خسرت بينانس نحو 6.3 مليار دولار في ليلة واحدة، وتشير نتائجها الأولية إلى أن السبب يعود إلى حاسوب محمول لمهندس واحد بدلاً من ثغرة في العقد الذكي. تُظهر الأسابيع الثلاثة المحيطة بالحدث نفس النمط: سلسلة توريد لأجهزة محفظة الأجهزة تم التلاعب بها، استضافة سحابية مخترقة، محافظ بورصة قديمة، وسوقا توقعين أُفرغا عبر نصوص برمجية ويب تابعة لجهات خارجية. إذا كنت تحتفظ بأموالك على بينانس أو CoinDCX، أو اشتريت محفظة Ledger عبر CryptoBilis، أو خزّنت مفاتيحك على Railway، أو تداولت على Polymarket أو Predict.fun، فإن خطوات الإجراء أدناه موجهة لك.
| المقياس | الرقم |
| المجموع المخطط له، 13 حادث | نحو 6.4 مليار دولار (مجموع القيم الدنيا) |
| باستثناء بينانس | نحو 120 مليون دولار |
| حصة بينانس من المجموع | نحو 98٪ |
| المفاتيح، البنية التحتية وسلسلة التوريد، باستثناء بينانس | نحو 91٪ من الدولارات (8 من 13 حوادث) |
بينانس تمثل حوالي 98٪ من المجموع
تقدير بينانس الخاص البالغ 6.3 مليار دولار يطغى على كل الحوادث الأخرى. يحافظ مقياس اللوغاريتم على وضوح الحوادث الأصغر حجماً، لذا قارن أطوال الأشرطة بعناية: كل خط شبكي يعادل عشرة أضعاف الخط الذي يسبقه.
الشكل 1. الخسائر حسب الحادث، بمقياس لوغاريتمي. يُظهر اللون سبب الجذر (حسب تصنيفنا).
تشكل Ledger وCoinDCX حوالي 85٪ من الباقي
بدون بينانس، الصورة تمثل ذيلًا طويلًا. ليدجر وكريبتوبيليس (تقدير المحقق) وكويندي سيكس مجتمعة تمثل حوالي 85% من الـ 120 مليون دولار المتبقية، ولا توجد أي حادثة أخرى تجاوزت 5 ملايين دولار.
الشكل 2. الخسائر باستثناء بينانس، مقياس خطي.
فشل البنية التحتية يسبب حوالي 91% من خسائر ما عدا بينانس
إضافة بوليماركت (حوالي 2.5 مليون دولار، تم تتبعها) نقلت حصص المفاتيح والبنية التحتية وسلسلة التوريد من 90.5% إلى 90.7%. الأخطاء في الكود والمنطق تشكل حوالي 5%，والحوكمة حوالي 4%.
الشكل 3. حصة الخسائر حسب السبب الجذري، باستثناء بينانس.
جدول الحوادث الكامل
| التاريخ | الهدف | الخسارة | ما الذي تعطل | الحالة |
| أكتوبر 2 (مطابقة) | وحدة أمان حلقة آيف v3 | حوالي 114 إيثريوم | تم اختراق وحدة الأمان عبر محفظتين متعددتي التوقيع | تم تحديده بواسطة سلوميست |
| من أكتوبر 9 إلى 13 | ليدجر / كريبتوبيليس | حوالي $86M (تقديراً من $72M إلى $93M) | زرع عتادي في الأجهزة المباعة عبر تجار التجزئة التقى عبارات الاستعادة | تم إيقاف المبيعات من قبل بائع التجزئة؛ تم إبلاغ المشترين الأخيرين بعدم بدء الإعداد |
| أكتوبر 10 | بيتراد (هايبرليكويد) | نحو 1.28 مليون دولار | التلاعب بسعر السوق الفوري | تفاصيل عامة محدودة |
| أكتوبر 13 | Gamdom | من $3M إلى $4.2M | تم الوصول إلى المحفظة الساخنة بعد أن ارتبط شخص غريب بأحد خوادمها | وايتآرم يدعي وجود 15.4 مليون سجل حساب ويطلب 15 مليون دولار؛ جامدام تنكر حجم البيانات |
| أكتوبر 16 | أفلونت (تون) | نحو 1.05 مليون دولار | نشر غير مدعوم | تفاصيل عامة محدودة |
| أكتوبر 17 | جسر سيسيك | حوالي 727 ألف دولار مستخرجة (تم سك 10 ألف من CYS) | الوصول إلى قاعدة البيانات بالإضافة إلى ثل في معالجة الرسائل | تعليق الجسر ريثما تتم مراجعته خارجياً |
| أكتوبر 18 | Qubic | نحو 1.4 مليون دولار | بذور محافظ قابلة للتنبؤ تم استنزافها لـ 1,404 حساباً | أعيد التشغيل في أكتوبر 19؛ المطالبات مفتوحة حتى مايو 1، 2027 |
| من أكتوبر 20 إلى 22 | رايلواي (مضيف سحابي) | حوالي 371 ألف دولار في عمليات سرقة مرتبطة | اختراق نظام البناء كشف الأسرار المخزنة | قم بتدوير كل مفتاح مخزن |
| أكتوبر 21 | CoinDCX | نحو 16 مليون دولار | محافظ قديمة من اختراق عام 2025 تم استنزافها بعد فشل خدمة شاملة | البورصة تتحمل الخسارة؛ جمّد تيثر 2.2 مليون دولار أمريكي من USDT |
| من أكتوبر 21 إلى 23 | Swell | لا شيء مؤكد (حوالي 2,500 إيثريوم مُعلَم كمعرض للخطر) | شك في اختراق المفتاح الساخن أو المسؤول | تم إيقاف swETH و rswETH؛ لم يغادر أي إيثري العقود |
| أكتوبر 21 | إضافة Fearless Wallet | تم الإبلاغ عن 17,286 DOT (حوالي 20 ألف دولار) | أرسلت أربع إصدارات من الإضافة المفاتيح الخاصة إلى خادم المهاجم | نقل الأموال إلى مفاتيح جديدة |
| أكتوبر 23 | Initia | من حوالي 2.6 مليون دولار إلى 2.7 مليون دولار | ثلم في البرمجيات سمح للمهاجم بإنشاء أرصدة غير مدعومة | تم إيقاف السلسلة الرئيسية والروابط الجانبية اعتباراً من أكتوبر 24 |
| أكتوبر 24 | X100 | نحو 4.85 مليون دولار | استعارة فلاش سيطرت على الحوكمة؛ لا يوجد مهلة زمنية بين الموافقة والتنفيذ | انخفاض Token بنسبة تزيد عن 96٪ |
| أكتوبر 25 و 28 | Yapeswap، Hifi Finance | 21.9 ألف دولار؛ غير محدد الكمية | اقتراحات حوكمة خبيثة | تفاصيل عامة محدودة |
| أكتوبر 27 | Predict.fun | حوالي 400 ألف دولار من USDT (29 محافظ) | أدرج موقع وثائق API طرف ثالث مُختلَق نصاً برمجياً مسيئاً | استرداد كامل مضمون؛ الموقع غير متاح |
| أكتوبر 29 | بوليماركت | حوالي 2.5 مليون دولار (غير مؤكد) | سكربت مورد مخترق (DebugBear) أفقد محافظ المستخدمين | تداول استؤنف بعد ساعة تقريباً؛ سيتم تعويض المتداولين؛ إحالة إلى الشرطة البريطانية |
| أكتوبر 29 | Binance | حوالي 6.3 مليار دولار (تقديري) | حاسوب DevOps مخترق، عمليات سحب غير مصرح بها | حوالي 3 مليار دولار مجمدة؛ عمليات السحب متوقفة |
قائمة المراقبة، خلال 14 يومًا القادمة
- Binance: استئناف عمليات السحب، وإجراء تحقيق كامل، وتقديم إثبات احتياطي محدث بمجرد الانتهاء من الإصلاحات.
- Polymarket وDebugBear: تأكيد مبلغ الخسارة، وتوقيت التعويض، وسرد مفصّل للأسباب الجذرية لكيفية تعديل البرنامج النصي.
- Ledger وCryptoBilis: تأكيد إجمالي الخسائر وتحديد موعد إعادة بدء مبيعات الوكلاء.
- Swell: لم يتم تحديد جدول زمني لاستئناف عمليات السحب.
- Initia: قُدر أن الإصلاح والتدقيق سيستغرقان عدة أيام.
- Cysic: نقل المهاجم معظم عملات ETH إلى Tornado Cash في 23 أكتوبر. يبقى الجسر غير متصل حتى انتهاء مراجعته.
- Predict.fun: تقرير شامل لما بعد الحادث بعد انتهاء التحقيق.
___________________________________________________________________________
في عالم مزدحم يفيض بالمعلومات، تقوم النشرات الإخبارية المخصصة من Cryptopolitan باختيار أهم التحديثات، وأخبار العملات المشفرة اليومية، ووظائف Web3، والفعاليات، والعروض المجانية — وتوصلها مباشرة إلى بريدك الوارد.
ابقَ على اطلاع دون الضوضاء.
