بينانس تكشف تفاصيل الاختراق بقيمة 6.34 مليار دولار
كشفت بورصة العملات المشفرة Binance عن تفاصيل الهجوم الذي وقع في 29 أكتوبر 2026، والذي أسفر عن سرقة أصول رقمية بقيمة تقارب 6.34 مليار دولار. وصرح الرئيس التنفيذي المشارك ريتشارد تينغ أن الجناة كانوا يخططون للعملية لعدة أشهر، باستخدام برامج ضارة والوصول إلى البنية التحتية الداخلية للبورصة.
في تقرير أولي نُشر في 3 نوفمبر، Binance أوضحت أن الهجوم أثر على نظام تفويض المعاملات. استخدم الجناة آلية Ethereum EIP-7702، والتي سمحت لهم بمواصلة نقل بعض الأصول حتى بعد تعليق السحوبات العادية.
وفقًا لتينغ، قررت الشركة الكشف عن تفاصيل الحادث حتى يتمكن المشاركون الآخرون في صناعة العملات المشفرة من أخذ المخاطر المحددة في الاعتبار عند تطوير أنظمة الأمان الخاصة بهم.
كيف تمكن الجناة من الوصول إلى المحافظ
وفقًا لتحقيق Binance، بدأت التحضيرات في يونيو 2026، عندما قام أحد المهندسين بتثبيت أداة برمجية معدلة. اكتشف نظام الأمان نشاطًا مشبوهًا، وبعد ذلك قامت الشركة باستبدال الجهاز وتحديث بيانات الاعتماد المرتبطة به. ومع ذلك، تمكن المهاجمون من الحصول على معلومات حول الموظفين الذين يعملون مع بنية المحافظ التحتية.
في سبتمبر، تواصل الجناة مع مهندس آخر، متظاهرين بأنهم ممثلون لشركة تجري مقابلات. خلال التواصل، عُرض على الموظف إكمال مهمة اختبار تحتوي على رمز ضار.
في 20 أكتوبر، استخدم المهاجمون الجهاز المخترق وأداة الذكاء الاصطناعي الداخلية لـ Binance لتوسيع الوصول إلى أجهزة الكمبيوتر الخاصة بموظفين آخرين. لاحقًا، حصلوا على بيانات اعتماد سمحت لهم بالتأثير على نظام توقيع المعاملات.
في 29 أكتوبر، بدأ الجناة في سحب الأصول من المحافظ الساخنة للبورصة عبر عدة شبكات بلوكتشين. في Ethereum قاموا بتطبيق EIP-7702 إضافيًا – وهي آلية تسمح للمحفظة العادية باستخدام وظائف العقد الذكي مؤقتًا.
وفقًا لشركة التحليل Blockaid، شكل المهاجمون 50 إذنًا موقعًا لتفويض تنفيذ العمليات لعقد طرف ثالث. تم قبول أحدها من قبل الشبكة، وبعد ذلك حصل الجناة على القدرة على نقل الأموال عبر عقد ذكي يتحكمون فيه.
خلال إحدى العمليات، تم سحب حوالي 167,464 ETH وبشكل منفصل حوالي 1.6 مليار USDT، بالإضافة إلى رموز أخرى، من محفظة Binance.
على الرغم من تعليق السحوبات، استمر الإذن الضار في العمل على البلوكشين. لإلغائه، كان على Binance إجراء عمليات إضافية، حيث أن نظام الحسابات المتعددة الأطراف (MPC) المطبق لم يسمح بإلغاء الإذن فورًا باستخدام مفتاح خاص واحد.
تم إلغاء التفويض أخيرًا في الساعة 00:10 بالتوقيت العالمي في 30 أكتوبر، بعد ما يقرب من 4 ساعات من إعداده.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
