اختراق بينانس بقيمة 6.3 مليار دولار.. الأكبر في تاريخ العملات الرقمية

حدث أكبر اختراق للعملات المشفرة في التاريخ للتو في أكبر بورصة عملات مشفرة. حددت Binance رقماً للحادث الأمني الذي هزّ البورصة يوم الخميس 29 أكتوبر. في تحديث تم نشره اليوم، تؤكد البورصة أن ما يقرب من 6.3 مليار دولار تأثر. هذه قصة متطورة وقد تتغير الأرقام مع استمرار Binance وشركائها في تتبع الأموال. 

اجتمع القطاع لتجميد حوالي 3 مليارات دولار على السلسلة، مما يترك حوالي 3.3 مليار دولار خارج نطاق الوصول في وقت الكتابة. تشير DeFillama إلى أن الجزء غير المسترد وحده أكثر مما سُرِق عبر جميع العملات المشفرة العام الماضي. كما أنه يعادل المبلغ الذي فُقد في عامي 2023 و2024 مجتمعين.  

حاسوب محمول مُخترق فتح الطريق للمهاجم 

تشير النتائج الأولية لبينانس إلى اختراق حاسوب مهندس DevOps. ذكرت المنصة أن المهاجم استخدم الجهاز للوصول إلى حاوية خدمة داخلية ودفع معاملات سحب غير مصرح بها من هناك. حتى الآن، تؤكد بينانس أنها لم تجد أي علامات على تسرب المفاتيح الخاصة لمحافظ المستخدمين، وتخطط لنشر تقرير فني كامل بعد التحقق من الحقائق. 

ما تم تأكيده الآن هو أن الهجوم بدأ حوالي الساعة 4:30 مساءً بتوقيت شرق أمريكا، وفقًا لبيانات السلسلة الكائنة من Arkham. تظهر بيانات Arkham أن المهاجم سرق كميات كبيرة من البيتكوين والإيثريوم والترون والسولانا، بين أصول أخرى. أكد رئيس تيثر باولو أوردوينو على منصة X أنهم مجمّدون 1.567 مليار دولار من USDT، كما أكد رئيس Circle جيريمي ألير أنه تم تجميد أكثر من 800 مليون دولار من USDC. قامت Ripple وWorld Liberty وBitGo وPaxos أيضًا بتجميد الأصول المسروقة، وقامت مجلس أمن Arbitrum بتجميد حوالي 30.5 مليون دولار. بروتوكول الإقراض اللامركزي الأكبر Aave قام أيضًا بتجميد أسواق الإقراض كإجراء احترازي، بعد أن قام المهاجم بالاقتراض مقابل Ethereum باستخدام USDT المسروق.

وقامت بينانس أيضاً بتعليق عمليات الإيداع والسحب في ظل استمرار عمليات التدقيق الأمني. كما ألغت المنصة التفويض للعنوان المتأثر، وتتعاون مع سلطات إنفاذ القانون وشركات استخبارات البلوكشين لاستعادة الأموال. وذكرت المنصة أن صندوق الطوارئ SAFU واحتياطيات الشركة سيغطيان كل دولار من خسائر المستخدمين، وسيتم إصدار إثبات احتياطي محدّد بعد إجراء التصحيحات اللازمة. 

Blockaid تعقب عملية السحب إلى محفظة ساخنة واحدة

نشرت شركة أمان البلوكشين Blockaid واحدة من أكثر التحليلات التفصيلية لهجوم على السلسلة حتى الآن. يركز تقرير الخاص بها على Binance 14، وهو أحد أكبر وأكثر محافظ Ethereum الساخنة نشاطًا في المنصة.

وفقًا لـ Blockaid، قام المهاجم بتمويل عنوان مشغل عبر Tornado Cash بدءًا من 28 أكتوبر، وأجرى تدريبات على السلسلة كاملةً باستخدام محافظه الخاصة بإجراء عمليات تجريبية تتراوح بين 2 و6 دولارات. في الساعة 20:20 بتوقيت UTC يوم 29 أكتوبر، أرسل معاملة واحدة تحمل 50 تفويضًا من نوع EIP-7702 موقعة بمفتاح Binance 14. كانت المحفظة لا تزال تعالج عمليات السحب، لذا لم يكن لدى المهاجم أي طريقة لمعرفة أي رقم تسلسلي (nonce) سيكون نشطًا، فقام بتوقيع مجموعة كاملة من الأرقام التسلسلية. تطابق واحد منها، مما منح السيطرة على المحفظة لعقد جامع غير موثوق به يمكن للمهاجم فقط تشغيله.

بعد حوالي ثلاث دقائق، أفّلت العقد الجامع محفظة Binance 14 من 167,464 إيثريوم، و1.615 مليار دولار أمريكي مستقر (USDT)، ونحو 60 رمزًا آخر، بقيمة تقارب 2.5 مليار دولار في ذلك الوقت. تبقّت في المحفظة إيثريوم واحد فقط. خلال 12 دقيقة، أرسلت 10 محافظ ساخنة أخرى تابعة لـ Binance على شبكات Ethereum وArbitrum وAvalanche وOptimism الأموال إلى نفس عنوان التجميع. نظرًا لأن التفويض كان لا يزال نشطًا، عاد المهاجم في الساعة 21:44 بتوقيت UTC وسحب 200 مليون دولار أمريكي مستقر إضافية من الإيداعات الجديدة دون الحاجة إلى توقيع جديد.

صرح إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، بأن الأدلة تشير إلى بنية تحتية للتوقيع مخترقة، ولا يعتقد أن مفاتيح التشفير قد تسربت. ويتوافق ذلك مع رواية شركة Binance حول اختراق جهاز كمبيوتر محمول وحامل خدمة. كما أشار بن ناتان إلى أوجه تشابه مع عملية الاختراق التي تعرضت لها Bybit بقيمة 1.5 مليار دولار في فبراير 2025، والتي تتفوق عليها هذه الحادثة الآن بأضعاف متعددة.

يشك المحقق على السلسلة ZachXBT في تورط مجموعة لازاروس التابعة لكوريا الشمالية، رغم عدم تأكيد بينانس أو أي جهة أخرى لهذه النسبة. وقد طلبت بينانس من المستخدمين الاعتماد فقط على قنواتها الرسمية للحصول على التحديثات.