يقول ريتشارد تنغ، الرئيس التنفيذي المشارك لمنصة Binance، إن على القطاع أن يتعلم من الاختراق الذي طال المنصة وتسبب بخسائر بلغت 6.3 مليارات دولار. جمع القراصنة بين ميزة جديدة في إيثيريوم (ETH)، ومسؤولين مزيفين عن التوظيف، وتقنيات الذكاء الاصطناعي، ما أثار تساؤلات حول أدوات العملات المشفرة الجديدة.
لكن أحد باحثي إيثيريوم يقول إن الميزة نفسها ليست معطوبة. وقد يكون حاملو ETH في منصات التداول معرضين للخطر بسبب أنظمة التوقيع لدى أمناء الحفظ، لا بسبب الترقية.
ما الدروس التي يرى تنغ أن على القطاع تعلمها من اختراق Binance؟
قال تنغ لشبكة CNBC يوم الثلاثاء إن منصة Binance نشرت تقريرًا مفصلًا كي يتعلم القطاع منه. وأشار إلى أن مكتب التحقيقات الفيدرالي نسب الهجوم إلى كوريا الشمالية، وإلى حملة استمرت عدة أشهر.
قال إن الحملة بدأت في يونيو بأداة مزيفة للمطورين، ثم بمقابلات توظيف مزيفة في سبتمبر. وبعد ذلك، تنقّل المهاجمون عبر أدوات الذكاء الاصطناعي الداخلية حتى وصلوا إلى النظام الذي أجاز معاملات المحافظ.
قال تنغ إنهم استغلوا في 29 أكتوبر ميزة جديدة في إيثيريوم أبقت الأموال تتحرك بعد أن أوقفت باينانس عمليات السحب. وعلى إيثيريوم، فقدت إحدى المحافظ نحو 167,464 ETH و1.6 مليار دولار من تيثر (USDT).
حدّد الباحثون الميزة بأنها EIP-7702، وهي ترقية لإيثيريوم أُطلقت في مايو 2025 وتتيح للمحافظ العادية الاستفادة من شيفرة العقود الذكية، حسبما أفاد موقع Gizmodo.
اكتشفت شركة Blockaid المتخصصة في أمن البلوك تشين أن المهاجم جمع 50 تفويضًا موقّعًا في معاملة واحدة. وألغت باينانس التفويض بعد نحو أربع ساعات، وفقًا لرواية مفصّلة لكيفية وقوع الاختراق.
هل تزيد التكنولوجيا الجديدة المخاطر أم تنقلها؟
جادل الباحث في Ethlabs ديريك تشيانغ بأن EIP-7702 ليست معطوبة، رغم أنها جعلت السرقة أسرع وأكثر كفاءة. وأضاف أن حاملي المحافظ التي تدعم هذه الميزة، مثل MetaMask، لا داعي لأن يصابوا بالذعر.
ظهرت أدوات الذكاء الاصطناعي أيضًا في رواية تنغ، سواء بوصفها من أساليب المهاجمين أو مسارًا داخليًا إلى نظام التوقيع.
تقول باينانس إنها عوّضت 98% من الأصول المتضررة، وأعادت بناء نظام المحافظ، واستبدلت الأجهزة، وألغت بيانات الاعتماد المرتبطة. كما تعمل مع جهات إنفاذ القانون وشركاء القطاع لتعقّب الأموال المسروقة وتجميدها.
إذا أكّدت المراجعة المستقلة التي وعد بها تنغ اختراق الموقّعين، فستكمن المخاطر في تصميم حفظ الأصول لدى منصة التداول، لا في الميزات الجديدة وحدها. أما ثبوت وجود خلل في الميزة نفسها فسيغيّر هذا التقييم.