أخيرًا، صدر تقرير التحقيق الذي أجرته باينانس.
بعد أن قرأت التقرير، لم أستطع إلا أن أقول: حتى كتّاب هوليوود لا يجرؤون على كتابة شيء كهذا.
لنبدأ بإعطائكم الرقم: يُقدَّر أن نحو 6.34 مليارات دولار سُرقت هذه المرة.
حتى الآن، جُمِّد واعترضت السلطات 2.85 مليار دولار، ولا تزال تلاحق الباقي.
أكثر ما أدهشني هو موقف باينانس؛ فقد أعلنت بوضوح أنها ستتحمل وحدها جميع الخسائر، ولن تطلب من المستخدمين دفع فلس واحد.
حتى 31 أكتوبر، استُعيدت 98% من الأصول.
أما العملات التي يصعب شراؤها، فهم يشترونها بكميات كبيرة من السوق لتعويض النقص.
قلّما تجد منصة تضمن الخسائر من مالها الخاص.
لكن أكثر ما يثير الرعب في القصة كلها ليس مقدار الأموال التي فُقدت.
بل كانت سلسلة الحيل المتتابعة التي دبرها المخترق على مدى أربعة أشهر.
لم يبدأوا بمواجهة ثغرات الشيفرة مباشرة، بل استغلوا الطبيعة البشرية.
في يونيو من هذا العام، عبث المخترق بحزمة تثبيت Homebrew، وتسلل بهدوء إلى فريق محافظ باينانس.
وفي سبتمبر، انتحلوا صفة جهة توظيف وأجروا مقابلات وهمية، وخدعوا موظفًا آخر لتنزيل مستودع شيفرة ملغوم.
وفي أكتوبر، استغلوا أجهزة الكمبيوتر المصابة، بل واستخدموا أدوات الذكاء الاصطناعي الداخلية في باينانس، لتوسيع صلاحياتهم خطوةً خطوة.
تظن أنهم ينافسونك تقنيًا، بينما هم في الحقيقة يخدعون موظفيك.
في مساء 29 أكتوبر، أطبقوا الخناق.
استخدم المخترقون آلية EIP-7702 لفتح باب خلفي لعقد خبيث، وبدأوا في تحويل الأموال بلا هوادة.
هناك تفصيل بالغ الخطورة: هذا النوع من التفويضات على السلسلة مستقل عن نظام السحب المعتاد.
لذلك، فإن إيقاف عمليات السحب وحده لا يكفي لمنعهم.
وعند الساعة 11:56 مساءً، تأكدت آخر معاملة ETH على السلسلة، وكانت الأموال قد اختفت بالفعل.
وبعد أكثر من عشر دقائق، عند فجر اليوم التالي، ألغت باينانس هذا التفويض أخيرًا.
في هذه الفجوة الزمنية القصيرة التي لم تتجاوز بضع دقائق، خرجت عشرات المليارات.
من يقف وراء الهجوم؟
لقد سمّى مكتب التحقيقات الفيدرالي (FBI) الجهة بالفعل: إنهم جماعة من كوريا الشمالية.
لقد تعاملوا مع هذا الأمر منذ وقت طويل باعتباره استراتيجية على مستوى الدولة؛ يعملون بصمت، ويستهدفون عمالقة القطاع تحديدًا.
بعد وقوع حادثة بهذا الحجم، ماذا تفعل باينانس الآن؟
تغيير الأجهزة، وإلغاء بيانات الاعتماد، وإعادة بناء نظام المحافظ، وتعزيز كشف السلوكيات غير الطبيعية بالذكاء الاصطناعي على نحو شامل، كما أعلنوا عن تأسيس صندوق لأبحاث الأمن.
هذه القضية بمثابة جرس إنذار مدوٍّ لجميع منصات التداول المركزية.
كان الجميع يظن سابقًا أن إخفاء المحافظ الباردة جيدًا وإقامة جدار حماية قوي كافيان لضمان السلامة.
لكن ماذا حدث؟ لقد تمكنوا ببساطة من استمالة موظفيك.
ما دمت توظف أشخاصًا، فهناك ثغرات.
في نهاية المطاف، لم يعد التنافس في الأمن يدور حول من يكتب الشيفرة الأفضل.
بل حول من يستطيع إدارة موظفيه جيدًا، وسد الثغرات الداخلية.
لكن إذا نظرنا إلى الأمر مجددًا، فقد صمدت باينانس فعلًا هذه المرة.
عوّضت ما ينبغي تعويضه، وطوّرت ما ينبغي تطويره.
ما معنى أن تكون الرائد في القطاع؟
ليس مقدار ما تجنيه في سوق صاعدة، بل أن تجرؤ على دفع عشرات المليارات لتسوية الأمر حين تقع كارثة كبرى، ويظن الآخرون أنك ستفرّ.
