تم تحويل أموال من 10 سلاسل بلوك تشين على الأقل خلال 34 دقيقة.
أوقفت منصة التداول البرازيلية Mercado Bitcoin عمليات الإيداع والسحب في 2 نوفمبر. وبحسب تقرير تتبّع نقله مؤسس Opsek، بابلو ساباتيلّا، حدثت عمليات خروج الأموال الرئيسية بين الساعة 06:19 و06:53 بالتوقيت العالمي المنسق، إذ حوّلت المحافظ الأصول إلى عناوين جديدة؛ وقال التقرير إن الأمر كان تحويلات عادية، وليس ثغرة في عقد ذكي. يا للعجب، تحركت محافظ متعددة السلاسل معًا، لكن لا إجابة حتى الآن عن كيفية فقدان صلاحيات التوقيع.
قدّرت شركة أمنية الخسائر بأكثر من 40 مليون دولار. أما Mercado Bitcoin فقالت إن الحادثة الأمنية جرى احتواؤها بسرعة، وإن العملاء لم يتكبدوا أي خسائر ولم تُسرّب أي بيانات؛ وإن تعليق الإيداع والسحب إجراء احترازي خلال التحقيق والتتبّع. ثم نشرت المنصة عناوين الوجهات على عدة سلاسل، لإتاحة تتبّعها للجمهور.
الفجوة بين الروايتين لافتة جدًا: تقول المنصة إن العملاء لم يتضرروا، بينما تشير التقديرات الخارجية إلى خروج أموال بعشرات الملايين من الدولارات. وأكد مؤسس Tether، باولو أردوينو، تجميد USDT بقيمة 4.5 ملايين دولار، على صلة بالحادثة. يا للمفارقة، مبلغ التجميد هذا لا علاقة له بتقديرات الخسائر؛ فلا تخلطوا بين «التجميد» و«الاسترداد».
أكثر ما يثير القلق الآن ليس اختلاف الروايات، بل سرعة تحويل الأموال، مع استمرار غياب أي توضيح لمصدر صلاحيات التوقيع.
CoinDesk按FBI公布的清单统计,里面有600多个以太坊地址、不到20个比特币地址和1个Solana地址。Chainalysis CEO Jonathan Levin说,攻击者已经用上数千个地址,还预计未来几周可能扩到数万个。清单刚贴出来,对面已经在更多地址间搬钱,追赃像是在追一张不断变长的网。
FBI يطالب بحظر أموال Binance المسروقة، لكن ثغرة بقيمة 10 ETH توقف المبادلات على THORChain
أُعيد مبلغ زائد قدره 10 ETH، فأوقف THORChain عمليات المبادلة تلقائيًا. في 31 أكتوبر، طلب مكتب التحقيقات الفيدرالي (FBI) من THORNode وعُقد RPC وخدمات DeFi حظر المعاملات المرتبطة بسرقة Binance. وحدد 608 عناوين على إيثيريوم و19 عنوانًا على بيتكوين وعنوانًا واحدًا على Solana، لكنه لم يذكر أي عنوان على Tron. والمفارقة أن محلل بيانات البلوك تشين SomaXBT قال إن أموالًا مرتبطة بالقضية، تبلغ نحو 242 مليون دولار، نُقلت عبر Tron خلال يومين، وإن نحو 44 مليون دولار منها خرجت عبر THORChain. يا للمفارقة، فقد تزامن طلب استعادة الأموال مع مسار تحويلها. ثم أوضح JP Thor، الشريك المؤسس لـTHORChain، موقفه قائلًا: إذا قررت THORNodes الأسبوع المقبل إخراج البروتوكول بأكمله من الخدمة، «فستنتهي التجربة». وهو يعارض إيقاف الشبكة بأكملها. وبعيدًا عن ضغوط إنفاذ القانون، يتمحور الخلاف حول ما إذا كان ينبغي تعطيل البروتوكول لاستعادة الأموال المسروقة.