قراصنة بينانس يسابقون الزمن لتجميد العملات المشفرة قبل حظر 3 مليار دولار

بدأ المهاجمون في عملية سرقة بينانس البالغة قيمتها 6.3 مليار دولار بتقسيم الغنائم وفقاً لأصول قابلة للتجميد أو استردادها محتملاً، وأخرى خارج نطاق ضوابط التجميد. 

من ناحية، تقوم جهات إصدار العملات المستقرة بالفعل بفعّل قوائم الحظر وآليات التجميد، بينما يتسابق القراصنة للانتقال إلى الإيثيريوم (ETH) والبيتكوين (BTC) والعملات الأخرى التي لا توجد لها جهات إصدار أو أزرار إيقاف. 

تأتي هذه السباقات لعزل الرموز قبل انتقالها إلى مناطق غير قابلة للاسترداد، تزامناً مع وصف هذا الحادث بأنه أكبر عملية سرقة في تاريخ العملات المشفرة، والتي ضربت، بشكل ساخر، أكبر منصة لتداول العملات المشفرة في العالم. 

أرجعت تقرير بينانس الأولي حول الحادث إلى اختراق حاسوب مهندس DevOps. 

ما الذي تم تجميده نتيجة اختراق بينانس؟ 

خسرت وحدات المهاجمين على منصة بينانس، الذين حددتهم شركات TRM Labs وChainalysis بثقة عالية كوحدة TraderTraitor التابعة لكوريا الشمالية، ما يقارب 3 مليارات دولار من الرموز التي نقلتها من المنصة. 

أصدرت أكبر عملة مستقرة من حيث القيمة السوقية، وهي Tether وCircle، قوائم سوداء لحوالي 1.77 مليار USDT و825 مليون USDC على التوالي، وفقاً لبيانات TRM Labs. 

من أصل 88.5 مليون RLUSD المسروقة، جمّدت Ripple مبلغ 40.5 مليون، بينما أقفلت World Liberty Financial المرتبطة بترامب مبلغ 27.8 مليون من عملتها USD1. 

كما قام مجلس أمان Arbitrum بسحب الرافعة التي ساعدته في إيقاف 30.5 مليون دولار. 

ومع ذلك، لا يزال المهاجمون المرتبطون بكوريا الشمالية يملكون ما يقارب 3 مليارات دولار لا يمكن لأي جهة الوصول إليها، وفقاً لتتبع Arkham وLookonchain: حوالي 1.09 مليار دولار في ETH، و1.41 مليار دولار في BTC، و682.9 مليون TRX. 

جمع المهاجم مبلغ 158.25 مليون دولار من خلال بيع عملات بديلة مثل AAVE وENA وLINK وPEPE وUNI. وقد تم تحويل كل تلك الأموال لاحقاً إلى Ethereum، وهو أصل غير قابل للتجميد.

من يمكنه التدخل ومن لا يستطيع؟ 

تقدم منصة تجميع العملات اللامركزية 1inch وبروتوكول Reserve مقارنةً جنبًا إلى جنب حول جسر التدخل الذي يحاول المخترقون عبوره. 

1inch قال تم حظر العناوين المرتبطة بالاستغلال من الوصول إلى تطبيقه اللامركزي (dApp) ومحفظته وواجهته البرمجية (API). كما أفاد بأنه تواصل مع بينانس لتقديم المساعدة ويتعاون مع ZeroShadow وSEAL 911 وTRM Labs.

من ناحية أخرى، لم تستطع Reserve فعل أي شيء لوقف المهاجمين عندما استحوذوا على حوالي 3.4 مليار من عملتها RSR. وقد أوضح الفريق كتب على X أن "لا أحد، بما في ذلك نحن، يمكنه تجميد" الرموز لأن RSR غير قابلة للتغيير ولا تحتوي على مفاتيح إدارية. 

قام مجلس الأمن في Arbitrum بتعديل عقد البريد الوارد الخاص بالشبكة على Ethereum بشكل مؤقت، وأضاف دالة لإعادة إنتاج معاملة عبر السلسلة مع انتحال هوية عنوان الاستغلال، ونقل 8,425 ETH و74,559,805 ARB إلى محظة احتجاز تنتهي بـ 0DA0، وفقًا لموقع حوكمة Arbitrum. 

ثم أعاد المجلس العقد إلى حالته الأصلية. لا يمكن تحريك الأموال إلا بعد تصويت من قبل ArbitrumDAO.

استخدم المجلس نفس الصلاحيات الطارئة في أبريل، عندما جمّد حوالي 30,766 ETH، بقيمة تقارب 71 مليون دولار، مرتبطة باستغلال KelpDAO. 

ما أظهرته عملية اختراق Bitget بالفعل

لم يتم استعادة الأموال المجمّدة، وتوفر الصناعة دليلاً جديداً على مدى محدودية فعالية التجميد بمجرد أن يقوم المهاجم بتحويل الأصول. في اختراق Bitget الذي وقع في سبتمبر، أبلغت Cryptopolitan قامت Circle وTether بتجميد 318,000 دولار فقط من أصل 387.5 مليون دولار مسروقة، لأن اللص كان قد قام بالفعل بتبادل الباقي إلى عملة الإيثريوم. 

Bitquery بيانات نقلتها كريبوتوبوليتان تظهر البيانات أن المحافظ التي تم تجميدها خلال أسبوع تحافظ على 59% من USDT بعد أسبوع واحد، لكن النسبة تنخفض إلى 12% فقط بعد ستة أشهر.

علّقت منصة Binance عمليات الإيداع والسحب، والتزمت بتعويض خسائر المستخدمين من صندوق SAFU وأموال الشركة، وتتوقع استئناف عمليات السحب خلال 48 ساعة. 

كتب الرئيس التنفيذي المشارك ريتشارد تينغ على منصة X: «أموالك آمنة ونحن نغطي كل الخسائر». ولم تذكر المنصة مقدار الـ 3 مليارات دولار المجمّدة التي يمكنها استعادتها فعلياً، أو ما سيحدث مع الـ 3.3 مليارات دولار المتبقية.