهجوم. بلغ إجمالي القيمة السوقية 2,60 تريليون دولار (-2,85% خلال 24 ساعة)، وهيمنة BTC عند 59,85%، وحجم التداول اليومي 72,4 مليار دولار. كان التراجع محدودًا، من دون موجة سحب جماعي.
ما أراقبه: سيصدر إثبات الاحتياطيات بعد إعادة الشراء، لذا سيقيس الفجوة بعد سدّها، لا حجمها يوم الهجوم. وEIP-7702 معيار على مستوى الشبكة: كل حساب يفوّض صلاحياته يواجه الخطر نفسه.
الصورة: Microbiz Mag / CC BY 2.0، Wikimedia Commons. لمعرفة السعر الآن، اضغط على $BNB هنا في النص.
كيف حدث ذلك: كان المدخل حاسوبًا محمولًا لمهندس DevOps. ومنه وصل المهاجم إلى حاوية خدمة وبدأ بإرسال طلبات سحب غير مصرّح بها. كشف التحقيق عن نقاط اختراق أخرى، اثنتان منها تفسّران حجم الضرر. الأولى EIP-7702 في Ethereum، التي تتيح لحساب تفويض حساب آخر بحق التصرف نيابةً عنه من دون تغيير المفتاح الخاص. والثانية نظام الموافقة على المعاملات، الذي جرى الالتفاف عليه. لم تعثر Binance على أي مفتاح مسرّب؛ واستخدمت المجموعة آلية التدمير الذاتي لمحو الأدوات أثناء تنفيذ الهجوم.
من المسؤول: تشير TRM Labs وChainalysis، بدرجة ثقة عالية، إلى مجموعة TraderTraitor التابعة لكوريا الشمالية. ولم تؤكد Binance ذلك. ويتولى Secret Service قيادة التحقيق في الولايات المتحدة.
ما جرى تجميده: 1,56 مليار دولار من Tether، و800 مليون دولار من Circle، والباقي، نحو 2,7 مليار دولار، من Ripple وWorld Liberty، إضافةً إلى 8.426 ETH و74,6 مليون ARB على Arbitrum. احتفظ المهاجم بـ420 ألف ETH و18.270 BTC، أي نحو 2,4 مليار دولار خارج نطاق سيطرة الجهات المُصدرة: استبدل USDT عبر صانعي السوق، وحصل على ETH من Aave مستخدمًا USDT كضمان.
خصصت Binance مبلغ 6,34 مليارات دولار، ولديها 5 مليارات دولار بالعملات نفسها (80%)، وستحصل على الباقي عبر صفقات OTC. وستغطي الخسائر من خلال SAFU وأموالها الخاصة. لم تتوقف الإيداعات؛ وستُستأنف عمليات السحب على مراحل، وسيصدر إثبات الاحتياطيات بحلول 2/11، والتقرير الفني خلال نحو 48 ساعة.
حركة السوق اليوم: انخفض BTC من 81.343 دولارًا إلى 77.424 دولارًا (-4,8%، وسجل أدنى مستوى عند 76.326)، وETH بنسبة -4,9%، وSOL بنسبة -6,7%، وBNB بنسبة -8,1% في يوم الهجوم. بلغ إجمالي القيمة السوقية 2,60 تريليون دولار (-2,85% خلال 24 ساعة)، وهيمنة BTC عند 59,85%، وحجم التداول اليومي 72,4 مليار دولار. كان التراجع محدودًا، من دون موجة سحب جماعي.
ما أراقبه: سيصدر إثبات الاحتياطيات بعد إعادة الشراء، لذا سيقيس الفجوة بعد سدّها، لا حجمها يوم الهجوم. وEIP-7702 معيار على مستوى الشبكة: كل حساب يفوّض صلاحياته يواجه الخطر نفسه.
الصورة: Microbiz Mag / CC BY 2.0، Wikimedia Commons. لمعرفة السعر الآن، اضغط على $BNB هنا في النص.
