• نقلت Binance آخر 80 مليون XRP، أي نحو 101 مليون دولار، من محفظتها المخترقة عبر تحويلين.

• غادر التحويلان المتطابقان، وقيمة كل منهما 40 مليون XRP، العنوان بفارق 50 ثانية بينهما.

• انخفض رصيد المحفظة المستنزفة إلى 23.7 XRP، أي نحو 30 دولارًا.

التفريغ النهائي للعنوان المخترق

أفرغت Binance المحفظة الساخنة التي خسرتها لصالح المهاجمين يوم الخميس الماضي، محوِّلةً ما تبقى فيها، وهو 80 مليون XRP، أي نحو 101 مليون دولار، إلى عناوين داخلية جديدة. وتُظهر سجلات السلسلة تحويلين متطابقين، قيمة كل منهما 40 مليون XRP، أُرسلا إلى عنوان أُنشئ حديثًا بفارق 50 ثانية بينهما. وظهر التحويلان في مستكشِفات الشبكة خلال الفترة الزمنية نفسها، وهو نمط يتوافق مع التجميع الآلي لا مع سحب يدوي. ويحمل حساب المصدر، rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx، علامة حمراء تفيد بأنه «أُبلغ عن اختراقه» منذ الهجوم الذي وقع في 29 أكتوبر، وتشير بيانات الحساب على XRPSCAN الآن إلى أن رصيده يبلغ 23.7 XRP، أي نحو 30 دولارًا وفق السعر الحالي لـXRP. وينتهي التحويل عند هذا العنوان المؤسسي. ولم تُسمِّ الإفصاحات حتى الآن أي محفظة أخرى على XRP Ledger ضمن عملية التصفية، لذا يقتصر النطاق المحدد على الحساب الوحيد الذي استنزفه المهاجمون وما تبقى فيه من رصيد. وكانت الخدمات المقدمة للعملاء قد عادت إلى العمل قبل هذه الخطوة، إذ أعادت منصة التداول عمليات السحب بالكامل، لذا لا يؤثر هذا التحويل النهائي في المستخدمين. إن إفراغ محفظة سبق تصنيفها على أنها مخترقة هو إجراء مخطط له للتجميع التقني، لا تدبير طارئ. فبمجرد أن تصنّف مستكشِفات الشبكة عنوانًا ما، يصبح أي رصيد متبقٍ فيه هدفًا دائمًا، كما أن إبقاء الأموال فيه يتيح تكرار محاولات السحب. ونُقلت الأموال المتبقية إلى محافظ جديدة معزولة على المنصة، ومهيأة ضمن بنية مفاتيح لمحفظة HD منفصلة، ما يزيل خطر إجراء مزيد من عمليات السحب من الإعداد المخترق. ولا يربط أي شيء في السجلات المتاحة عنوان الوجهة الجديد بأي حساب خارج نطاق الحفظ الخاص بمنصة التداول.

اختراق بقيمة 6.3 مليارات دولار عبر عشر سلاسل

كان العنوان الذي استُنزف جزءًا من حادثة أكبر بكثير. بدأ الهجوم العابر للسلاسل على منصة تداول العملات المشفرة Binance في 29 أكتوبر، وامتد إلى عشر سلاسل كتل مختلفة، فيما قُدّرت الأضرار الإجمالية بنحو 6.3 مليارات دولار، لتكون أكبر سرقة للعملات المشفرة مسجلة على الإطلاق. وكانت المحافظ الساخنة على XRP Ledger أولى المتضررة: ففي غضون خمس دقائق من بدء الهجوم، غادرها 233.46 مليون XRP، أي ما يعادل نحو 296 مليون دولار. ويعني امتداد الهجوم إلى عشر سلاسل أن خسائر XRP Ledger، على ضخامتها، لا تمثل سوى جزء من ذلك الإجمالي. ثم فرض تصميم الدفتر تصفير الرصيد بالكامل. فعلى خلاف جهات إصدار العملات المستقرة مثل USDT أو USDC، التي يمكنها إدراج الأرصدة في القوائم السوداء وتجميدها على مستوى الرمز، لا يتضمن كود XRP Ledger وظيفة حظر على مستوى البروتوكول. ولا تملك Ripple ولا مطورو XRP Ledger المستقلون مفتاحًا تقنيًا لإيقاف المعاملات، كما أن الشبكة لا تعترف سوى بالمفتاح الخاص بوصفه مصدر السلطة، لذلك لا يمكن عزل عنوان مخترق على السلسلة. ويظل أي رصيد متبقٍ فيه متاحًا للمهاجم، وهذا هو سبب تصفير المنصة للحساب بالكامل. وتتجاوز الحادثة الرقم القياسي السابق للأصل بفارق كبير. ففي سبتمبر، خسرت منصة Bitget 103 ملايين XRP في اختراقها الخاص، كانت قيمتها آنذاك 157 مليون دولار، وهو رقم تتجاوزه حادثة Binance عدة مرات. وظل رد فعل السوق هادئًا: فلم تُسجّل أي حالة ذعر، وتعهدت الإدارة بتغطية جميع صافي خسائر المستخدمين بنسبة 1:1 من احتياطيات الشركة وصندوق SAFU، وهو احتياطي التأمين الخاص بالمنصة. وبالنسبة إلى منظومة XRP، تظل هذه الحادثة رقمًا سلبيًا قياسيًا، كما تقدم للقراء الذين يقيّمون مخاطر المنصات، بمن فيهم من يقررون أين يشترون XRP، دراسة حالة واقعية عن كيفية استيعاب منصة لأكبر سرقة في تاريخ القطاع.

ما الذي يتركه تصفير الرصيد دون حسم؟

نرى أن التحويل الأخير كان إجراءً تنظيميًا تفرضه البنية، لا خطوة لتحسين الصورة. ففي دفتر لا يتيح صلاحيات التجميد، يظل العنوان المعلَّم الذي يحتوي على رصيد التزامًا قائمًا إلى أن يصبح رصيده صفرًا، وتُغلق المعاملتان على السلسلة، اللتان يستطيع أي شخص التحقق منهما عبر مستكشف كتل، ذلك الالتزام عند آخر 101 مليون دولار. وينقل تعهد التعويض الخسارة إلى احتياطيات Binance، ما يحد من أثرها في السوق من دون أن يحسم السؤال المفتوح: لم تشرح المنصة علنًا كيف اختُرقت مفاتيح المحفظة، ولا يزال تفسير السبب الجذري هو الجزء الناقص. ويتواصل بالتوازي العمل على حوكمة الدفتر؛ إذ تتناول مراجعتنا الأخيرة لتعديلات الموافقة على الرموز في XRP Ledger التغييرات التي يتعين على المطورين حسمها قبل إطلاق الشبكة الرئيسية. وما تزال المصادر تترك مكشوفًا سؤال الوصول الأولي الذي لم يُجب عنه، إذ لم يصدر حتى الآن أي إفصاح بشأنه.