اختراق أمني قياسي لمنصة بينانس يؤدي إلى تجميد أصول ضخمة

نظرة عامة على الحادث

في 29 أكتوبر 2026، تعرضت منصة بينانس لأكبر عملية سرقة للعملات المشفرة في التاريخ، حيث قام المهاجمون بسحب ما يقرب من 6.36 مليار دولار أمريكي من المحافظ الساخنة عبر عشر سلاسل كتل مختلفة. تضمن الاختراق، الذي حدث خلال نافذة زمنية سريعة مدتها 20 دقيقة، جهداً منسقاً لاختراق البنية التحتية للتوقيع الخاصة بالمنصة، مما سمح بالتحويل غير المصرح به لأصول تشمل البيتكوين (BTC) والإيثيريوم (ETH).

آليات الهجوم

أظهر المهاجمون تطوراً تقنياً عالياً، مستخدمين مجموعة متنوعة من الأساليب لتجاوز بروتوكولات الأمان:

• استغلال EIP-7702: على شبكة إيثيريوم، استخدم المهاجمون تفويضات موقعة مسبقاً لنقل السيطرة على محفظة بينانس الساخنة إلى عقد ذكي خبيث، مما حولها فعلياً إلى محفظة "تفريغ".

• التنسيق متعدد السلاسل: أثر الاختراق على محافظ في شبكات بيتكوين، إيثيريوم، ترون، XRP Ledger، سولانا، أفالانش، بوليجون، أربيتروم، أوبتيميزم، وBase. تشير الطبيعة المتزامنة لهذه التحويلات إلى اختراق نظام التوقيع المركزي الذي تستخدمه المنصة.

• سلاسل التقشير (Peel Chains): تم نقل البيتكوين المسروق عبر تقنية "سلسلة التقشير"، وهي تقسيم الأموال إلى فئات أصغر يصعب تتبعها لتضليل مسار الأموال.

الاستجابة واسترداد الأصول

في عرض مهم للتنسيق عبر الصناعة، تحركت جهات إصدار العملات المستقرة وهيئات حوكمة الشبكات للتخفيف من حدة الضرر:

• تجميد العملات المستقرة: نجحت كل من Tether وCircle وRipple وWorld Liberty Financial في تجميد ما يقرب من 2.67 مليار دولار أمريكي من الأصول.

• تدخل الشبكة: تدخل مجلس أمن أربيتروم لاسترداد 8,426 إيثيريوم و74.6 مليون عملة ARB.

• مناورات المهاجمين: على الرغم من هذه الجهود، تمكن المهاجمون من تحويل جزء من العملات المستقرة المسروقة إلى إيثيريوم وأصول أخرى عبر منصات التداول اللامركزية وبروتوكولات الإقراض قبل أن يتم تقييد تلك الأسواق المحددة.

التداعيات على السوق

وفقاً لأحدث التقارير، لا يزال المهاجمون يسيطرون على أكثر من 420,000 إيثيريوم و18,270 بيتكوين، تقدر قيمتها بنحو 2.4 مليار دولار أمريكي. يشكل هذا الحجم من الأصول، الذي أصبح الآن خارج نطاق سيطرة الجهات المصدرة المركزية، خطراً كبيراً لحدوث تقلبات مستقبلية في السوق مع غسل الأموال عبر الجسور وخدمات المبادلة ومكاتب التداول خارج البورصة (OTC).

يُنصح فرق الامتثال والبورصات بمراقبة التدفقات الواردة من عناوين المهاجمين المحددة. يسلط الحادث الضوء على نقاط الضعف الحرجة في إدارة المحافظ الساخنة وضرورة وجود سياسات توقيع أكثر قوة ومخصصة لكل سلسلة لمنع حدوث اختراقات ناتجة عن نقطة فشل واحدة.