وصلت التفاصيل المعمّقة عن Mercado: مبلغ 48.5 مليون دولار ليس الصورة كاملة، فبعدما قالت المنصة إنها «سيطرت على الوضع»، واصل المخترق عمليات السحب لأكثر من ساعتين
هذا تحديث يستكمل ما تركه المنشور السابق (01:38) مفتوحًا: هل ارتفع إجمالي الخسائر مجددًا؟ وهل جُمّدت دفعة ثانية؟ صدر للتوّ إحصاء Bitquery التفصيلي لكل معاملة على السلسلة، وأجاب عن السؤالين، لكن التفاصيل التي كشفها أشد وقعًا من الأرقام نفسها.
لنبدأ بالأرقام. أحصت Bitquery مبلغ 48.5 مليون دولار عبر 10 سلاسل، مع احتساب القيمة وفق سعر كل تحويل وقت وقوعه. استحوذت Ethereum وحدها على 29.5 مليون دولار (188 معاملة خلال 24 دقيقة)، تلتها Bitcoin. ويجب توضيح طريقة الاحتساب: يشمل مبلغ 48.5 مليون دولار تحويلًا لرمز EVA، كانت قيمة تداولاته خلال أسبوع أقل من قيمته السوقية (نحو 1.21 مليون دولار). وبعد استبعاده يصبح الإجمالي 47.2 مليون دولار؛ أي إن الإجمالي لم يرتفع إلا قليلًا مقارنة بنحو 46.5 مليون دولار في المنشور السابق. أما المعلومات الجديدة فعلًا فليست في الإجمالي، بل في النقطتين التاليتين.
أولًا، لا يتطابق ادعاء المنصة بأنها «سيطرت على الوضع بسرعة» مع التسلسل الزمني على السلسلة. اكتشفت Bitquery أن المخترق لم يعبث بالمحافظ الساخنة فحسب، بل استطاع أيضًا توقيع المعاملات من عناوين إيداع العملاء: جرى إفراغ 35,853 عنوان إيداع على Ethereum تباعًا بدءًا من 12:10 UTC، واستمر ذلك حتى 15:44 UTC، فيما أصدرت المنصة بيان «السيطرة على الوضع» عند 12:56 UTC؛ أي إن البيان صدر في ذروة عمليات الإفراغ، التي استمرت أكثر من ساعتين بعده. كما أُفرغ 53 عنوان إيداع آخر على Bitcoin. وكانت رسالة Bitquery صريحة: لا ترسلوا أموالًا إلى عناوين الإيداع القديمة، وانتظروا حتى تزودكم المنصة بعناوين جديدة.
ثانيًا، تتطابق سجلات التجميد أيضًا. جمّدت Tether ما قيمته 5.9 مليون دولار (من USDT وUSDT0 وUSAT ورموز الذهب، عبر Polygon وTron وEthereum وSolana)، وجمّدت Paxos ما قيمته 1.5 مليون دولار (من PAXG وUSDP)، ليبلغ المجموع 7.3 مليون دولار، أي نحو 15% من الإجمالي. لكن Circle لم تجمّد أي شيء، وما زال بالإمكان تحريك 4.29 مليون دولار من USDC/EURC؛ أما نحو 76% المتبقية فهي أصول مثل $BTC و$ETH ، لا تستطيع الجهات المُصدرة تجميدها أصلًا. والخبر الجيد أن معظم الأموال لم تتحرك بعد: فما زالت 106.07 من عملات Bitcoin الخاصة بالمخترق في مكانها، كما أن مبلغ 19.5 مليون دولار الذي حُوّل إلى 10 محافظ جديدة على Ethereum لم يتحرك تقريبًا حتى 15:46 UTC، ولم يُرصد حتى الآن وصوله إلى أي منصة تداول.
ويجب توضيح ما لم يتغير أيضًا: لم تؤكد المنصة نفسها حتى الآن إجمالي الخسائر، ولم تكشف السبب الجذري أو جدولًا زمنيًا للتعافي، وما زالت عمليات الإيداع والسحب معلّقة (وكان آخر تحقق لـBitquery بعد ظهر الاثنين؛ ولم يُعثر في هذه الجولة من البحث على بيان رسمي باستئنافها). أما القول إن «المنصة ستتحمل الخسائر بنفسها» فما زال تصريحًا نقلته Bloomberg، ولا يمكن التحقق منه على السلسلة. كذلك ذكرت Bitquery أن العنوان نفسه تلقى، قبل اختراق Mercado بـ53 دقيقة، نحو 298 ألف دولار من عدة محافظ غير مرتبطة؛ وقد وُسمت إحدى محافظ Arbitrum باسم BitMart. لكن BitMart لم يصدر أي تعليق، وهذا الوسم من Bitquery نفسها، ولا يجوز اعتباره دليلًا على اختراق BitMart.
رأيي: أهم ما يستحق التذكر في هذه الجولة ليس ارتفاع الرقم من 46.5 إلى 48.5، بل التناقض بين عبارة «سيطرنا على الوضع» والتسلسل الزمني على السلسلة. يمكن إصدار بيان بسرعة، لكن السيطرة لا تكتمل ما لم تُستعد صلاحية التوقيع على عناوين الإيداع. وما ينبغي ترقبه الآن نقطتان: متى ستوفر المنصة عناوين إيداع جديدة، ومتى ستستأنف الإيداع والسحب؟
تحذير من المخاطر: كل ما سبق يستند إلى تتبع البيانات على السلسلة، وليس إلى تقدير رسمي للخسائر من المنصة؛ ويبلغ سعر $BTC حاليًا نحو 76994، وسعر $ETH نحو 2252، وسعر $SOL نحو 91.92 (تحقق فعلي بمصدرين مستقلين عند 02:41). وهذه كلها تحركات عادية، فلا تنسبوا تحركات الأسعار قسرًا إلى هذه الحادثة وحدها. وخلال تصاعد أحداث كهذه، تكثر حسابات خدمة العملاء المزيفة وروابط استرداد الأموال الاحتيالية؛ استخدموا القنوات الرسمية للمنصة فقط، ولا تنقروا على روابط «استرداد» مجهولة المصدر.
ما رأيكم: هل يُعد تعارض بيان المنصة مع التسلسل الزمني على السلسلة مجرد اختلاف في طريقة عرض المعلومات، أم أن السيطرة لم تكن مكتملة من الأساس؟
$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH
هذا تحديث يستكمل ما تركه المنشور السابق (01:38) مفتوحًا: هل ارتفع إجمالي الخسائر مجددًا؟ وهل جُمّدت دفعة ثانية؟ صدر للتوّ إحصاء Bitquery التفصيلي لكل معاملة على السلسلة، وأجاب عن السؤالين، لكن التفاصيل التي كشفها أشد وقعًا من الأرقام نفسها.
لنبدأ بالأرقام. أحصت Bitquery مبلغ 48.5 مليون دولار عبر 10 سلاسل، مع احتساب القيمة وفق سعر كل تحويل وقت وقوعه. استحوذت Ethereum وحدها على 29.5 مليون دولار (188 معاملة خلال 24 دقيقة)، تلتها Bitcoin. ويجب توضيح طريقة الاحتساب: يشمل مبلغ 48.5 مليون دولار تحويلًا لرمز EVA، كانت قيمة تداولاته خلال أسبوع أقل من قيمته السوقية (نحو 1.21 مليون دولار). وبعد استبعاده يصبح الإجمالي 47.2 مليون دولار؛ أي إن الإجمالي لم يرتفع إلا قليلًا مقارنة بنحو 46.5 مليون دولار في المنشور السابق. أما المعلومات الجديدة فعلًا فليست في الإجمالي، بل في النقطتين التاليتين.
أولًا، لا يتطابق ادعاء المنصة بأنها «سيطرت على الوضع بسرعة» مع التسلسل الزمني على السلسلة. اكتشفت Bitquery أن المخترق لم يعبث بالمحافظ الساخنة فحسب، بل استطاع أيضًا توقيع المعاملات من عناوين إيداع العملاء: جرى إفراغ 35,853 عنوان إيداع على Ethereum تباعًا بدءًا من 12:10 UTC، واستمر ذلك حتى 15:44 UTC، فيما أصدرت المنصة بيان «السيطرة على الوضع» عند 12:56 UTC؛ أي إن البيان صدر في ذروة عمليات الإفراغ، التي استمرت أكثر من ساعتين بعده. كما أُفرغ 53 عنوان إيداع آخر على Bitcoin. وكانت رسالة Bitquery صريحة: لا ترسلوا أموالًا إلى عناوين الإيداع القديمة، وانتظروا حتى تزودكم المنصة بعناوين جديدة.
ثانيًا، تتطابق سجلات التجميد أيضًا. جمّدت Tether ما قيمته 5.9 مليون دولار (من USDT وUSDT0 وUSAT ورموز الذهب، عبر Polygon وTron وEthereum وSolana)، وجمّدت Paxos ما قيمته 1.5 مليون دولار (من PAXG وUSDP)، ليبلغ المجموع 7.3 مليون دولار، أي نحو 15% من الإجمالي. لكن Circle لم تجمّد أي شيء، وما زال بالإمكان تحريك 4.29 مليون دولار من USDC/EURC؛ أما نحو 76% المتبقية فهي أصول مثل $BTC و$ETH ، لا تستطيع الجهات المُصدرة تجميدها أصلًا. والخبر الجيد أن معظم الأموال لم تتحرك بعد: فما زالت 106.07 من عملات Bitcoin الخاصة بالمخترق في مكانها، كما أن مبلغ 19.5 مليون دولار الذي حُوّل إلى 10 محافظ جديدة على Ethereum لم يتحرك تقريبًا حتى 15:46 UTC، ولم يُرصد حتى الآن وصوله إلى أي منصة تداول.
ويجب توضيح ما لم يتغير أيضًا: لم تؤكد المنصة نفسها حتى الآن إجمالي الخسائر، ولم تكشف السبب الجذري أو جدولًا زمنيًا للتعافي، وما زالت عمليات الإيداع والسحب معلّقة (وكان آخر تحقق لـBitquery بعد ظهر الاثنين؛ ولم يُعثر في هذه الجولة من البحث على بيان رسمي باستئنافها). أما القول إن «المنصة ستتحمل الخسائر بنفسها» فما زال تصريحًا نقلته Bloomberg، ولا يمكن التحقق منه على السلسلة. كذلك ذكرت Bitquery أن العنوان نفسه تلقى، قبل اختراق Mercado بـ53 دقيقة، نحو 298 ألف دولار من عدة محافظ غير مرتبطة؛ وقد وُسمت إحدى محافظ Arbitrum باسم BitMart. لكن BitMart لم يصدر أي تعليق، وهذا الوسم من Bitquery نفسها، ولا يجوز اعتباره دليلًا على اختراق BitMart.
رأيي: أهم ما يستحق التذكر في هذه الجولة ليس ارتفاع الرقم من 46.5 إلى 48.5، بل التناقض بين عبارة «سيطرنا على الوضع» والتسلسل الزمني على السلسلة. يمكن إصدار بيان بسرعة، لكن السيطرة لا تكتمل ما لم تُستعد صلاحية التوقيع على عناوين الإيداع. وما ينبغي ترقبه الآن نقطتان: متى ستوفر المنصة عناوين إيداع جديدة، ومتى ستستأنف الإيداع والسحب؟
تحذير من المخاطر: كل ما سبق يستند إلى تتبع البيانات على السلسلة، وليس إلى تقدير رسمي للخسائر من المنصة؛ ويبلغ سعر $BTC حاليًا نحو 76994، وسعر $ETH نحو 2252، وسعر $SOL نحو 91.92 (تحقق فعلي بمصدرين مستقلين عند 02:41). وهذه كلها تحركات عادية، فلا تنسبوا تحركات الأسعار قسرًا إلى هذه الحادثة وحدها. وخلال تصاعد أحداث كهذه، تكثر حسابات خدمة العملاء المزيفة وروابط استرداد الأموال الاحتيالية؛ استخدموا القنوات الرسمية للمنصة فقط، ولا تنقروا على روابط «استرداد» مجهولة المصدر.
ما رأيكم: هل يُعد تعارض بيان المنصة مع التسلسل الزمني على السلسلة مجرد اختلاف في طريقة عرض المعلومات، أم أن السيطرة لم تكن مكتملة من الأساس؟
$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH
