تعرضت منصة بينانس (Binance) لأكبر اختراق أمني في تاريخ العملات المشفرة، قُدّر بنحو 6.3 مليارات دولار. تسبب هذا الهجوم التاريخي في هزة عنيفة داخل أسواق الأصول الرقمية، مما دفع العملات الكبرى لتتراجع.

تحركت منصة بينانس بشكل عاجل بالتعاون مع شركائها في قطاع البلوكشين وتمكنت من تجميد ما يقارب 3 مليارات دولار من الأصول المتضررة لمنع تسييلها. وشمل ذلك قيام شركة "Tether" بتجميد نحو 1.57 مليار دولار من عملة USDT، وشركة "Circle" بتجميد أكثر من 800 مليون دولار من عملة USDC.

أظهرت التحقيقات الجارية حول اختراق منصة بينانس التاريخي تفاصيل تقنية معقدة تكشف عن تخطيط سيبراني متقدم ومستهدف عُرف بـ "هجوم سلسلة التوريد الداخلية".

نجح المهاجمون في اختراق الجهاز المحمول الشخصي والعملي لأحد مهندسي التطوير والعمليات (DevOps) في بينانس والوصول إليه عن بُعد، استغل القراصنة هذا الجهاز كوسيط للولوج إلى حاوية خدمات داخلية ضمن بيئة الحوسبة السحابية للمنصة.

الصدمة التقنية الكبرى كانت في كيفية سحب أموال بهذا الحجم رغم وجود أنظمة الحماية القائمة على التوقيع المتعدد (Multi-Sig):

• لم تُسرق المفاتيح الخاصة: أكدت التحقيقات أن المهاجمين لم يسرقوا المفاتيح الخاصة (Private Keys) للمحافظ الباردة أو الساخنة، وهو ما كان سيجعل استرداد الأموال مستحيلاً.

• تزييف بيئة العمل والموافقة: بدلاً من سرقة المفاتيح، استغل القراصنة وصولهم إلى نظام إدارة الهوية والصلاحيات الداخلي (IAM). قاموا بإنشاء برمجية خبيثة داخل الحاوية المخترقة تُمكّنهم من محاكاة طلبات سحب شرعية وتوجيهها إلى نظام "التوقيع الآلي" (Automated Signing Service).

• تخطي الحواجز الأمنية: نجحت هذه البرمجية في تزوير المعايير والشروط المطلوبة لتمرير المعاملات، مما جعل النظام الآلي يوقع على عمليات السحب الضخمة ظناً منه أنها أوامر برمجية داخلية معتمدة ومحدثة من فريق التطوير.

بمجرد خروج الأموال من محافظ بينانس، استخدم المهاجمون تكتيكات متطورة لتوزيعها ومحاولة إخفائها:

• العقود الذكية الخبيثة: قام المهاجمون بنشر عقود ذكية مخصصة (Custom Smart Contracts) على شبكات إيثريوم، وBNB Chain، وسولانا بشكل مسبق، واستخدموها كـ "مستودعات تجميع مؤقتة" لتوزيع الأموال المستحوذ عليها بسرعة فائقة (فلاش تداول).

• الجسور عبر الشبكات (Cross-Chain Bridges): تم تحويل الأصول على الفور عبر جسور لامركزية مجهولة الهوية لتشتيت مسار التحقيق بين عدة شبكات بلوكشين مختلفة في نفس الثواني.

• بروتوكولات الخلط (Crypto Mixers): تم تمرير مئات الملايين عبر أدوات خلط العملات لقطع إمكانية تتبع العناوين (رغم أن جهود التجميد نجحت في محاصرة حوالي 3 مليارات دولار منها قبل خلطها بالكامل).

للسيطرة على الهجوم وإيقاف النزيف، قام الفريق التقني لبينانس فوراً عزل وإبطال كافة صلاحيات الوصول والشهادات الرقمية الخاصة بالمهندس المتضرر والبيئة السحابية المحيطة به، وإعادة بناء الحاويات الأستراتيجية وتحديث نظام التوقيع المتعدد.

إليك أبرز المعلومات والقصص الهامة على هامش اختراق "بينانس":

🐋 حركة "الحوت" المجهول الذي أنقذ الموقف

• قبل إعلان بينانس الرسمي عن الاختراق، رصدت حسابات تتبع البلوكشين (مثل Whale Alert) حركة غريبة جداً لعملات مستقرة (USDT و USDC) يتم تحويلها بالمليارات من محافظ بينانس إلى عناوين مجهولة.

• هذا الرصد المجتمعي هو ما دفع شركات أمن البلوكشين لإطلاق الإنذار الأول، مما أجبر بروتوكولات العملات المستقرة على التحرك وتجميد نصف المبلغ قبل أن يتمكن المخترقون من سحبه أو غسيله بالكامل.

🎮 مهندس الـ DevOps.. ضحية "مكالمة توظيف وهمية"؟

• تشير تسريبات تقنية (لم تؤكدها بينانس رسمياً بعد، لكنها تتطابق مع أسلوب مجموعة Lazarus وكوريا الشمالية) إلى أن مهندس التطوير تم اختراقه عبر تكتيك الهندسة الاجتماعية.

• تلقى المهندس عرض عمل وهمي ومغري للغاية عبر منصة LinkedIn من شركة تقنية كبرى، وطُلب منه تحميل ملف (اختبار تقني)؛ وبمجرد تشغيل الملف على جهازه، تم زرع برمجية خبيثة سمحت للقراصنة بالتحكم في صلاحياته الإدارية داخل بينانس.

💸 مفارقة "رسوم الغاز" (Gas Fees) الخيالية

• لتسريع خروج الأموال وضمان عدم إيقاف المعاملات من قبل النظام، قام المخترقون بدفع رسوم شبكة (Gas Fees) قياسية وتاريخية عُدّت الأعلى في تاريخ شبكة إيثريوم وBNB لتمرير المعاملات في ثوانٍ معدودة قبل أن يتدخل مهندسو الأمن في بينانس.

📉 انتعاش المنصات اللامركزية (DEXs)

• على الهامش المالي، أدى قلق المستخدمين من المنصات المركزية بعد هذا الاختراق إلى هجرة جماعية مؤقتة للأموال نحو المنصات اللامركزية (مثل Uniswap و PancakeSwap)، حيث سجلت هذه المنصات قفزة بنسبة تتجاوز 40% في حجم التداول اليومي خلال ساعات من الحادثة، رغبةً من المستخدمين في الاحتفاظ بمفاتيحهم الخاصة بأنفسهم.

#HackerNews #Binance