تحقيق أولي من باينانس بشأن اختراق بقيمة 6.34 مليار دولار: زرع برمجيات خبيثة عبر مقابلة توظيف وهمية، واستغلال أداة ذكاء اصطناعي داخلية

أصدرت باينانس تقرير التحقيق الأولي في حادثة الاختراق التي وقعت في 29 أكتوبر، وكشفت فيه أن المهاجمين تسللوا تدريجيًا إلى البنية التحتية للمحافظ عبر مقابلات توظيف وهمية وبرمجيات خبيثة وأداة ذكاء اصطناعي داخلية. في سبتمبر من هذا العام، نزّل أحد المهندسين مشروعًا يحتوي على تعليمات برمجية خبيثة خلال مقابلة توظيف وهمية، ما أدى إلى اختراق حاسوب العمل؛ وفي 20 أكتوبر، استغل المهاجمون الأجهزة المخترقة وأداة الذكاء الاصطناعي الداخلية للحصول على صلاحيات الوصول إلى أنظمة مهندسين آخرين يعملون على المحافظ. وفي 29 أكتوبر، استخدم المهاجمون بيانات الاعتماد المسروقة لنشر حاويات خبيثة، والوصول بصورة غير مشروعة إلى خدمة توقيع المحافظ الداخلية، وتفويض بعض صلاحيات التنفيذ إلى عقود ذكية يتحكمون بها عبر آلية التفويض EIP-7702 في إيثريوم. شملت الحادثة أصولًا رقمية بقيمة تقارب 6.34 مليار دولار، جُمّد أو أُحبط نحو 2.85 مليار دولار منها؛ وحتى 31 أكتوبر، جرى تعويض 98% من أصول الرموز المتأثرة.

2. تعرضت BitMart لهجوم من قراصنة أثناء إغلاقها، ومؤسسها يرجح ارتباط المهاجمين بالمجموعة التي استهدفت Mercado Bitcoin

أكد Sheldon Xia، مؤسس منصة تداول العملات المشفرة BitMart، التي أعلنت إغلاقها وتمضي في إجراءات إعادة الهيكلة والتصفية، في منشور أن BitMart تعرضت أيضًا لهجوم من قراصنة أمس، وأن المبلغ المتورط صغير. وأوضح أن الفريق بدأ التحقيق سريعًا وعزز دفاعاته الأمنية. وتشير التحقيقات الأولية إلى احتمال أن يكون منفذو هذا الهجوم المجموعة نفسها التي استهدفت أمس منصة Mercado Bitcoin، إحدى منصات تداول العملات المشفرة الرئيسية في البرازيل. وكشف Sheldon أن إعادة الهيكلة أدت إلى تقليص الفريق والإبقاء على الموظفين الأساسيين فقط، ما تسبب في نقص حاد في الكوادر بفريقي الأمن والتقنية. وتعمل المنصة جاهدةً للاحتفاظ بالموظفين التقنيين الأساسيين وبذل أقصى ما لديها لضمان سلامة البيانات والأصول.

3. المجلس التشريعي في هونغ كونغ يقر مشروع قانون إطار الإبلاغ عن الأصول المشفرة، والتبادل التلقائي للمعلومات الضريبية يبدأ في 2028

كشف يان قانغ، عضو المجلس التشريعي في هونغ كونغ، في 4 نوفمبر أن المجلس أقر في ذلك اليوم مشروع قانون (تعديل الضرائب لعام 2026 (إطار الإبلاغ عن الأصول المشفرة والمعيار المشترك المعدل للإبلاغ))، تنفيذًا لإطار الإبلاغ عن الأصول المشفرة (CARF) التابع لمنظمة التعاون الاقتصادي والتنمية (OECD). وبموجب الترتيبات ذات الصلة، يتعين على مقدمي خدمات الأصول المشفرة المستوفين للشروط إجراء العناية الواجبة بشأن العملاء والإبلاغ عن بيانات المعاملات اعتبارًا من عام 2027. وتخطط هونغ كونغ لبدء التبادل التلقائي للمعلومات الضريبية المتعلقة بمعاملات الأصول المشفرة مع السلطات الضريبية الشريكة اعتبارًا من عام 2028. وتشمل المعلومات الواجب الإبلاغ عنها الإقامة الضريبية للمستخدمين وعمليات بيع الأصول المشفرة وشرائها وتحويلها وغيرها من المعلومات.

4. Circle تعلن نتائجها المالية للربع الثالث من 2026: الإيرادات ترتفع 17% إلى 865 مليون دولار، ومتوسط المعروض المتداول من USDC يبلغ 73.3 مليار دولار

أفصحت Circle رسميًا عن ارتفاع إيراداتها وإيرادات الاحتياطيات في الربع الثالث من 2026 بنسبة 17% على أساس سنوي إلى 865 مليون دولار، وارتفاع صافي الدخل من العمليات المستمرة بنسبة 5% إلى 226 مليون دولار. وشملت الإيرادات الأخرى 182 مليون دولار من مبيعات رموز ARC المسبقة. وبلغ متوسط المعروض المتداول من USDC في الفترة نفسها 73.3 مليار دولار، بزيادة 8% على أساس سنوي. كما ذكرت Circle أنها أتمت سكّ 10 مليارات رمز ARC عند التأسيس، ووقعت اتفاقية نهائية للاستحواذ على منصة المدفوعات العابرة للحدود Tazapay. ومن المتوقع إتمام الصفقة في عام 2027، رهناً بموافقة الجهات التنظيمية. ونفذت الشركة في الربع الثالث خفضًا في عدد الموظفين بنحو 5%، بهدف مواءمة هيكلها التنظيمي على نحو أفضل مع نموذجها التشغيلي وأولوياتها الاستراتيجية. ونتج عن هذا التعديل نحو 9.145 مليون دولار من تكاليف إعادة الهيكلة، شملت أساسًا مكافآت نهاية الخدمة ورواتب فترة الإشعار ومزايا الموظفين والتكاليف الأخرى ذات الصلة.

5. بنك Crédit Mutuel Arkéa الفرنسي يؤكد وقوع تحويلات احتيالية، وZachXBT يقدّر الأموال المسروقة بأكثر من 133 مليون دولار

حدّث محقق المعاملات على السلسلة ZachXBT في 4 نوفمبر معلوماته بشأن واقعة سرقة سابقة في مؤسسة مالية بالاتحاد الأوروبي، مشيرًا إلى أن الجهة المتضررة المحتملة هي البنك الفرنسي Crédit Mutuel Arkéa، الذي تبلغ قيمة أصوله نحو 235 مليار دولار. وكان ZachXBT قد أفاد سابقًا بأن كيانًا في الاتحاد الأوروبي يُشتبه في تعرضه لسرقة أكثر من 106 ملايين دولار من حسابات لدى عدة منصات تداول مركزية في 1 نوفمبر. وسحب المهاجمون الأموال باستخدام USDC وUSDT، ثم نقلوا الأصول عبر منصات التحويل الفوري وعملة الخصوصية XMR وجسور الربط بين سلاسل الكتل. وارتفعت القيمة المقدرة للمبلغ المسروق المشتبه به، وفقًا لأحدث المعلومات، إلى أكثر من 133 مليون دولار.