أفادت بلومبرغ بأن قراصنة باينانس نقلوا 2.5 مليار دولار في معاملة واحدة، ودفعوا نحو 15 دولارًا فقط كرسوم للشبكة.
يُقال إن المعاملة استخدمت ميزة أُضيفت عبر ترقية EIP-7702 لإيثيريوم.
تثير الحادثة تساؤلات حول أمان المحافظ والمخاطر المرتبطة بإمكانات المعاملات المتقدمة.
يُزعم أن قراصنة مرتبطين باختراق أمني مُبلّغ عنه في باينانس نقلوا 2.5 مليار دولار من العملات المشفرة عبر معاملة واحدة لم تكلّف سوى 15 دولارًا كرسوم للشبكة.
وفقًا لبلومبرغ، استخدم المهاجمون وظيفة مرتبطة بترقية EIP-7702 في إيثيريوم لتنفيذ التحويل.
تسلط معاملة EIP-7702 المرتبطة باختراق باينانس المذكور الضوء على كيفية نقل كميات كبيرة من الأصول الرقمية عبر شبكات سلاسل الكتل بتكلفة منخفضة نسبيًا.
والفرق بين قيمة التحويل المذكورة ورسوم المعاملة لافت للنظر على نحو خاص.
ومع ذلك، تُحدد رسوم معاملات سلسلة الكتل عمومًا بحسب استهلاك موارد الشبكة، لا بحسب القيمة بالدولار للأصول الجاري تحويلها.
ونتيجة لذلك، لا يتطلب تحويل بقيمة مليارات الدولارات بالضرورة رسومًا ضخمة تتناسب مع قيمته.
لا يثبت التقرير أن ترقية EIP-7702 نفسها تضمنت ثغرة أمنية.
كما أنه لا يوضح ما إذا كان المهاجمون قد استغلوا أذونات محفظة مخترقة أو بيانات اعتماد مسروقة أو نقطة ضعف أخرى.
كيف تعمل ترقية EIP-7702 في إيثيريوم
لفت تقرير اختراق باينانس المرتبط بـ EIP-7702 الانتباه إلى ميزة حديثة نسبيًا في إيثيريوم.
طُرحت EIP-7702 ضمن ترقية Pectra في إيثيريوم لتوسيع إمكانات الحسابات المملوكة خارجيًا.
تقليديًا، تُدار هذه الحسابات باستخدام المفاتيح الخاصة، وتكون وظائفها أكثر محدودية من وظائف محافظ العقود الذكية.
تتيح EIP-7702 للحسابات المؤهلة تفويض بعض الوظائف إلى شيفرة العقود الذكية.
ويمكن أن يدعم ذلك ميزات مثل تجميع المعاملات، والرسوم المدفوعة من جهة راعية، وعمليات المحافظ الأكثر مرونة.
صُممت هذه الإمكانات لتحسين طريقة تفاعل المستخدمين مع تطبيقات إيثيريوم.
لكن يجب إدارة أذونات المحافظ المتقدمة بعناية.
إذا سيطر مهاجم على حساب أو أقنع مستخدمًا بتفويض وظائف خبيثة، فقد تكون العواقب خطيرة.
إن وجود EIP-7702 في معاملة لا يثبت، بحد ذاته، اختراق بروتوكول إيثيريوم.
يتطلب تحديد السبب الدقيق إجراء تحقيق تقني مفصل.
جديد: دفع مخترقو باينانس 15 دولارًا فقط رسومًا للشبكة لنهب 2.5 مليار دولار في معاملة واحدة عبر ميزة من ترقية EIP-7702 في إيثيريوم، وفقًا لبلومبرغ. pic.twitter.com/RrqgoFKLp7
— كوينتيليغراف (@Cointelegraph) 6 نوفمبر 2026
ما يعنيه اختراق باينانس لأمن العملات المشفرة
تسلط معاملة EIP-7702 المرتبطة باختراق باينانس المذكور الضوء على أهمية حماية آليات تفويض المحافظ.
يمكن لسلسلة الكتل معالجة معاملة صحيحة من الناحية التقنية حتى عندما يكون الشخص الذي بدأها قد حصل على إمكانية الوصول بوسائل غير مصرح بها.
وهذا ما يجعل حماية المفاتيح الخاصة وضوابط الموافقة على المعاملات وأنظمة المراقبة أمورًا أساسية لأمناء حفظ العملات المشفرة.
وتوضح الحادثة أيضًا مدى سرعة تحويل كميات كبيرة من الأصول الرقمية بمجرد أن يكتسب المهاجم قدرًا كافيًا من السيطرة.
وبالنسبة إلى منصات التداول، قد تكون الضمانات الداخلية القوية بأهمية أمن سلسلة الكتل الأساسية نفسها.
وقد تشمل هذه الضمانات التفويض الموزع، وقيود السحب، وأنظمة مصممة لاكتشاف الأنشطة غير المعتادة.
يلزم توفر إفصاحات تقنية إضافية لتحديد كيفية تنفيذ التحويل المذكور بدقة.
في الوقت الحالي، يسلط تقرير بلومبرغ الضوء على حجم الأموال التي يُزعم تحويلها وانخفاض تكلفة المعاملة، لكنه يترك أسئلة مهمة حول آلية الهجوم بلا إجابة.