رسوم قدرها 15 دولارًا لنقل 2.5 مليار دولار 🦖
حوالي الساعة 20:20 بالتوقيت العالمي المنسق يوم 29 أكتوبر، دفع مخترق رسومًا بنحو 15 دولارًا لمنح نفسه صلاحية تفويضية على محفظة ساخنة تابعة لبينانس على إيثيريوم
📢 ⏰ 消息群里第一时间说
وبعد ثلاث دقائق ونصف، استُخدمت الصلاحية نفسها لنقل نحو 2.5 مليار دولار دفعة واحدة، أي 40% من عملية السرقة التي بلغت 6.3 مليارات دولار
لكن الجزء الأكثر إثارة للرعب جاء لاحقًا
حين نُقلت الأموال، كانت المنصة قد اكتشفت الاختراق وأوقفت عمليات السحب
لكنها لم تستطع فعل أي شيء على السلسلة 💥
كشف تقرير بلومبرغ الاستعادي هذه المرة تفاصيل ما حدث
كانت المحفظة المستهدفة هي المحفظة الساخنة التي تحمل الرمز Binance 14، وهي بمثابة صندوق الدفع الإلكتروني، وتضم عادةً كميات كبيرة من الإيثر والعملات المستقرة وعشرات الرموز
لو جرى التحويل على دفعات، لكان من الممكن أن تمنع أنظمة إدارة المخاطر كل تحويل، لذلك سلك المخترق طريقًا مختصرًا
يُسمى هذا الطريق المختصر EIP 7702، وقد دخل حيز التنفيذ في مايو 2025
كان الهدف منه جعل المحافظ أسهل استخدامًا، إذ يسمح للمحفظة بتفويض مقطع برمجي للتصرف نيابةً عنها، كما يتيح تجميع عدة إجراءات وتنفيذها دفعة واحدة
وأظهر تحليل على السلسلة أجرته شركة الأمن Blockaid أن المخترق دفع أولًا نحو 15 دولارًا لمنح هذا المقطع البرمجي صلاحية التصرف نيابةً عن المحفظة
لم تنقل تلك المعاملة أي أموال بحد ذاتها، بل أخبرت إيثيريوم ببساطة أن هذا المقطع البرمجي يمكنه تنفيذ العمليات اللاحقة للمحفظة
وبمجرد تفعيل التفويض، لم تستغرق عملية السحب الشامل سوى معاملة واحدة
167464 إيثرًا، بالإضافة إلى أكثر من 60 نوعًا من الرموز الأخرى، وكانت أكبر حصة منها 1.6 مليار دولار من USDT
وأظهرت إحصاءات شركة استخبارات البلوك تشين Elliptic أن الصلاحية نفسها استُخدمت مرارًا لاحقًا، لنقل ما مجموعه نحو 3.6 مليارات دولار، بما في ذلك 823 مليون دولار إضافية وأربع عمليات سحب شاملة أخرى ⚠️
تكمن الخطورة القاتلة في أن هذا التفويض مسجل على السلسلة، وليس على خوادم المنصة
إيقاف السحب أو تعطيل المحفظة الساخنة لا يلغيانه، فيما ظلت قناة الإيداع ترسل الأموال إلى هذا العنوان، وكأنها تمد المهاجم بالذخيرة
وأكد متحدث باسم بينانس لبلومبرغ أن EIP 7702 أدى دورًا مهمًا في الحادثة، وقال إن الشركة ألغت التفويضات المتأثرة، وأعادت بناء البنية التحتية للمحافظ المتضررة، وحدّثت آليات التوقيع والمراقبة، وإن أموال المستخدمين آمنة وإن المنصة ستتحمل الخسائر بنفسها
برأيي، لم تمس هذه العملية المفاتيح الخاصة من البداية إلى النهاية
ما سُرق لم يكن كلمة المرور، بل حدود التفويض
كلما ازدادت المحافظ شبهًا بتطبيقات البنوك، ازدادت الصلاحيات التي يمكن توقيعها بنقرة واحدة. لا يرى المستخدمون سطر التعليمات البرمجية، ولا يعرفون إن كان التفويض قد أُلغي 🔑
في السابق، كان الجميع يخشون تسريب العبارة الاستذكارية
أما الآن، فعلينا أن نخشى ما الذي وافقنا على توقيعه
ما يستحق أن يفعله المستخدم العادي هو مراجعة سجلات تفويض المحفظة دوريًا وإلغاء التفويضات غير المستخدمة، وخصوصًا تلك الخاصة بتطبيقات لامركزية لم يتفاعل معها سوى مرة واحدة
شاركونا في التعليقات: متى كانت آخر مرة راجعتم فيها تفويضات محفظتكم؟
أتابع معكم يوميًا مستجدات أمن العملات المشفرة وأبرز التطورات التنظيمية. لا أكتفي بعرض الأخبار، بل أساعدكم على فهم المنطق والفرص الكامنة وراءها 👀🚀
انقروا على الصورة الرمزية لمشاهدة البث المباشر
حوالي الساعة 20:20 بالتوقيت العالمي المنسق يوم 29 أكتوبر، دفع مخترق رسومًا بنحو 15 دولارًا لمنح نفسه صلاحية تفويضية على محفظة ساخنة تابعة لبينانس على إيثيريوم
📢 ⏰ 消息群里第一时间说
وبعد ثلاث دقائق ونصف، استُخدمت الصلاحية نفسها لنقل نحو 2.5 مليار دولار دفعة واحدة، أي 40% من عملية السرقة التي بلغت 6.3 مليارات دولار
لكن الجزء الأكثر إثارة للرعب جاء لاحقًا
حين نُقلت الأموال، كانت المنصة قد اكتشفت الاختراق وأوقفت عمليات السحب
لكنها لم تستطع فعل أي شيء على السلسلة 💥
كشف تقرير بلومبرغ الاستعادي هذه المرة تفاصيل ما حدث
كانت المحفظة المستهدفة هي المحفظة الساخنة التي تحمل الرمز Binance 14، وهي بمثابة صندوق الدفع الإلكتروني، وتضم عادةً كميات كبيرة من الإيثر والعملات المستقرة وعشرات الرموز
لو جرى التحويل على دفعات، لكان من الممكن أن تمنع أنظمة إدارة المخاطر كل تحويل، لذلك سلك المخترق طريقًا مختصرًا
يُسمى هذا الطريق المختصر EIP 7702، وقد دخل حيز التنفيذ في مايو 2025
كان الهدف منه جعل المحافظ أسهل استخدامًا، إذ يسمح للمحفظة بتفويض مقطع برمجي للتصرف نيابةً عنها، كما يتيح تجميع عدة إجراءات وتنفيذها دفعة واحدة
وأظهر تحليل على السلسلة أجرته شركة الأمن Blockaid أن المخترق دفع أولًا نحو 15 دولارًا لمنح هذا المقطع البرمجي صلاحية التصرف نيابةً عن المحفظة
لم تنقل تلك المعاملة أي أموال بحد ذاتها، بل أخبرت إيثيريوم ببساطة أن هذا المقطع البرمجي يمكنه تنفيذ العمليات اللاحقة للمحفظة
وبمجرد تفعيل التفويض، لم تستغرق عملية السحب الشامل سوى معاملة واحدة
167464 إيثرًا، بالإضافة إلى أكثر من 60 نوعًا من الرموز الأخرى، وكانت أكبر حصة منها 1.6 مليار دولار من USDT
وأظهرت إحصاءات شركة استخبارات البلوك تشين Elliptic أن الصلاحية نفسها استُخدمت مرارًا لاحقًا، لنقل ما مجموعه نحو 3.6 مليارات دولار، بما في ذلك 823 مليون دولار إضافية وأربع عمليات سحب شاملة أخرى ⚠️
تكمن الخطورة القاتلة في أن هذا التفويض مسجل على السلسلة، وليس على خوادم المنصة
إيقاف السحب أو تعطيل المحفظة الساخنة لا يلغيانه، فيما ظلت قناة الإيداع ترسل الأموال إلى هذا العنوان، وكأنها تمد المهاجم بالذخيرة
وأكد متحدث باسم بينانس لبلومبرغ أن EIP 7702 أدى دورًا مهمًا في الحادثة، وقال إن الشركة ألغت التفويضات المتأثرة، وأعادت بناء البنية التحتية للمحافظ المتضررة، وحدّثت آليات التوقيع والمراقبة، وإن أموال المستخدمين آمنة وإن المنصة ستتحمل الخسائر بنفسها
برأيي، لم تمس هذه العملية المفاتيح الخاصة من البداية إلى النهاية
ما سُرق لم يكن كلمة المرور، بل حدود التفويض
كلما ازدادت المحافظ شبهًا بتطبيقات البنوك، ازدادت الصلاحيات التي يمكن توقيعها بنقرة واحدة. لا يرى المستخدمون سطر التعليمات البرمجية، ولا يعرفون إن كان التفويض قد أُلغي 🔑
في السابق، كان الجميع يخشون تسريب العبارة الاستذكارية
أما الآن، فعلينا أن نخشى ما الذي وافقنا على توقيعه
ما يستحق أن يفعله المستخدم العادي هو مراجعة سجلات تفويض المحفظة دوريًا وإلغاء التفويضات غير المستخدمة، وخصوصًا تلك الخاصة بتطبيقات لامركزية لم يتفاعل معها سوى مرة واحدة
شاركونا في التعليقات: متى كانت آخر مرة راجعتم فيها تفويضات محفظتكم؟
أتابع معكم يوميًا مستجدات أمن العملات المشفرة وأبرز التطورات التنظيمية. لا أكتفي بعرض الأخبار، بل أساعدكم على فهم المنطق والفرص الكامنة وراءها 👀🚀
انقروا على الصورة الرمزية لمشاهدة البث المباشر
