سرقة Binance الكبرى: سُرق 6.3 مليارات دولار في دقائق
في 29 أكتوبر، تعرضت Binance لأكبر عملية سرقة للعملات المشفرة في التاريخ. وسُحبت من المنصة أصول رقمية بقيمة تقارب 6.3 مليارات دولار.
لم يكن هذا هجومًا مفاجئًا. فبحسب التقرير الصادر عن Binance نفسها، كانت هذه عملية متعددة المراحل بدأت في يونيو.
كيف حدث ذلك:
1. استخدم المخترقون مقابلة عمل وهمية وبرنامجًا مخفيًا في إعلان لاختراق حاسوبي مهندسي برمجيات في Binance.
2. ثم استخدموا حاسوبًا ثالثًا للوصول إلى الأنظمة الداخلية التي تجيز عمليات السحب.
3. باستخدام EIP-7702، وهي إحدى ميزات إيثيريوم، سجّلوا تفويضًا لبرمجياتهم الخاصة لتشغيل محفظة ساخنة تُسمى "Binance 14".
4. لم تكلّف معاملة التفويض هذه سوى نحو 15 دولارًا من رسوم الغاز.
5. وخلال دقائق، نفّذوا معاملة واحدة بقيمة تقارب 2.5 مليار دولار، شملت 167,464 إيثيريوم وأكثر من 1.6 مليار دولار من عملة USDT.
عزا مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى مجموعة مرتبطة بكوريا الشمالية تُسمى TraderTraitor / Lazarus Group.
أين توجد الأموال الآن:
- جُمّد نحو 2.85 مليار دولار بمساعدة الجهات المُصدِرة وأجهزة إنفاذ القانون والشركاء.
- لا يزال نحو 3.11 مليار دولار في محافظ مرتبطة بالهجوم.
- جرى بالفعل تحويل نحو 124 مليون دولار من العملات البديلة المسروقة إلى بيتكوين.
- وُزّعت الأموال على أكثر من 20,000 محفظة و16 سلسلة كتل و65,000 معاملة.
ما الذي فعلته Binance:
جمّدت Binance عمليات السحب، ثم أعلنت أنها ستتحمل الأثر المالي كاملًا. وقالت الشركة إنها غطّت ما بين 90% و98% من الخسائر من خزينتها وأموالها المؤسسية، وإن الخسائر لن تُحمّل للمستخدمين.
ما الذي يعنيه هذا للمتداولين:
1. لا توجد منصة تداول آمنة بنسبة 100%. لا تحتفظ أبدًا بكل أموالك في مكان واحد.
2. استخدم المحافظ الباردة للاحتفاظ طويل الأمد.
3. فعّل المصادقة الثنائية (2FA) ورموز مكافحة التصيد الاحتيالي وإدراج عناوين السحب في القائمة البيضاء.
4. توخَّ الحذر من عروض العمل والروابط وتنزيلات البرامج. بدأت عملية السرقة هذه، التي بلغت قيمتها 6.3 مليار دولار، بمقابلة عمل وهمية واحدة.
هذا الهجوم أكبر من اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في عام 2025. وسيغيّر طريقة تعامل منصات التداول وشركات التأمين والجهات التنظيمية مع أمن العملات المشفرة.
لا تزال العملات المشفرة هي المستقبل، لكن يجب أن يأتي الأمن أولًا.
- MEHTARAlyMaghlot