بينانس تؤكد الاختراق: تقديرات الأضرار تتراوح بين 5.3 مليار دولار و 6.3 مليار دولار
أكدت Binance الخرق بعد حادثة تتعلق بالأموال الداخلية. وصرحت الشريكة المؤسسة ورئيسة خدمة العملاء يي هي أن البورصة على علم بالتقارير المتعلقة بمشكلة أمنية محتملة وتقوم بالتحقيق بنشاط. سيتم نشر التحديثات فقط عبر القنوات الرسمية، ويجب على المستخدمين الحذر من المحتالين وعدم الوثوق بالروابط غير الرسمية وطلبات بيانات الحساب. وصف مؤسس Binance تشانغبينغ تشاو، الذي استقال من منصب الرئيس التنفيذي في عام 2023، الوضع بأنه يشبه الاختراق الحقيقي، وكشريك، صرح بأنه يتوقع تعويضًا كاملاً لأموال العملاء.
الجدول الزمني
بدأت التحويلات الكبيرة الأولى في 29 أكتوبر حوالي الساعة 16:24 بالتوقيت الشرقي. في إحدى المعاملات على شبكة Ethereum، تم سحب حوالي 167,464 ETH، و1.615 مليار USDT، وعشرات الرموز الأخرى. في غضون 40 دقيقة، تم استلام حوالي 3.52 مليار دولار من قبل عنوان مستلم واحد. ثم ظهرت بيانات عن التحركات في شبكتي Bitcoin وTron.
التفاوت في التقديرات
تختلف أرقام الأضرار بين المصادر. قدرت Glassnode التدفق الخارج بحوالي 5.3 مليار دولار، مع تقديرات أوسع تتراوح بين 5.5 إلى 5.8 مليار دولار. في صباح 30 أكتوبر، قدرت Binance الأضرار بحوالي 6.3 مليار دولار وأفادت بأنها، مع شركائها، جمدت حوالي 3 مليارات دولار من الأموال المسحوبة. لم تنشر البورصة مبلغ خسارة تم التحقق منه بشكل مستقل، وقد تتضمن بعض التقديرات تحويلات غير مرتبطة بالهجوم.
نسختان من السبب
وفقًا لنتائج التحقيق الأولية من Binance، قد يكون المهاجم قد حصل على الوصول إلى البنية التحتية من خلال جهاز كمبيوتر محمول لمهندس DevOps تعرض للاختراق، واخترق خدمة داخلية، وأرسل طلبات سحب غير مصرح بها. لم يتم العثور على أي علامات لتسرب المفاتيح الخاصة. تتعلق نسخة أخرى بـ EIP-7702، وهي ميزة في Ethereum تسمح للمحفظة بتفويض عقد ذكي للعمل نيابة عنها. حدد المحققون معاملة تفويض قبل حوالي ثلاث دقائق من التحويل من محفظة Binance 14، بالإضافة إلى عقد تم نشره في وقت سابق من ذلك اليوم مرتبط بعنوان تم تمويله عبر Tornado Cash. الآلية الدقيقة غير مؤكدة ولا تفسر التحركات في شبكتي Bitcoin وTron.
التجميدات
جمدت Tether أكثر من 1.567 مليار USDT، وCircle أكثر من 800 مليون USDC، وRipple حوالي 200 مليون دولار، وWorld Liberty Financial 27 مليون دولار في USD1 وحوالي 2 مليون دولار في WLFI. في المجموع، تبلغ الإجراءات المعلنة حوالي 2.6 مليار دولار، ولكن بشكل مستقل لم يتم تأكيدها. قيدت Aave الودائع والقروض الجديدة: حيث أودع المهاجم حوالي 60 مليون USDT واقترض 19,762 WETH بقيمة 44.6 مليون دولار؛ تم تجميد 175 احتياطي V3 في 16 شبكة و117 احتياطي V4 في أربع شبكات. استمرت سداد القروض والسحوبات في العمل. نقل مجلس أمن Arbitrum 74.56 مليون ARB و8,425 ETH إلى محفظة مجمدة وسيطة.
رد فعل Binance والسوق
علقت Binance الودائع والسحوبات، وألغت حقوق الوصول من العنوان المخترق، وتواصلت مع سلطات إنفاذ القانون. يتم الوعد بتغطية الخسائر من خلال SAFU والأموال الخاصة، وبعد الفحوصات، سيتم نشر إثبات احتياطي محدث وتقرير تقني. انخفض سعر Bitcoin مؤقتًا إلى أقل من 77,000 دولار وتداول حول 78,700 دولار. انخفض Ethereum بنسبة 2.9–4.6% إلى 2200 دولار، وBNB بنسبة 5–7.7% إلى 717 دولار. بلغ حجم التصفية على مدار 24 ساعة حوالي 1.4–1.5 مليار دولار. في شبكة Tron، كان المهاجمون يشترون TRX لتجاوز حظر محتمل، مما أدى إلى ارتفاع حاد في سعر العملة. يتم مناقشة نسخة من تورط كوريا الشمالية من قبل الباحثين، ولكن لا يوجد تأكيد رسمي. بشكل منفصل، في 29 أكتوبر، سرق القراصنة 2.7 مليون دولار من مستخدمي Polymarket من خلال مزود برامج طرف ثالث مخترق.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
