قالت منصة العملات المشفرة إن الأثر التقديري لاختراق Binance بلغ نحو 6.3 مليارات دولار في 30 أكتوبر 2026. ويشير تحقيقها الأولي إلى أن اختراق حاسوب محمول لمهندس ربما أتاح للمهاجم الوصول إلى حاوية خدمة استُخدمت لإرسال عمليات سحب غير مصرّح بها.

أبرز النقاط

  • قالت Binance إنه جرى تجميد نحو 3 مليارات دولار على السلسلة.
  • تعهدت المنصة بتغطية جميع الخسائر باستخدام صندوق SAFU وأموال الشركة.
  • ظلت عمليات الإيداع والسحب معلّقة بينما استمرت أعمال المعالجة.

تحقيق Binance في الاختراق يركز على حاسوب محمول

في بيان صدر في الساعة 02:25 بالتوقيت العالمي المنسق في 30 أكتوبر، قالت Binance إن الحادثة ربما تضمنت اختراق حاسوب محمول لمهندس في DevOps. وقالت المنصة إن المهاجم تمكن من الوصول إلى حاوية خدمة وأرسل معاملات سحب غير مصرّح بها.

قالت Binance إنها لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ، وإنها ألغت تفويض العنوان المتأثر. ولا يزال تحقيقها في مراحله الأولية.

التغطية وتعليق التحويلات

قالت Binance إنها ستغطي جميع الخسائر من صندوق حماية المستخدمين من الأصول (SAFU) وأموال الشركة. ولم تقدم تفصيلاً بشأن مقدار مساهمة كل منهما.

قالت المنصة إنه جرى تجميد نحو 3 مليارات دولار على السلسلة حتى الآن. وظلت عمليات الإيداع والسحب معلّقة، ولم تحدد Binance موعداً لاستئنافها.

آلية تفويض الحساب

أشارت الأنشطة على السلسلة إلى توجيه محفظة Binance الساخنة لتنفيذ عقد باستخدام التفويض وفق EIP-7702. ولم يوضح البيان الأولي لـBinance كيفية ارتباط هذا التفويض باختراق الحاسوب المحمول المشتبه به.

إرشادات EIP-7702 الخاصة بإيثيريوم توضح أن الحساب يمكنه الإشارة إلى شيفرة منشورة من خلال تفويض موقّع بمفتاحه الخاص. وتصف هذه الإرشادات الآلية، لا سبب حادثة Binance.

المحطة التالية

قالت Binance إنها ستنشر إثباتاً محدّثاً للاحتياطيات بعد المعالجة، إلى جانب تقرير فني مفصل عن الحادثة.

اقرأ المزيد من الأخبار

المزيد من أخبار FinanceVelix

إخلاء المسؤولية

تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تشكل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الوقائع المعلومات المتاحة وقت النشر، وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة واستشر مختصاً مؤهلاً عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة توصية بها.