لا يزال المهاجمون الذين يقفون وراء الاختراق الذي تعرّضت له منصة باينانس، وتُقدّر قيمته بـ6.3 مليار دولار، يسيطرون على مليارات الدولارات من العملات المشفرة المسروقة، رغم جهود جهات إصدار الرموز لتجميد العائدات.
بدأ الهجوم، وهو الأكبر في تاريخ العملات المشفرة، يوم الخميس عند الساعة 8:04 مساءً بالتوقيت العالمي المنسق، وشرع الجناة، المرتبطون بقراصنة كوريا الشمالية أنفسهم الذين يقفون وراء اختراق بيتجيت الشهر الماضي، فورًا في تحويل الأصول.
كانت خطة القراصنة تحويل الأصول التي يمكن تجميدها، مثل USDT وUSDC، إلى أصول لا يمكن تجميدها، مثل بيتكوين (BTC) وإيثر (ETH).
تتبّع المهندس في CertiK ديكسون وو مبلغ 500 مليون دولار من عملة USDT أُرسل إلى عنوان واحد، وبحلول الساعة 20:59 بالتوقيت العالمي المنسق، كان قد جرى بيع ما قيمته 325 مليون دولار لصانعي السوق مقابل ETH، أي بعد أقل من ساعة على بدء الاختراق.
كانوا يتسابقون مع بعض أقوى الجهات المتحكمة في عالم العملات المشفرة: عمالقة العملات المستقرة مثل Tether وCircle، الذين كانوا قد بدأوا بالفعل بإدراج العناوين المرتبطة بالسرقة في القائمة السوداء.
قالت Binance يوم الجمعة إن أصولًا مسروقة بقيمة نحو 3 مليارات دولار جُمّدت على سلسلة الكتل، من إجمالي يُقدّر بـ6.3 مليارات دولار، وإنها تعمل مع جهات إنفاذ القانون والمُصدِرين وشركات تحليل سلسلة الكتل لتعقّب أموال إضافية.
حجم السرقة مذهل، حتى بمقاييس عالم العملات المشفرة، ولكن مع تجميد نحو نصف الأصول بالفعل، كم من العملات المشفرة المسروقة يستطيع الجناة إنفاقه فعليًا؟
عملات مشفرة لها مفتاح إيقاف
على خلاف BTC أو ETH، وهما عملتان مشفرتان لامركزيتان ليس لهما مُصدِر مركزي ولا جهة يمكنها الضغط على زر الإيقاف المؤقت، فإن العملات المستقرة المركزية مثل USDT التابعة لـTether وUSDC التابعة لـCircle لها مُصدِرون يمكنهم تجميد الرموز الموجودة في عناوين محددة.
قالت Binance إنها تعمل مع جهات إنفاذ القانون لتعقّب الأموال. المصدر: Binance
وهذا يمنحها القدرة على التحرك بسرعة في حوادث كهذه. جمّدت Tether ما مجموعه نحو 1.567 مليار دولار من عملة USDT، وحدث أول تجميد كبير بعد 37 دقيقة فقط من وصول الأموال المسروقة إلى محفظة Ethereum الرئيسية للمهاجم.
وجمّدت Circle نحو 823 مليون دولار من عملة USDC بعد ذلك بثلاث دقائق، وسرعان ما حذا حذوها مُصدِرون آخرون مثل Ripple وWorld Liberty Financial.
القدرة على تجميد العملات المشفرة ليست حكرًا على العملات المستقرة، وعلى الرغم من عدم وجود مُصدِرين مركزيين لها، فإن بعض البروتوكولات اللامركزية مثل Arbitrum لم تقف مكتوفة الأيدي.
نقل مجلس الأمن في Arbitrum نحو 30.5 مليون دولار من ARB وETH إلى محفظة وسيطة مجمّدة، ولا يمكن نقلها منها إلا بعد اتخاذ المجلس إجراءً إضافيًا أو تصويت حوكمة Arbitrum DAO.
يبقى تمييز مهم — فتجميد الأموال لا يعني بالضرورة استردادها. إن تجميد الأصول يمنع المهاجمين المشتبه بهم من إنفاقها، لكنه لا يعيدها تلقائيًا إلى Binance أو مستخدميها.
تعقيدات Aave
يضيف بروتوكول الإقراض اللامركزي Aave طبقة أخرى من التعقيد إلى المسألة. بين الساعة 20:58 والساعة 21:01 بالتوقيت العالمي المنسق، أودعت محفظة مرتبطة بالمهاجمين 60 مليون دولار من USDT في Aave V3 على Ethereum، واقترضت 44.6 مليون دولار من إيثر المغلف (WETH)، أي قبل نحو 40 دقيقة من أول عملية تجميد.
قالت LlamaRisk، وهي جهة تقدم خدمات إدارة المخاطر لـAave، في تحديثها الصادر عند الساعة 1:00 صباحًا إن مركز المهاجم احتوى لاحقًا على ضمانات بنحو 59.9 مليون دولار من USDT مقابل ديون بقيمة 43.8 مليون دولار. وقالت Aave إن المركز ظل مفرط الضمانات ولم يعرّض مورّدي السيولة في البروتوكول للخطر.
أكبر سرقات العملات المشفرة على الإطلاق. المصدر: Elliptic
وبما أن عملة USDT كانت قد أُودعت بالفعل في مجمع الإقراض لدى Aave، فإن إدراج محفظة المهاجم في القائمة السوداء لم يكن كافيًا لاسترداد الضمانات التي يحتفظ بها البروتوكول تلقائيًا، كما أوضح مارك زيلر، مؤسس Aave Chan Initiative:
«إن USDT أموال حقيقية مدعومة بالدولارات، والمركز مرتبط بجريمة، لكنه مفرط الضمانات في نظر البروتوكول.»
لمنع المزيد من الإيداعات والاقتراض، جمّدت Aave مؤقتًا الأسواق عبر إصداري V3 وV4، رغم أن المستخدمين الحاليين ظل بإمكانهم سحب الأموال وسداد القروض وتصفية المراكز.
رفعت Aave لاحقًا التجميد الاحترازي عن أسواق V3 وV4، وقالت إن عقودها لم تتأثر وإن المراكز ظلت مفرطة الضمانات.
قال زيلر: «مجرد يوم آخر في عالم العملات المشفرة.»
إذًا، ما الذي يستطيع المهاجمون الاحتفاظ به فعليًا؟
قدّرت Elliptic أن 2.84 مليار دولار جُمّدت بحلول الساعة 7:00 صباحًا بالتوقيت العالمي المنسق يوم الجمعة، بينما ظل المهاجمون يسيطرون على أصول بقيمة نحو 3.33 مليارات دولار لا يستطيع المُصدِرون تجميدها.
وعلى الرغم من أن التجميد قلّص تقريبًا إلى النصف الأموال التي يمكن للمهاجمين جنيها، فهذا لا يعني أن استرداد جميع الأموال المتبقية مضمون.
لا يوجد لدى Bitcoin وEther مُصدِر مركزي للرموز يمكنه إدراج عناوين فردية في القائمة السوداء مثل Tether أو Circle. لذلك، بمجرد تحويل الأصول المسروقة إلى هاتين العملتين المشفرتين الأصليتين، يمكن تقييد المعاملات، لكن تجميدها أصعب بكثير.
تعهدت Binance بتغطية جميع الخسائر باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة، وتقول إن أصول المستخدمين لا تزال آمنة؛ ووفقًا لآخر تحديث من الرئيس التنفيذي لـBinance ريتشارد تنغ، فإن المنصة «تسترد بالفعل الأصول المسروقة لصالح المستخدمين».
المجلة: أكتوبر السيبراني الأسود — كيف تحمي نفسك؟