مقدمة: سرقة ضخمة للعملات المشفرة ودليل غير متوقع
في 29 أكتوبر 2026، سُرق ما يقارب 6.36 مليارات دولار من محافظ باينانس عبر 10 سلاسل بلوك تشين، ونُقلت معظم الأموال في غضون نحو 20 دقيقة. وأفادت TRM Labs بهذه الأرقام من خلال تحقيقها في سلسلة الكتل.
لكن تفصيلاً آخر لفت الانتباه: احتمال وقوع خطأ في إحدى معاملات ميتاماسك، ربما ترك أثراً يمكن للمحققين تتبعه. وأشارت نقاشات واسعة الانتشار إلى أن مربع اختيار واحداً كشف هوية المخترق، لكن هذه النظرية لم تتأكد بعد.
المصادر: TRM Labs؛ رويترز؛ تحليل مستقل من مطوّر.
1. الادعاء المتداول: هل كُشف المخترق بسبب خانة اختيار واحدة؟
يفيد الادعاء بأن المهاجم ارتكب خطأً بسيطًا أثناء معالجة معاملة عبر MetaMask. لكن لم تُحدَّد هوية أي شخص استنادًا إلى هذا الخطأ المزعوم.
نشأت فرضية خانة الاختيار من تحليل أجراه مطوّر مستقل، وليس من إعلان رسمي عن تحقيق. كما حذّر فحص جنائي رقمي مستقل أجرته GCSA من أن الفرضية لا تزال مجرد تكهنات.
المصادر: تحليل مستقل من مطوّر؛ تحقيق جنائي رقمي من GCSA.
2. المعاملة غير المعتادة: دفع رسوم الغاز بعملة USDT بدلًا من ETH
لاحظ مطوّر مستقل كان يفحص معاملات المهاجم أن المحفظة استخدمت خدمة Gas Station التابعة لـMetaMask لدفع الرسوم بعملة USDT، رغم امتلاكها ETH.
لفتت هذه المعاملة غير المعتادة الانتباه لأنها استخدمت البنية التحتية لـMetaMask. لكن توفر ETH لا يثبت أن اختيار USDT كان عرضيًا.
المصادر: تحليل مستقل من مطوّر؛ تحقيق جنائي رقمي من GCSA؛ وثائق MetaMask.
3. خدمة Gas Station من MetaMask: كيف يمكن لمعاملة واحدة أن تترك أثرًا رقميًا
تعالج خدمة Gas Station من MetaMask المعاملات عبر البنية التحتية لخدماتها. وقد أثار ذلك احتمال احتواء سجلات الخوادم على معلومات تقنية مفيدة، من بينها عنوان IP محتملًا.
أفادت التقارير بأن المطوّر طلب من MetaMask الاحتفاظ بالسجلات ذات الصلة. لكن لا يوجد تأكيد على الحصول على عنوان IP أو على أن الخدمة حددت هوية المهاجم.
المصادر: تحليل مستقل من مطوّر؛ تحقيق جنائي رقمي من GCSA.
4. حجم الحادثة: فهم الأرقام
وفقًا للتقارير الأولية والتحديثات اللاحقة:
6.36 مليار دولار: المبلغ المقدّر للمسروقات، وفقًا لـTRM Labs.
20 دقيقة: الوقت التقريبي اللازم لإتمام معظم التحويلات.
10 سلاسل بلوكشين: الشبكات المتضررة، وفقًا لـTRM Labs.
نحو 2.7–2.85 مليار دولار: أموال جُمّدت أو صودرت، وفقًا لـTRM Labs وElliptic.
انخفاض سعر البيتكوين: نحو 5%، وفقًا لما ورد في المواد المصدرية الأصلية.
6 مليارات دولار: الاحتياطي المالي الذي أعلنت Binance عن تخصيصه لتغطية الخسائر.
أظهر تجميد تيثر وسيركل للعملات المستقرة المسروقة كيف يمكن للجهات المُصدِرة المركزية التدخل أثناء الحوادث الأمنية الكبرى.
المصادر: TRM Labs؛ Elliptic؛ بيانات Binance؛ الجزيرة (كما وردت في ملف PDF الأصلي).
5. من يقف وراء الهجوم؟
ربطت TRM Labs وChainalysis الهجوم في البداية بمجموعة TraderTraitor المرتبطة بمجموعة Lazarus الكورية الشمالية.
في 1 نوفمبر 2026، نسبت وزارة العدل الأمريكية رسميًا عملية السرقة إلى مجموعة TraderTraitor الكورية الشمالية، مما عزز نسبة الهجوم إليها مقارنةً بالتقييمات السابقة المستندة إلى تحليلات البلوكشين.
لكن تحديد مجموعة قرصنة مسؤولة لا يكشف بالضرورة هوية الأفراد الذين نفذوا الهجوم.
المصادر: TRM Labs؛ Chainalysis؛ النسبة الرسمية للهجوم من وزارة العدل الأمريكية، كما أوردها BleepingComputer.
6. الدرس الأمني الأوسع: السرعة قد تخلق ثغرات
أفادت التقارير بأن الهجوم استلزم أيامًا من التحضير، لكن معظم تحويلات الأموال استغرقت نحو 20 دقيقة فقط.
قد توفر معاملة MetaMask غير المعتادة خيطًا للتحقيق، لكن لم يثبت وقوع الخطأ البشري المزعوم.
تسلط الحادثة الضوء على ضرورة ألا يقتصر أمن العملات المشفرة على معاملات البلوكشين، بل أن يشمل الأنظمة الداخلية والبنية التحتية للمحافظ وخدمات المعاملات والأمن التشغيلي.
المصادر: TRM Labs؛ تحليل مستقل من مطوّر؛ تحقيق جنائي رقمي من GCSA.
7. ماذا سيحدث بعد ذلك؟
لا يزال على المحققين التحقق مما إذا كانت سجلات الخوادم ذات الصلة لدى MetaMask تحتوي على أدلة مفيدة، وما إذا كانت قد سُجلت أي معرّفات تقنية، وما إذا كان بالإمكان ربط تلك السجلات بالأشخاص المسؤولين.
قد يساعد المزيد من التعاون بين منصات التداول وشركات تحليل البلوكشين ومزودي البنية التحتية وأجهزة إنفاذ القانون في الكشف عن أدلة إضافية.
المصادر: تحقيق جنائي رقمي من GCSA؛ TRM Labs.
الخلاصة: الخيط المحتمل ليس تحديدًا مؤكدًا للهوية
تُظهر عملية اختراق Binance كيف يمكن للهجمات الإلكترونية المتطورة أن تترك آثارًا رقمية غير متوقعة. وقد توفر معاملة رسوم الغاز غير المعتادة بعملة USDT وسجلات خوادم MetaMask المحتملة خيوطًا مفيدة للتحقيق، لكن فرضية خانة الاختيار لم تُؤكَّد.
نسبت وزارة العدل الأمريكية الهجوم إلى مجموعة TraderTraitor الكورية الشمالية، لكن تحديد هوية الأفراد الذين نفذوه يظل تحديًا منفصلًا.
ويبقى السؤال الأهم: هل يمكن لمعاملة واحدة غير معتادة أن تساعد المحققين في نهاية المطاف على كشف الأشخاص الذين يقفون وراء أكبر عملية سرقة للعملات المشفرة في التاريخ؟
#BinanceProcesses$4.65BWithdrawals #WithdrawalsBack: 15 networks live #BinanceUpdatesProofofReservesAddresses