لم يدفع مخترقو Binance سوى نحو 15 دولارًا لنهب 2.5 مليار دولار في معاملة واحدة — ولم يكن السبب اختراق Ethereum.
الحقائق: أوضحت Bloomberg (في 6 نوفمبر، استنادًا إلى تحليل Blockaid) كيف جرى الأمر. في 29 أكتوبر، نحو الساعة 20:20 بالتوقيت العالمي، استخدم المخترقون توقيعًا صالحًا من المحفظة الساخنة رقم 14 التابعة لـ Binance لتفويض التحكم فيها إلى شيفرتهم، عبر EIP-7702 — وهي ميزة ضمن ترقية Pectra في مايو 2025، تتيح للمحافظ منح صلاحيات للعقود الذكية. لم تتجاوز تكلفة إعداد هذا الإذن نحو 15 دولارًا. وبعد ثلاث دقائق و24 ثانية، سحبت معاملة واحدة 167.464 ETH، ونحو 1.615 مليار دولار من USDT، وحوالي 60 رمزًا آخر — بإجمالي يقارب 2.5 مليار دولار. ووفقًا لـ Elliptic، بلغ إجمالي الأموال المنقولة عبر التفويض نفسه نحو 3.6 مليار دولار. ولأن الإذن كان مسجلًا على البلوك تشين، لم يؤدِّ إيقاف خدمة المحفظة الساخنة لدى Binance إلى إلغائه — ولم يُلغَ التفويض إلا في 30 أكتوبر عند الساعة 00:10 بالتوقيت العالمي. وأكد متحدث باسم Binance أن EIP-7702 «أدى دورًا مهمًا» في الاختراق. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية؛ بينما نفت بيونغ يانغ ذلك.
رأيي: ما يثير القلق ليس المبلغ، بل الدرس المستفاد — لا يمكن إيقاف التحكم على السلسلة بزر إيقاف. فبمجرد اختراق مفتاح الموقّع، يصبح إذن التفويض طريقًا سريعًا. لكن لا تسيئوا فهم الأمر: وفقًا للرئيس التنفيذي لـ Blockaid، كان من المرجح أن تُسرق الأموال حتى من دون EIP-7702، لكن بوتيرة أبطأ. لذا، لا يتعلق الأمر بميزة واحدة «خطيرة» في Ethereum، بل بسقوط مفتاح المحفظة الساخنة في أيدي المهاجمين. وبالنسبة للمستخدمين العاديين، الرسالة بسيطة: ينبغي التحقق بانتظام من الموافقات والتفويضات الممنوحة لعقود مجهولة وإلغاؤها إن لم تعد مستخدمة.
ما أتابعه: تقرير Binance الكامل عن الحادث، الذي وعدت بنشره، وما إذا كانت منصات تداول أخرى ستبدأ بتقييد تفويضات EIP-7702 في محافظها الساخنة.
برأيكم، ما الدرس الأهم الذي ينبغي أن تتعلمه منصات التداول من هذا الحادث فيما يخص الأمن — المفاتيح، أم التفويضات، أم الرصد؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.
#KeamananCrypto #Ethereum $ETH $USDT
الحقائق: أوضحت Bloomberg (في 6 نوفمبر، استنادًا إلى تحليل Blockaid) كيف جرى الأمر. في 29 أكتوبر، نحو الساعة 20:20 بالتوقيت العالمي، استخدم المخترقون توقيعًا صالحًا من المحفظة الساخنة رقم 14 التابعة لـ Binance لتفويض التحكم فيها إلى شيفرتهم، عبر EIP-7702 — وهي ميزة ضمن ترقية Pectra في مايو 2025، تتيح للمحافظ منح صلاحيات للعقود الذكية. لم تتجاوز تكلفة إعداد هذا الإذن نحو 15 دولارًا. وبعد ثلاث دقائق و24 ثانية، سحبت معاملة واحدة 167.464 ETH، ونحو 1.615 مليار دولار من USDT، وحوالي 60 رمزًا آخر — بإجمالي يقارب 2.5 مليار دولار. ووفقًا لـ Elliptic، بلغ إجمالي الأموال المنقولة عبر التفويض نفسه نحو 3.6 مليار دولار. ولأن الإذن كان مسجلًا على البلوك تشين، لم يؤدِّ إيقاف خدمة المحفظة الساخنة لدى Binance إلى إلغائه — ولم يُلغَ التفويض إلا في 30 أكتوبر عند الساعة 00:10 بالتوقيت العالمي. وأكد متحدث باسم Binance أن EIP-7702 «أدى دورًا مهمًا» في الاختراق. ونسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية؛ بينما نفت بيونغ يانغ ذلك.
رأيي: ما يثير القلق ليس المبلغ، بل الدرس المستفاد — لا يمكن إيقاف التحكم على السلسلة بزر إيقاف. فبمجرد اختراق مفتاح الموقّع، يصبح إذن التفويض طريقًا سريعًا. لكن لا تسيئوا فهم الأمر: وفقًا للرئيس التنفيذي لـ Blockaid، كان من المرجح أن تُسرق الأموال حتى من دون EIP-7702، لكن بوتيرة أبطأ. لذا، لا يتعلق الأمر بميزة واحدة «خطيرة» في Ethereum، بل بسقوط مفتاح المحفظة الساخنة في أيدي المهاجمين. وبالنسبة للمستخدمين العاديين، الرسالة بسيطة: ينبغي التحقق بانتظام من الموافقات والتفويضات الممنوحة لعقود مجهولة وإلغاؤها إن لم تعد مستخدمة.
ما أتابعه: تقرير Binance الكامل عن الحادث، الذي وعدت بنشره، وما إذا كانت منصات تداول أخرى ستبدأ بتقييد تفويضات EIP-7702 في محافظها الساخنة.
برأيكم، ما الدرس الأهم الذي ينبغي أن تتعلمه منصات التداول من هذا الحادث فيما يخص الأمن — المفاتيح، أم التفويضات، أم الرصد؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.
#KeamananCrypto #Ethereum $ETH $USDT