AR
استولى قراصنة على ما يقدر بنحو 6.3 مليار دولار من «باينانس»، أكبر بورصة للعملات المشفرة في العالم، مساء يوم 29 أكتوبر، في ما يُوصف على نطاق واسع بأنه أكبر سرقة للعملات المشفرة يتم تسجيلها على الإطلاق.
وتقول شركة TRM Labs المتخصصة في تحليلات البلوكشين إن ما يقارب 6.36 مليار دولار قد اختفى من محافظ «باينانس» عبر عشر شبكات بلوكشين، وقد حدث معظم ذلك في غضون 20 دقيقة تقريبًا بدءًا من الساعة 20:05 بالتوقيت العالمي المنسق (UTC). وهذا المبلغ يعادل حوالي أربعة أضعاف مبلغ 1.5 مليار دولار الذي سُرق من منصة التداول المنافسة «بايبيت» (Bybit) في فبراير 2025، والذي كان يُعتبر حتى ذلك الحين أكبر عملية سرقة للعملات المشفرة مسجلة على الإطلاق. كما أفادت هيئة الإذاعة البريطانية (BBC) بأن الهجوم يُشتبه في أنه الأكبر في التاريخ.
وأكدت «بينانس» وقوع حادث أمني، وعلقت مؤقتًا عمليات السحب على عدة شبكات كإجراء احترازي، وأعلنت أن أموال المستخدمين آمنة. ولم تكشف الشركة بعد عن السبب الجذري للحادث، وقد تتغير الأرقام مع استمرار التحقيق.
تنسب TRM Labs الهجوم، بثقة عالية، إلى «TraderTraitor»، وهي وحدة قرصنة مدعومة من الدولة الكورية الشمالية ربطها مكتب التحقيقات الفيدرالي (FBI) سابقًا بسرقة Bybit. وتشير الشركة إلى علامات دالة شوهدت في عمليات سرقة سابقة مرتبطة بكوريا الشمالية، بما في ذلك عمليات سحب صغيرة عبر Tornado Cash استُخدمت لتمويل محفظة المشغل، والتحضيرات التي بدأت قبل وقت طويل من السرقة، والتوقيعات التي تم الحصول عليها مسبقًا ثم استُخدمت في هجمة واحدة مكثفة.
وفقًا لـ TRM، بدأت الاستعدادات قبل 36 ساعة على الأقل. في تلك الليلة، أرسلت محافظ Binance الموجودة على XRP Ledger وEthereum وBitcoin وTron وSolana وشبكات أخرى أرصدتها إلى عناوين يسيطر عليها المهاجمون في غضون دقائق، بينما ضربت موجة ثانية شبكتي Avalanche وPolygon بعد حوالي ثلاث ساعات. على شبكة Ethereum، استخدم المهاجم ميزة تُسمى EIP-7702 للسيطرة على إحدى أشهر محافظ Binance الساخنة، وهي المحافظ المتصلة بالإنترنت التي تستخدمها منصات التبادل لمعالجة عمليات سحب العملاء، وظل يضخ ودائع جديدة إليها طوال الليل.
ونظرًا لأن المحافظ على العديد من السلاسل المختلفة أنتجت جميعها توقيعات صالحة للمهاجم، فإن تقييم TRM يشير إلى أن نظام التوقيع الخاص بمحفظة Binance الساخنة نفسه قد تعرض للاختراق على الأرجح. وبحسب ما ذكرته، يبدو أن المخترق قد اكتسب القدرة على جعل هذا النظام يوقع «المعاملات التي يختارها عبر السلاسل المختلفة».
كان من الممكن أن يكون الضرر أسوأ. فقد جمدت شركات إصدار العملات المستقرة Tether وCircle وRipple وWorld Liberty Financial، إلى جانب مجلس الأمن التابع لـ Arbitrum، حوالي 2.7 مليار دولار من الأموال المسروقة. لكن TRM تقدر أن المهاجم لا يزال يسيطر على أكثر من 420,000 ETH و18,270 BTC، بقيمة تبلغ حوالي 2.4 مليار دولار، وتتوقع أن تنتقل الأموال بعد ذلك عبر الجسور وخدمات المبادلة والوسطاء خارج البورصة.
تشير النتائج الأولية التي توصلت إليها Binance نفسها إلى نقطة فشل واحدة. في بيان نقلته صحيفة Free Press Journal، قالت البورصة إن تحقيقاتها الأولية تتبعت الاختراق إلى جهاز كمبيوتر محمول تم اختراقه يعود لأحد مهندسي DevOps لديها، مما سمح للمهاجم بالوصول إلى حاوية خدمة وإجراء عمليات سحب غير مصرح بها.
وقد أوقفت البورصة عمليات الإيداع والسحب، واستعانت بجهات إنفاذ القانون ومحققي تقنية البلوكشين. وتعهدت بأن المستخدمين لن يتحملوا الخسائر، التي تخطط لتغطيتها من صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة، وتقول إن عمليات السحب ستستأنف بمجرد اكتمال المراجعة الأمنية، على الرغم من عدم تحديد جدول زمني لذلك. وقال المؤسس تشانغبينغ تشاو، الذي لم يعد يدير الشركة لكنه لا يزال أكبر مساهميها، في منشور على X إن الحادث «يبدو وكأنه اختراق»، وفقًا لما أوردته وكالة الأنباء الأسترالية (Australian Associated Press). ووعدت «باينانس» بإجراء تحليل تقني مفصل للحادث وتقديم تقرير محدث لإثبات الاحتياطيات.
بالنسبة للمستخدمين العاديين، يتمثل التأثير المباشر في أن أموالهم عالقة. مع تجميد عمليات السحب، لا يمكن للعملاء في الولايات المتحدة وأوروبا وجميع أنحاء العالم تحويل أموالهم خارج المنصة حتى تكمل Binance مراجعتها. وبالنسبة لأي شخص يعتمد على المنصة في مدخراته أو مدفوعاته المنتظمة، من المرجح أن تكون هذه الحالة من عدم اليقين هي أكبر مصدر للقلق في الأيام المقبلة.
على قناة CNBC، قال رئيس قسم العملات المشفرة في شركة فرانكلين تمبلتون إن الاستجابة يجب أن تركز على استهداف الجهات الخبيثة التي تقف وراء الهجوم، وليس معاقبة الضحايا.
تتبع عمليات الاختراق الكبرى بسرعة موجة ثانية من الاحتيال تستهدف المستخدمين القلقين. وقد حثت «بينانس» نفسها العملاء على الاعتماد فقط على القنوات الرسمية للحصول على التحديثات والحذر من عمليات الاحتيال. تشمل الحيل الشائعة بعد حوادث مثل هذه ما يلي:
لن تطلب Binance كلمة مرورك أو رموز المصادقة الثنائية أو عبارة البذرة، ولن يطلب منك التعويض الحقيقي أبدًا دفع أي رسوم. اكتب binance.com مباشرةً في متصفحك أو استخدم التطبيق الرسمي، بدلاً من اتباع الروابط. إذا كنت غير متأكد من صحة موقع ما، فيمكن لأداة فحص المواقع المجانية مثل ScamAdviser أن تظهر مدى حداثة النطاق وما إذا كان آخرون قد أبلغوا عنه، كما يمكن لتطبيق ScamAdviser تحذيرك من الروابط الخطرة على هاتفك. إذا تعرضت لمحاولة احتيال، فقم بالإبلاغ عنها إلى Binance عبر التطبيق الرسمي وشاركها عبر صفحة «الإبلاغ عن عملية احتيال» (Report a Scam) على ScamAdviser لتحذير الآخرين.
آدم كولينز هو باحث في مجال الأمن السيبراني في ScamAdviser، ويعمل تحت اسم مستعار حفاظًا على الخصوصية والأمان. بفضل خبرته التي تزيد عن أربع سنوات في الخطوط الأمامية للعمل الرقمي، يتخصص في ترجمة التهديدات المعقدة إلى نصائح قابلة للتطبيق. مهمته: الكشف عن العلامات التحذيرية حتى تتمكن من تصفح الويب بثقة.
