كسب المال ليس صعبًا، لكن حمايته صعب.
لهذا يريد الجميع أن يكونوا متداولين، ولا أحد يريد أن يكون مدير مخاطر.
قبل 5 أيام، حدث على أرض الواقع ما تعلمته نظريًا.
في 29 أكتوبر 2026، خسرت Binance ما قيمته 6.34 مليارات دولار. إليك ما حدث بالفعل (وفقًا لتقريرهم الرسمي):
*1. الاستغلال:* لم يسرق المهاجمون مفتاحًا خاصًا. بل استغلوا EIP-7702 في Ethereum. فهي تتيح للعقد الذكي التحكم جزئيًا بمحفظة من دون المفتاح الخاص. أرسلوا 50 معاملة توقيع مزيفة، واختطفوا قيمة nonce، واستولوا على المحافظ الساخنة.
*2. حجم الخسائر:* خلال 4 دقائق (20:05 - 20:09 بالتوقيت العالمي المنسق) — اختفى 233.46 مليون XRP، و970,500 SOL، و44.2 مليون OP. ثم اختفى 18,270 BTC أخرى.
*3. الحقيقة القاسية:* لم يوقف تعليق عمليات السحب ما حدث. لأن تفويض EIP-7702 الخبيث ظل مسجلًا على السلسلة. ولأن Binance تستخدم MPC (من دون مفتاح خاص واحد)، لم يكن بوسعها إلغاؤه بنقرة واحدة. واضطرت إلى وضع إجراء مخصص لإلغائه.
النتيجة: جُمّد ما قيمته 2.85 مليار دولار بفضل التنسيق السريع. وقد أُعيد بالفعل توفير 98% من أموال المستخدمين.
ما استخلصته من دورة *إدارة مخاطر العملات المشفرة* في أكاديمية Binance:
يأتي الإخفاق في الحوكمة دائمًا قبل الإخفاق التقني. الاحتواء > إلقاء اللوم.
الحمد لله، أكملت شهادتي باسم *mr_btc_boss* قبل هذه الحادثة مباشرة. الآن فهمت — المخاطر ليست عدوًا، بل هي الاستراتيجية.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
لهذا يريد الجميع أن يكونوا متداولين، ولا أحد يريد أن يكون مدير مخاطر.
قبل 5 أيام، حدث على أرض الواقع ما تعلمته نظريًا.
في 29 أكتوبر 2026، خسرت Binance ما قيمته 6.34 مليارات دولار. إليك ما حدث بالفعل (وفقًا لتقريرهم الرسمي):
*1. الاستغلال:* لم يسرق المهاجمون مفتاحًا خاصًا. بل استغلوا EIP-7702 في Ethereum. فهي تتيح للعقد الذكي التحكم جزئيًا بمحفظة من دون المفتاح الخاص. أرسلوا 50 معاملة توقيع مزيفة، واختطفوا قيمة nonce، واستولوا على المحافظ الساخنة.
*2. حجم الخسائر:* خلال 4 دقائق (20:05 - 20:09 بالتوقيت العالمي المنسق) — اختفى 233.46 مليون XRP، و970,500 SOL، و44.2 مليون OP. ثم اختفى 18,270 BTC أخرى.
*3. الحقيقة القاسية:* لم يوقف تعليق عمليات السحب ما حدث. لأن تفويض EIP-7702 الخبيث ظل مسجلًا على السلسلة. ولأن Binance تستخدم MPC (من دون مفتاح خاص واحد)، لم يكن بوسعها إلغاؤه بنقرة واحدة. واضطرت إلى وضع إجراء مخصص لإلغائه.
النتيجة: جُمّد ما قيمته 2.85 مليار دولار بفضل التنسيق السريع. وقد أُعيد بالفعل توفير 98% من أموال المستخدمين.
ما استخلصته من دورة *إدارة مخاطر العملات المشفرة* في أكاديمية Binance:
يأتي الإخفاق في الحوكمة دائمًا قبل الإخفاق التقني. الاحتواء > إلقاء اللوم.
الحمد لله، أكملت شهادتي باسم *mr_btc_boss* قبل هذه الحادثة مباشرة. الآن فهمت — المخاطر ليست عدوًا، بل هي الاستراتيجية.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
