$BNB $ETH بينانس عاجزة أيضًا$INTCB
نشر
--
探小花
·
--
#bnb #币安 #币安已回填九成受影响资产
حوّلت محفظة باينانس نفسها 200 مليون USDT إلى محفظة ساخنة كان يتحكم بها مخترق، وبعد 72 ثانية سحب المخترق المبلغ كله. وقع هذا الحادث غير المعتاد عند الساعة 5:42 صباحًا بتوقيت بكين. المحفظة التي جرى التحكم بها هي Binance 14، وقد أرسلت 18.91 مليون معاملة، وهي إحدى المحافظ الساخنة الرئيسية لدى باينانس.
استخدم المخترق EIP-7702، الذي أضافته إيثيريوم العام الماضي. إذ تتيح هذه الميزة للمحفظة تفويض صلاحية التنفيذ إلى عقد ذكي، ليحوّل الأموال إلى أي جهة يحددها. عند الساعة 4:20، أعدّ المخترق التفويض، وبعد أقل من 4 دقائق سحب نحو 2.5 مليار. وبإضافة 820 مليون USDC حوّلها عبرها من محفظة أخرى، يصبح المجموع 3.3 مليار كما يتداوله الجميع.
بعد السحب، بدا أن نظام باينانس لم يستوعب ما حدث. تُودَع أموال المستخدمين أولًا في عناوين إيداعهم الخاصة، ثم تُجمع دوريًا في المحفظة الساخنة. وبعد الاختراق، استمر الجمع كالمعتاد، فدخل إليها 2199 ETH أخرى، وسُحب منها 2198 ETH على ثلاث دفعات.
عوّضت باينانس مبلغ الـ200 مليون من محفظتها Binance 124. ولحسن الحظ، حظرت Tether العنوان الذي تلقى الأموال من المخترق، فأُجمدت الأموال فيه. عند الساعة 6:22، نشرت هي يي تغريدة تعلن فيها تعليق السحب، لكن بعد 17 دقيقة وقع سحب آخر، استولى فيه المخترق على 128 ETH و122 نوعًا من الرموز، ونقلها إلى عنوان جديد.
آخر مرة تحققت فيها كانت عند الساعة 6:57؛ ظل التفويض قائمًا، وموجّهًا إلى عقد المخترق. ومنذ الساعة 6:55، بدأت باينانس تنقل العملات المتبقية إلى محافظ باردة، وكأنها تسابق المخترق.
أكثر ما لفت انتباهي هو المعاملة التي أُجريت عند الساعة 4:20: أُدرجت فيها 50 موافقة، وكلها تتطلب توقيعًا بالمفتاح الخاص لـ Binance 14، لكنها اختلفت في الأرقام التسلسلية، وتطابق واحد منها. وهذا يعني أن المخترق كان يملك مسبقًا 50 موافقة موقعة بمفاتيح باينانس الخاصة.
بعد 24 ثانية من عملية السحب الرئيسية، وقّعت المحفظة الساخنة Binance 16 أيضًا عدة تحويلات بمفتاحها الخاص، وأرسلت إلى المخترق 28 ألف ETH و55.74 مليون USDT.
لذلك أعتقد أن المخترق تمكّن من جعل مفاتيح باينانس الخاصة توقّع نيابة عنه، وأن المشكلة على الأرجح تكمن في نظام التوقيع. سأنتظر نتائج تحقيق باينانس، ثم أقارنها مجددًا بسجلات البلوك تشين.
يمكن تجميد العملات المستقرة، لكن لا يمكن تجميد ETH حتى الآن. معظم ما أفلت من المخترق هو ETH؛ إذ يملك في أحد عناوينه 195 ألفًا منها، ولم يحرك أيًّا منها حتى الآن.
امتلأ عنوان المخترق بالرسائل، فمنهم من يطلب المال، ومنهم من يشتمه، ومنهم من ينشر نصوصًا دينية، كما أرسل آخرون روابط زاعمين أنه سيهاجم منصة تداول أخرى. ستكثر روابط التصيّد خلال الأيام المقبلة، فاحذروا!
حوّلت محفظة باينانس نفسها 200 مليون USDT إلى محفظة ساخنة كان يتحكم بها مخترق، وبعد 72 ثانية سحب المخترق المبلغ كله. وقع هذا الحادث غير المعتاد عند الساعة 5:42 صباحًا بتوقيت بكين. المحفظة التي جرى التحكم بها هي Binance 14، وقد أرسلت 18.91 مليون معاملة، وهي إحدى المحافظ الساخنة الرئيسية لدى باينانس.
استخدم المخترق EIP-7702، الذي أضافته إيثيريوم العام الماضي. إذ تتيح هذه الميزة للمحفظة تفويض صلاحية التنفيذ إلى عقد ذكي، ليحوّل الأموال إلى أي جهة يحددها. عند الساعة 4:20، أعدّ المخترق التفويض، وبعد أقل من 4 دقائق سحب نحو 2.5 مليار. وبإضافة 820 مليون USDC حوّلها عبرها من محفظة أخرى، يصبح المجموع 3.3 مليار كما يتداوله الجميع.
بعد السحب، بدا أن نظام باينانس لم يستوعب ما حدث. تُودَع أموال المستخدمين أولًا في عناوين إيداعهم الخاصة، ثم تُجمع دوريًا في المحفظة الساخنة. وبعد الاختراق، استمر الجمع كالمعتاد، فدخل إليها 2199 ETH أخرى، وسُحب منها 2198 ETH على ثلاث دفعات.
عوّضت باينانس مبلغ الـ200 مليون من محفظتها Binance 124. ولحسن الحظ، حظرت Tether العنوان الذي تلقى الأموال من المخترق، فأُجمدت الأموال فيه. عند الساعة 6:22، نشرت هي يي تغريدة تعلن فيها تعليق السحب، لكن بعد 17 دقيقة وقع سحب آخر، استولى فيه المخترق على 128 ETH و122 نوعًا من الرموز، ونقلها إلى عنوان جديد.
آخر مرة تحققت فيها كانت عند الساعة 6:57؛ ظل التفويض قائمًا، وموجّهًا إلى عقد المخترق. ومنذ الساعة 6:55، بدأت باينانس تنقل العملات المتبقية إلى محافظ باردة، وكأنها تسابق المخترق.
أكثر ما لفت انتباهي هو المعاملة التي أُجريت عند الساعة 4:20: أُدرجت فيها 50 موافقة، وكلها تتطلب توقيعًا بالمفتاح الخاص لـ Binance 14، لكنها اختلفت في الأرقام التسلسلية، وتطابق واحد منها. وهذا يعني أن المخترق كان يملك مسبقًا 50 موافقة موقعة بمفاتيح باينانس الخاصة.
بعد 24 ثانية من عملية السحب الرئيسية، وقّعت المحفظة الساخنة Binance 16 أيضًا عدة تحويلات بمفتاحها الخاص، وأرسلت إلى المخترق 28 ألف ETH و55.74 مليون USDT.
لذلك أعتقد أن المخترق تمكّن من جعل مفاتيح باينانس الخاصة توقّع نيابة عنه، وأن المشكلة على الأرجح تكمن في نظام التوقيع. سأنتظر نتائج تحقيق باينانس، ثم أقارنها مجددًا بسجلات البلوك تشين.
يمكن تجميد العملات المستقرة، لكن لا يمكن تجميد ETH حتى الآن. معظم ما أفلت من المخترق هو ETH؛ إذ يملك في أحد عناوينه 195 ألفًا منها، ولم يحرك أيًّا منها حتى الآن.
امتلأ عنوان المخترق بالرسائل، فمنهم من يطلب المال، ومنهم من يشتمه، ومنهم من ينشر نصوصًا دينية، كما أرسل آخرون روابط زاعمين أنه سيهاجم منصة تداول أخرى. ستكثر روابط التصيّد خلال الأيام المقبلة، فاحذروا!
