تشير التحقيقات الأولية في اختراق أمني لمنصة بينانس بقيمة 6.3 مليار دولار إلى أن المهاجمين حصلوا على وصول غير مصرح به إلى أنظمة السحب عبر جهاز كمبيوتر محمول خاص بأحد المهندسين، بدلاً من سرقة المفاتيح الخاصة مباشرة. — cointelegraph.com
نظرة عامة على الحادث الأمني
تحقق منصة بينانس حالياً في اختراق أمني كبير تقدر قيمته بنحو 6.3 مليار دولار. وأكدت المنصة أنها نجحت في تجميد ما يقرب من 3 مليارات دولار من الأصول المتأثرة على الشبكة، وتعهدت بتغطية جميع خسائر المستخدمين من خلال صندوق أصول المستخدمين الآمن (SAFU) واحتياطيات رأس المال الداخلية.
التحليل الفني للاختراق
تشير النتائج الأولية إلى أن الهجوم لم يتضمن تسريباً للمفاتيح الخاصة بالمحافظ. وبدلاً من ذلك، يبدو أن الاختراق نبع من جهاز كمبيوتر محمول خاص بمهندس تطوير عمليات (DevOps)، مما منح المهاجمين وصولاً إلى حاويات الخدمات الداخلية. وقد سمح هذا الوصول بإرسال معاملات سحب غير مصرح بها.
حدد باحثون أمنيون آلية تتضمن تفويضاً خبيثاً للمحفظة، وتحديداً باستخدام تفويضات EIP-7702. ومن خلال تجميع هذه التفويضات في معاملة واحدة، تمكن المهاجمون من تفويض تنفيذ الحساب إلى عقد ذكي غير موثق، مما أدى فعلياً إلى استنزاف الرموز الرقمية وعملة الإيثيريوم.
التداعيات السوقية والتشغيلية
الوضع التشغيلي: علقت بينانس عمليات الإيداع والسحب مؤقتاً لإجراء تدقيق أمني، وقامت بإلغاء تفويض العناوين المخترقة.
المقارنة مع حوادث القطاع: أشار المحللون إلى أوجه تشابه بين هذا الحدث واختراق منصة Bybit في فبراير 2026، ملاحظين تشابهاً في كيفية تلاعب المهاجمين ببنية التوقيع التحتية بدلاً من سرقة المفاتيح مباشرة.
تحديد المسؤولية: بينما أشار بعض خبراء الأمن إلى تشابه التكتيكات مع تلك المرتبطة سابقاً بجهات تهديد من كوريا الشمالية، لا يزال تحديد المسؤولية رسمياً غير مؤكد حيث تواصل المنصة العمل مع سلطات إنفاذ القانون وشركات استخبارات البلوكشين.
ما يجب مراقبته
يجب على المستثمرين مراقبة التطورات التالية:
إثبات الاحتياطيات: تعهدت المنصة بنشر تقرير محدث لإثبات الاحتياطيات لاستعادة ثقة السوق.
التقرير الفني التحليلي: من المتوقع صدور تقرير جنائي مفصل بمجرد انتهاء التحقيق، والذي قد يوفر مزيداً من الوضوح بشأن الثغرات المحددة التي تم استغلالها.
تقلبات السوق:** تاريخياً، تؤدي اختراقات المنصات واسعة النطاق إلى تقلبات قصيرة الأجل في الأصول الرئيسية مثل البيتكوين (BTCUSD) والإيثيريوم (ETHUSD) بينما يقوم المشاركون في السوق بتقييم المخاطر النظامية واحتمالية التصفية القسرية.
