تحديث (30 أكتوبر، الساعة 2:44 صباحًا بالتوقيت العالمي المنسق): حُدّث هذا المقال ليشمل التحقيق الأولي الذي أجرته بينانس في الخرق الأمني.
قالت بينانس إن تحقيقها الأولي في خرق العملات المشفرة الذي تُقدّر قيمته بمليارات الدولارات أشار إلى حاسوب محمول لمهندس DevOps تعرّض للاختراق.
قالت المنصة إن اختراق الحاسوب المحمول ربما أتاح لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وقالت إنها لم تجد أي دليل على تسرّب المفتاح الخاص للمحفظة، رغم أن تحقيقها لا يزال مستمرًا.قالت المنصةقالت المنصة إن اختراق الحاسوب المحمول ربما أتاح لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وقالت إنها لم تجد أي دليل على تسرّب المفتاح الخاص للمحفظة، رغم أن تحقيقها لا يزال مستمرًا.
وقال بن ناتان لـCointelegraph في وقت سابق من يوم الخميس إن التقييم الأولي لشركة Blockaid أشار أيضًا إلى «إساءة استخدام المفتاح»، حيث يخدع المهاجمون نظام توقيع أو يخترقونه لحمله على التصديق على معاملات خبيثة من دون استخراج المفتاح الخاص الأساسي.
وقال: «يبدو أن الأمر يتعلق … باختراق بنية التوقيع التحتية. لا نعتقد أن مفتاحًا قد تسرّب».
استند تقييم بن ناتان إلى خبرة Blockaid في هجمات مماثلة وملاحظاتها لنشاط البيانات على السلسلة.
بينانس تقدّر التأثير بـ6.3 مليار دولار وتجمّد نحو 3 مليارات دولار
رفعت بينانس الآن تقدير إجمالي التأثير إلى نحو 6.3 مليار دولار، وقالت إنها عملت مع شركاء في البلوك تشين لتجميد أصول متأثرة على السلسلة تبلغ قيمتها نحو 3 مليارات دولار.
وقالت المنصة إنها ستغطي جميع الخسائر باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة، مضيفة أن أموال المستخدمين آمنة. كما تعهدت بنشر نسخة محدثة من إثبات الاحتياطيات.
علّقت بينانس مؤقتًا عمليات الإيداع والسحب أثناء إجراء فحوص أمنية، وقالت إنها ألغت تفويض العنوان المتأثر. وهي تعمل مع أجهزة إنفاذ القانون وشركاء في استخبارات البلوك تشين لتتبع الأموال واستردادها.
وقالت المنصة إنها ستنشر تحليلًا فنيًا تفصيليًا بعد انتهاء التحقيق والتحقق الكامل من الحقائق.
Blockaid تحدد تفويضًا خبيثًا لمحفظة
قالت Blockaid في تحليلها للبيانات على السلسلة، الذي نشرته على منصة X، إن المهاجم جمع 50 تفويضًا من نوع EIP-7702 في معاملة واحدة استهدفت Binance 14. وأفادت التقارير بأن أحد التفويضات طابق الرقم التسلسلي المطلوب للحساب، ما سمح بقبوله.
يسمح EIP-7702 للحساب بتفويض التنفيذ إلى شفرة عقد ذكي. وقالت Blockaid إن الحساب المتأثر فُوّض إلى عقد كنس غير موثّق ، ما أتاح لمشغّل محدد سحب الرموز وإيثر.
ذات صلة: اختراق بينانس يهز أسواق العملات المشفرة مع تراجع BNB بنسبة 7% وانخفاض بيتكوين
وقال بن ناتان لـCointelegraph إن العملية ربما شملت أجهزة متعددة تعرّضت للاختراق والتنقل عبر شبكة المنصة.
وقبل آخر تحديث من بينانس، قال الرئيس التنفيذي لشركة Arkham، ميغيل موريل، لـCointelegraph إنه لا توجد معلومات كافية لتحديد ما إذا كان الهجوم شمل مفاتيح مسروقة أو بنية تحتية مخترقة.
وقال في ذلك الوقت: «مما يمكننا معرفته، يبدو أن الاختراق لا يزال مستمرًا».
كوريا الشمالية ومقارنة بايبت
وعندما سُئل عما إذا كانت عملية التلاعب بالتوقيع المشتبه بها تشبه هجوم بايبت في فبراير 2025، وصف بن ناتان الحادثتين بأنهما «متشابهتان جدًا جدًا».
وفي تلك الحالة، قال التحديث الجنائي الذي نشرته بايبت إن المهاجمين اخترقوا بيانات اعتماد أحد مطوري Safe، ووصلوا إلى البنية التحتية لمزود المحفظة، وخدعوا الموقّعين للموافقة على معاملة خبيثة.
وقال بن ناتان أيضًا إن النشاط يشبه عمليات مرتبطة بكوريا الشمالية، مستشهدًا بإلمام Blockaid بهذه الهجمات. وأشار إلى استعدادات متطورة على السلسلة، لكنه شدد على أن الإسناد لا يزال غير مؤكد.
لم تحدد بينانس هوية المهاجمين، قائلة إنها تعمل مع أجهزة إنفاذ القانون لإثبات هوياتهم.