كشف تحقيق اختراق Binance عن نقاط اختراق إضافية بعدما سرق المهاجمون نحو 6.3 مليار دولار من منصة تداول العملات المشفرة في 29 أكتوبر 2026. وظلت عمليات السحب معلّقة في اليوم التالي، بينما راجعت Binance أمنها وعملت على استعادة الخدمة.
أبرز النقاط
- قالت Binance إن أكثر من 6.34 مليار دولار من أموال الشركة رُصدت لتغطية الخسائر.
- قال الرئيس التنفيذي المشارك ريتشارد تنغ إن المحققين لم ينسبوا المسؤولية إلى أي فرد.
- تهدف Binance إلى إعادة فتح عمليات السحب خلال 40 ساعة من آخر تحديث أدلى به تنغ.
توسّع التحقيق في اختراق Binance
نظرت Binance في البداية إلى احتمال أن يكون حاسوب محمول لمهندس جرى اختراقه نقطة دخول محتملة. وبحلول 30 أكتوبر، كان المحققون قد اكتشفوا نقاط اختراق أخرى، بحسب تنغ. وحذّر من أن الهجوم لم يكن مجرد استخدام لصلاحيات مهندس واحد أو نتيجة إجراء منفرد.
عزا محققون على السلسلة عملية السرقة إلى قراصنة تدعمهم كوريا الشمالية. وظل التحقيق في كيفية حصول المهاجمين على إمكانية الوصول مستمرًا.
كيف دخل تفويض الحسابات في التحقيق
قال تنغ إن المهاجم استخدم تفويضًا من نوع EIP-7702 للحصول على صلاحية التنفيذ على محفظة ساخنة من دون المرور عبر ضوابط الموافقة المعتادة لدى Binance. وقال أيضًا إن آلية التدمير الذاتي أزالت الأدوات والآثار، ما جعل التحقيق أكثر صعوبة.
إن مواصفة تفويض الحسابات EIP-7702 تصف نوعًا من المعاملات يتيح لحساب إيثيريوم مملوك خارجيًا تعيين شيفرة وتفويض التنفيذ. وتشرح المواصفة الآلية، لكنها لا تثبت كيفية استخدامها في هذه الواقعة.
قال إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، إن أنظمة التوقيع المخترقة مكّنت على الأرجح من تنفيذ السرقة. وأضاف أن المهاجمين كان بإمكانهم سرقة الأموال من دون EIP-7702، رغم أن هذه الميزة ربما ساعدتهم على تجاوز وسائل الحماية واستنزاف الأصول دفعة واحدة.
رصدت شركة تحليلات البلوكشين Chainalysis آلاف المعاملات المتعاقبة بسرعة، وهو نمط قالت إنه قد يشير إلى غسل آلي للأموال.
تغطية الخسائر وخطط السحب
قالت Binance إن أموال الشركة المرصودة شملت 5 مليارات دولار محتفظًا بها بالرموز نفسها التي سُرقت. وأضاف تنغ أن المنصة كانت تعيد بناء خدمة السحب وتجري مراجعة أمنية على مستوى الشركة.
أوقف المقرض اللامركزي Aave الودائع الجديدة والاقتراض كإجراء احترازي. وأعاد فتح أسواقه في 30 أكتوبر، فيما ظلت عمليات السحب من Binance معلّقة.
المحطة التالية
تهدف Binance إلى استئناف عمليات السحب خلال 40 ساعة من آخر تحديث أدلى به تنغ، ونشر تقرير كامل لإثبات الاحتياطيات بحلول يوم الاثنين 2 نوفمبر.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، وليست نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. يُرجى التحقق بشكل مستقل من المعلومات المهمة واستشارة مختص مؤهل عند الحاجة. ولا يُعد ذكر أصل أو شركة أو خدمة تأييدًا لها.
تعليقات
كن محترما. لا رسائل مزعجة أو انتحال شخصية أو بيانات اعتماد خاصة. تظهر المنشورات والتعليقات العادية فورا؛ تحفظ الروابط المشبوهة للمراجعة.
يرجى الانتظار...