بعد يومين من أكبر سرقة للعملات المشفرة على الإطلاق، لم يحرّك مخترق منصة باينانس عملة واحدة من الإيثيريوم البالغة قيمته نحو 484 مليون دولار والمودعة في محفظتين، في حين يجري غسل أجزاء أخرى من الغنيمة، وفقًا لسجلات البلوك تشين وشركة تحليل البيانات تشين أناليسيس.
أبرز النقاط
لا تزال 214,720 إيثيريوم، تبلغ قيمتها نحو 484 مليون دولار، من دون تحريك في محفظتين للمهاجم منذ الساعات الأولى من يوم الجمعة
لا يزال نحو 2 مليار دولار من عملتي USDT وUSDC مجمّدًا في المحفظة الرئيسية للمهاجم
لا يزال المهاجم يبيع رموزًا مسروقة أصغر حجمًا عبر محافظ جديدة مؤقتة، وكان آخر ذلك صباح السبت
تقول Chainalysis إن غسل الأموال على الشبكات الأخرى يجري آليًا ولا يشبه أي شيء سبق أن رصدته، وإن انقطاع THORChain أبطأ جزءًا من العملية
خصصت Binance مبلغ 6.34 مليارات دولار ونقلت 7,499 BTC من صندوق الطوارئ، ومن المتوقع استئناف عمليات السحب في وقت مبكر من يوم الأحد
يأتي هذا بعد تتبعنا الأول للأموال يوم الجمعة. جميع الأوقات بتوقيت UTC، وقد جرى التحقق من كل رقم للمحافظ أدناه على Etherscan مساء السبت.
484 مليون دولار لم تتحرك
ما زال معظم الإيثر الذي استولى عليه المهاجم ساكنًا. وتحتفظ محفظتان بمعظمه تقريبًا.
المحفظة | الإيثر المحتفَظ به | القيمة | وقت آخر إيداع | الأموال الخارجة منذ ذلك الحين 0x8532…43d4 | 197,460 ETH | 445 مليون دولار | الجمعة 01:14 | لا شيء 0x03b0…20ea | 17,260 ETH | 39 مليون دولار | الجمعة 05:15 | لا شيء الإجمالي | 214,720 ETH | 484 مليون دولار
المصدر: Etherscan، جرى التحقق مساء السبت. القيم محسوبة على أساس نحو 2,253 دولارًا لكل إيثر.
لا تستطيع أي شركة تجميد الإيثر، لذا يمكن لهذه الأموال التحرك متى اختار المهاجم ذلك.
مليارا دولار مجمّدان وما زالا عالقين
ما زالت المحفظة الرئيسية للمهاجم تحتوي على 1,175,464,712 USDT و823,000,000 USDC. أدرجت Tether وCircle المحفظة في القائمة السوداء خلال ساعات من السرقة، لذا لا يمكن تحريك أيٍّ من هذه الأموال. أما رصيدها من الإيثر فأصبح الآن صفرًا.
قالت Binance إن إجمالي الأموال المجمّدة على جميع الشبكات يبلغ نحو 3 مليارات دولار، وهو رقم كررته يوم الجمعة. واستعادة هذه الأموال تخضع لإجراءات قانونية منفصلة بالتعاون مع جهات إصدار الرموز والسلطات القانونية.
ما زال يبيع الرموز الأصغر حجمًا
لم يتوقف المهاجم عن العمل. النمط على Ethereum هو نفسه في كل مرة. ترسل المحفظة الرئيسية قليلًا من الإيثر إلى عنوان جديد لتغطية رسوم المعاملات، بالإضافة إلى دفعة من أحد الرموز المسروقة. يبيع العنوان الجديد الرمز عبر Uniswap في سلسلة من الصفقات المتلاحقة، ثم يخفت نشاطه.
فعل ذلك مرتين صباح السبت. عند 04:39، أرسل 0.05 ETH و53.3 مليون رمز ZAMA إلى محفظة جديدة. وعند 04:57، أرسل 0.05 ETH و1.69 مليار رمز SOPH إلى محفظة أخرى. وبدأت كلتاهما البيع خلال دقائق. وفي ليلة الجمعة، أرسلت المحفظة الرئيسية 0.5 ETH إلى كل واحدة من خمس محافظ جديدة أخرى بالطريقة نفسها.
هذه مبالغ صغيرة مقارنةً بـ484 مليون دولار. لكنها تُظهر أن المهاجم نشط، ويتريث في التعامل مع الكمية الكبيرة، وينشغل بالكميات الصغيرة.
اقرأ أيضًا: رهانات سام بانكمان-فرايد القديمة تبلغ قيمتها الآن 61 مليار دولار، لكن FTX باعتها مقابل 6 مليارات دولار
ما الذي يحدث على الشبكات الأخرى
Ethereum ليست سوى جزء من القصة. أحصت Arkham، وهي شركة تتعقب معاملات البلوك تشين، 141 تحويلًا على تسع شبكات بين 20:10 و23:05 يوم الخميس، فضلًا عن الاستيلاء أولًا على 300 مليون دولار عبر XRP. ومن إجمالي الأموال، غادر 4.9 مليارات دولار Binance خلال أول 14 دقيقة.
تقول Chainalysis إن الأموال القابلة للتحريك يجري غسلها بطريقة جديدة. وقالت يوم الجمعة إن محققيها «يرصدون أنماط غسل أموال لم يسبق لها مثيل»، مع آلاف المعاملات في وقت قصير تشير إلى استخدام الأتمتة. وبدلًا من نقل الأموال إلى الأمام، يواصل المهاجمون تدويرها بين العناوين، وغالبًا ما يعيدون إرسالها إلى محافظ استخدموها سابقًا.
على TRON، يتسابق المهاجمون مع محاولات التجميد. وقالت Chainalysis يوم السبت إنهم يستبدلون العملات المستقرة برموز إيصالات من تطبيقات الإقراض. لا يمكن تجميد هذه الرموز مثل USDT، لكن من يملكها يستطيع لاحقًا استبدالها مجددًا بعملات مستقرة من عنوان غير مرتبط بالسرقة.
أُغلق أحد مسارات الهروب مؤقتًا. أوقفت THORChain، وهي خدمة لتبادل العملات بين سلاسل الكتل، عمليات التبادل بين السلاسل يوم السبت بعد خلل في Ethereum جعلها تدفع المبلغ المسترد مرتين. وكتبت Chainalysis أن ذلك «أخّر دون قصد غسل مبلغ كبير من الأموال المسروقة من Binance».
كيف تدفع Binance ثمن ذلك
تقول Binance إن العملاء لن يخسروا أموالهم. وأعلنت يوم الجمعة أنها خصصت 6.34 مليارات دولار من أموال الشركة، وأنها تحتفظ بالفعل بـ5 مليارات دولار بالضبط من الرموز المسروقة، فيما تشتري الباقي من السوق ومن خلال صفقات خاصة.
وكتب المؤسس المشارك Yi He أنه بحلول يوم السبت، تمت تغطية 10 رموز بالكامل، منها BTC وETH وUSDT وBNB وSOL وUSDC. وما زالت Binance تشتري العملات البديلة الأصغر لسد الفجوة.
كما سحبت الشركة أموالًا من صندوق الطوارئ SAFU. ونقلت معاملة بيتكوين بعد ظهر السبت 7,499 BTC، أي نحو 581 مليون دولار، من عنوان SAFU، الذي كان يحتوي على 7,825 BTC قبل التحويل. وقالت Yi He إن Binance تستخدم نصف أموال صندوق SAFU وتُبقي النصف الآخر في الصندوق. ولم توضح Binance كيف يتوافق هذان الرقمان.
كما غيّرت Binance روايتها لكيفية وقوع الهجوم. ففي البداية ألقت باللوم على حاسوب محمول لمهندس تعرض للاختراق، لكنها قالت يوم الجمعة إن تحقيقها «كشف عن نقاط اختراق إضافية».
العام الأكبر لكوريا الشمالية
قالت Chainalysis إنها تعتقد «بدرجة عالية من الثقة» أن كوريا الشمالية تقف وراء الهجوم. وتُظهر أرقامها مدى هيمنة البلاد الآن على جرائم العملات المشفرة. وقالت Chainalysis إن الاختراقات المشتبه في صلتها بكوريا الشمالية تشكل نحو 89% من خسائر الاختراقات المُبلّغ عنها هذا العام، ارتفاعًا من 15% في 2021. وارتفع متوسط قيمة الاختراق الكوري الشمالي من نحو 51 مليون دولار في 2021 إلى 186 مليون دولار في 2026، كما تُربط البلاد بـ13.24 مليار دولار من أصل 22.34 مليار دولار من الخسائر المُبلّغ عنها منذ 2021.
اقرأ التالي: خروج 2.8 مليار دولار من محافظ Binance في ليلة واحدة في اختراق مشتبه به
ما الذي ينبغي ترقبه
عمليات السحب: قالت Binance صباح الجمعة إنها ستُستأنف خلال نحو 45 ساعة، ما يشير إلى أنها ستعود في وقت مبكر من يوم الأحد
إثبات الاحتياطيات: أُخذت لقطة جديدة يوم السبت، ومن المقرر نشر الإثبات الكامل الذي يتيح للمستخدمين التحقق من أرصدتهم يوم الثلاثاء 3 نوفمبر
THORChain: عند استئناف عمليات التبادل، راقبوا ما إذا كانت محفظتا الإيثر الكبيرتان ستبدآن بالتحرك
التقرير الكامل: تعهدت Binance بنشر تحليل تقني لاحق يشرح كيف تمكن المهاجم من اختراقها