إليك ما تأكد من مكتب التحقيقات الفيدرالي وشركات تحليل السلاسل:$TRUMP $ESPORTS $IDOL
*الاختراق:*
- في 29 أكتوبر، نحو 20:05 بالتوقيت العالمي المنسق، سُحب ما بين 6.3 و6.36 مليار دولار من المحافظ الساخنة لـ Binance عبر 10 سلاسل خلال نحو 20 دقيقة. تفصيل TRM Labs: إيثيريوم 3.79 مليار دولار، بيتكوين 1.47 مليار دولار (18,270 BTC)، ترون 628 مليون دولار، XRP 296 مليون دولار، سولانا 96 مليون دولار، والباقي على Arbitrum وAvalanche وOptimism وBase وPolygon.
- يبدو أن السبب هو اختراق صلاحيات مفوّضة عبر EIP-7702 — إذ جعل المهاجمون خط التوقيع الخاص بـ Binance يوقّع على شيفرة نشرها المهاجمون. يشبه ذلك ما حدث مع Bybit في وقت سابق من هذا العام.
- هذا الآن أكبر اختراق للعملات المشفرة على الإطلاق — بواقع 4 أضعاف اختراق Bybit البالغ 1.5 مليار دولار في فبراير 2025.
*إسناد الهجوم خلال يوم واحد:*
- في 31 أكتوبر، أصدر مكتب التحقيقات الفيدرالي وجهاز الخدمة السرية ووحدة التحقيقات الجنائية التابعة لمصلحة الضرائب تنبيهًا مشتركًا نسبوا فيه الهجوم إلى *TraderTraitor*، وهي مجموعة ترعاها الدولة في كوريا الشمالية، وتُتتبّع ضمن Lazarus/APT38.
- كان ذلك سريعًا — أسرع من Bybit (5 أيام) — بسبب تداخل عمليات غسل الأموال. وجد ZachXBT وChainalysis أن أموال Binance اختلطت بمبلغ 387.5 مليون دولار من اختراق Bitget في 24 سبتمبر، في العنوان نفسه على THORChain، ومن الجهة نفسها.
- نشر مكتب التحقيقات الفيدرالي قائمة حظر: *608 عناوين إيثيريوم، و19 عنوان بيتكوين، وعنوان سولانا واحد*. لا توجد عناوين ترون، رغم أن نحو 242 مليون دولار تحركت بالفعل عبر ترون خلال اليومين الماضيين، وفقًا للمحلل SomaXBT.
*جزئية مكتب التحقيقات الفيدرالي ← THORChain:*
لقد فهمت الأمر بشكل صحيح. التنبيه محدد على نحو غير معتاد — إذ يذكر صراحةً:
> "مشغّلي THORNode، ومشغّلي عقد RPC، ومنصات التبادل الفوري، وخدمات التمويل اللامركزي (DeFi)، وشركات تحليل سلاسل الكتل، وغيرهم من مزوّدي خدمات الأصول الافتراضية، بحظر المعاملات التي تتم مع العناوين التي يستخدمها أفراد مجموعة TraderTraitor أو المنبثقة عنها"
سبق أن أُبلغت THORChain بما يلي:
- *Kelp DAO* (292 مليون دولار في أبريل): تجاهلت الأمر
- *Bybit* (1.5 مليار دولار): استُخدمت بكثافة، وحقق البروتوكول نحو 3 ملايين دولار من الرسوم
- *Bitget* (387.5 مليون دولار، سبتمبر): طلبت الرئيسة التنفيذية Gracy Chen علنًا حظر المعاملات. وردّت THORChain في 28 سبتمبر: "الإيقاف ليس تجميدًا انتقائيًا لأموال محددة. THORChain لا تحتاج إلى إذن ولا تفرض الرقابة بحكم تصميمها. لامركزية ولا تحتاج إلى إذن، مثل بيتكوين."
*الاختراق:*
- في 29 أكتوبر، نحو 20:05 بالتوقيت العالمي المنسق، سُحب ما بين 6.3 و6.36 مليار دولار من المحافظ الساخنة لـ Binance عبر 10 سلاسل خلال نحو 20 دقيقة. تفصيل TRM Labs: إيثيريوم 3.79 مليار دولار، بيتكوين 1.47 مليار دولار (18,270 BTC)، ترون 628 مليون دولار، XRP 296 مليون دولار، سولانا 96 مليون دولار، والباقي على Arbitrum وAvalanche وOptimism وBase وPolygon.
- يبدو أن السبب هو اختراق صلاحيات مفوّضة عبر EIP-7702 — إذ جعل المهاجمون خط التوقيع الخاص بـ Binance يوقّع على شيفرة نشرها المهاجمون. يشبه ذلك ما حدث مع Bybit في وقت سابق من هذا العام.
- هذا الآن أكبر اختراق للعملات المشفرة على الإطلاق — بواقع 4 أضعاف اختراق Bybit البالغ 1.5 مليار دولار في فبراير 2025.
*إسناد الهجوم خلال يوم واحد:*
- في 31 أكتوبر، أصدر مكتب التحقيقات الفيدرالي وجهاز الخدمة السرية ووحدة التحقيقات الجنائية التابعة لمصلحة الضرائب تنبيهًا مشتركًا نسبوا فيه الهجوم إلى *TraderTraitor*، وهي مجموعة ترعاها الدولة في كوريا الشمالية، وتُتتبّع ضمن Lazarus/APT38.
- كان ذلك سريعًا — أسرع من Bybit (5 أيام) — بسبب تداخل عمليات غسل الأموال. وجد ZachXBT وChainalysis أن أموال Binance اختلطت بمبلغ 387.5 مليون دولار من اختراق Bitget في 24 سبتمبر، في العنوان نفسه على THORChain، ومن الجهة نفسها.
- نشر مكتب التحقيقات الفيدرالي قائمة حظر: *608 عناوين إيثيريوم، و19 عنوان بيتكوين، وعنوان سولانا واحد*. لا توجد عناوين ترون، رغم أن نحو 242 مليون دولار تحركت بالفعل عبر ترون خلال اليومين الماضيين، وفقًا للمحلل SomaXBT.
*جزئية مكتب التحقيقات الفيدرالي ← THORChain:*
لقد فهمت الأمر بشكل صحيح. التنبيه محدد على نحو غير معتاد — إذ يذكر صراحةً:
> "مشغّلي THORNode، ومشغّلي عقد RPC، ومنصات التبادل الفوري، وخدمات التمويل اللامركزي (DeFi)، وشركات تحليل سلاسل الكتل، وغيرهم من مزوّدي خدمات الأصول الافتراضية، بحظر المعاملات التي تتم مع العناوين التي يستخدمها أفراد مجموعة TraderTraitor أو المنبثقة عنها"
سبق أن أُبلغت THORChain بما يلي:
- *Kelp DAO* (292 مليون دولار في أبريل): تجاهلت الأمر
- *Bybit* (1.5 مليار دولار): استُخدمت بكثافة، وحقق البروتوكول نحو 3 ملايين دولار من الرسوم
- *Bitget* (387.5 مليون دولار، سبتمبر): طلبت الرئيسة التنفيذية Gracy Chen علنًا حظر المعاملات. وردّت THORChain في 28 سبتمبر: "الإيقاف ليس تجميدًا انتقائيًا لأموال محددة. THORChain لا تحتاج إلى إذن ولا تفرض الرقابة بحكم تصميمها. لامركزية ولا تحتاج إلى إذن، مثل بيتكوين."
