ضغطوا على زر السحب، لكن التحويلات على السلسلة استمرت من تلقاء نفسها.
فككت Binance اليوم أحداث ليلة 29 أكتوبر بدقة تصل إلى مستوى الدقيقة. بين 20:05 و20:09 بالتوقيت العالمي المنسق، حوّلت خمس محافظ ساخنة 233.46 مليون XRP إلى عنوان المهاجم. كما سُرق نحو 970.5 ألف SOL، و44.2 مليون OP، و18,270 BTC. بلغ إجمالي الأصول المتأثرة نحو 6.34 مليار دولار، فيما جُمّد أو جرى اعتراض 2.85 مليار منها.
المهم هو موضع الصلاحية. لم يحصل المهاجم على مفتاح خاص بعينه، بل استغل خدمة التوقيع لإضافة تفويض EIP-7702 على إيثيريوم إلى عقده. وما إن أُدرج التفويض على السلسلة، حتى تجاوزت التحويلات إجراءات السحب. أوقف تعليق السحب القنوات الاعتيادية، لكنه لم يستطع إبطال التفويض الذي كان قد أصبح سارياً على السلسلة.
استخدمت المحافظ الساخنة حوسبة متعددة الأطراف، ولم يكن هناك مفتاح خاص واحد يمكن إبطاله فوراً. لذلك وضع الفريق مؤقتاً آلية لإلغاء التفويض. وخلال هذه الفترة، أرسل المهاجم 50 معاملة موقعة للتلاعب بقيمة nonce للحساب. وفي النهاية، تأكدت معاملة أخيرة بقيمة 2,961.9 ETH عند 23:56 بالتوقيت العالمي المنسق. ولم تُرسل صلاحية الإلغاء من المحفظة الساخنة Binance14 إلى العنوان الصفري لمسح شيفرة التفويض إلا عند 00:10 يوم 30 أكتوبر.
لم يكن سبب الاختراق ثغرة برمجية. ففي يونيو، بحث مهندس عمليات المحافظ A عن أداة برمجة بالذكاء الاصطناعي، ونزّل حزمة تثبيت Homebrew معدّلة؛ واستُبدل pyenv بإصدار حجمه 3,414 بايتاً، بينما يبلغ حجم النسخة الأصلية 3,344 بايتاً. وفي سبتمبر، استُدرج مهندس البرمجيات B إلى مقابلة عمل وهمية عبر منصة توظيف، وطُلب منه تنزيل مستودع يحتوي على مهمة برمجية بعد الجولة الثانية من المقابلة. وفي 20 أكتوبر، تحولت أداة الذكاء الاصطناعي الداخلية إلى نقطة انطلاق للتحرك داخل الشبكة. وبين 17:15 و19:56 يوم 29 أكتوبر، استخدم المهاجم بيانات اعتماد مسروقة لنشر حاويات على حاسوب المهندس C.
بحسب رواية Binance نفسها، رصد فريق الأمن ومنع 57 حادثة تهديد سيبراني مشتبه بارتباطها بكوريا الشمالية في عام 2026. أما تعليق يي هي فكان أكثر واقعية: جرى اعتراض الكثير، لكن تكلفة تفويت حادثة واحدة باهظة جداً.
أهم ما ينبغي النظر إليه في هذا التقرير هو الفاصل الزمني. فقد استُكملت أرصدة 98% من الرموز المتأثرة بحلول 31 أكتوبر، ولم تعد مسألة التعويض المالي موضع شك. ما يجب تتبعه هو الساعات الأربع بين 20:05 و00:10، حين ظلت صلاحيات المهاجم تعمل على السلسلة بعد الضغط على زر الإيقاف. وعند قراءة إعلانات مماثلة مستقبلاً، ينبغي أولاً السؤال عمّا إذا كانت تلك التفويضات على السلسلة قد أُلغيت.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU
فككت Binance اليوم أحداث ليلة 29 أكتوبر بدقة تصل إلى مستوى الدقيقة. بين 20:05 و20:09 بالتوقيت العالمي المنسق، حوّلت خمس محافظ ساخنة 233.46 مليون XRP إلى عنوان المهاجم. كما سُرق نحو 970.5 ألف SOL، و44.2 مليون OP، و18,270 BTC. بلغ إجمالي الأصول المتأثرة نحو 6.34 مليار دولار، فيما جُمّد أو جرى اعتراض 2.85 مليار منها.
المهم هو موضع الصلاحية. لم يحصل المهاجم على مفتاح خاص بعينه، بل استغل خدمة التوقيع لإضافة تفويض EIP-7702 على إيثيريوم إلى عقده. وما إن أُدرج التفويض على السلسلة، حتى تجاوزت التحويلات إجراءات السحب. أوقف تعليق السحب القنوات الاعتيادية، لكنه لم يستطع إبطال التفويض الذي كان قد أصبح سارياً على السلسلة.
استخدمت المحافظ الساخنة حوسبة متعددة الأطراف، ولم يكن هناك مفتاح خاص واحد يمكن إبطاله فوراً. لذلك وضع الفريق مؤقتاً آلية لإلغاء التفويض. وخلال هذه الفترة، أرسل المهاجم 50 معاملة موقعة للتلاعب بقيمة nonce للحساب. وفي النهاية، تأكدت معاملة أخيرة بقيمة 2,961.9 ETH عند 23:56 بالتوقيت العالمي المنسق. ولم تُرسل صلاحية الإلغاء من المحفظة الساخنة Binance14 إلى العنوان الصفري لمسح شيفرة التفويض إلا عند 00:10 يوم 30 أكتوبر.
لم يكن سبب الاختراق ثغرة برمجية. ففي يونيو، بحث مهندس عمليات المحافظ A عن أداة برمجة بالذكاء الاصطناعي، ونزّل حزمة تثبيت Homebrew معدّلة؛ واستُبدل pyenv بإصدار حجمه 3,414 بايتاً، بينما يبلغ حجم النسخة الأصلية 3,344 بايتاً. وفي سبتمبر، استُدرج مهندس البرمجيات B إلى مقابلة عمل وهمية عبر منصة توظيف، وطُلب منه تنزيل مستودع يحتوي على مهمة برمجية بعد الجولة الثانية من المقابلة. وفي 20 أكتوبر، تحولت أداة الذكاء الاصطناعي الداخلية إلى نقطة انطلاق للتحرك داخل الشبكة. وبين 17:15 و19:56 يوم 29 أكتوبر، استخدم المهاجم بيانات اعتماد مسروقة لنشر حاويات على حاسوب المهندس C.
بحسب رواية Binance نفسها، رصد فريق الأمن ومنع 57 حادثة تهديد سيبراني مشتبه بارتباطها بكوريا الشمالية في عام 2026. أما تعليق يي هي فكان أكثر واقعية: جرى اعتراض الكثير، لكن تكلفة تفويت حادثة واحدة باهظة جداً.
أهم ما ينبغي النظر إليه في هذا التقرير هو الفاصل الزمني. فقد استُكملت أرصدة 98% من الرموز المتأثرة بحلول 31 أكتوبر، ولم تعد مسألة التعويض المالي موضع شك. ما يجب تتبعه هو الساعات الأربع بين 20:05 و00:10، حين ظلت صلاحيات المهاجم تعمل على السلسلة بعد الضغط على زر الإيقاف. وعند قراءة إعلانات مماثلة مستقبلاً، ينبغي أولاً السؤال عمّا إذا كانت تلك التفويضات على السلسلة قد أُلغيت.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU