لا يزال المهاجمون الذين يقفون وراء اختراق باينانس، الذي تُقدَّر قيمته بنحو 6.3 مليارات دولار، يسيطرون على مليارات الدولارات من العملات المشفرة المسروقة رغم جهود مُصدري الرموز لتجميد العائدات.
بدأ الهجوم، وهو الأكبر في تاريخ العملات المشفرة، عند الساعة 8:04 مساءً بالتوقيت العالمي المنسق يوم الخميس، وبدأ المنفذون، المرتبطون بقراصنة كوريا الشمالية أنفسهم الذين يقفون وراء اختراق بيتجيت الشهر الماضي، بتحويل الأصول فورًا.
تمثلت خطة القراصنة في تحويل الأصول التي يمكن تجميدها، مثل USDT وUSDC، إلى أصول لا يمكن تجميدها، مثل بيتكوين (BTC) وإيثر (ETH).
تتبّع مهندس في CertiK يُدعى ديكسون وو مسار 500 مليون دولار من USDT أُرسلت إلى عنوان واحد، مع بيع 325 مليون دولار منها لصانعي السوق مقابل ETH عند الساعة 20:59 بالتوقيت العالمي المنسق، أي بعد أقل من ساعة على بدء الاختراق.
كانوا يتسابقون مع بعض أقوى حراس البوابة في قطاع العملات المشفرة: عمالقة العملات المستقرة مثل تيثر وسيركل، اللذان كانا قد بدآ بالفعل إدراج العناوين المرتبطة بالسرقة في القوائم السوداء.
قالت باينانس يوم الجمعة إن نحو 3 مليارات دولار من الأصول المسروقة جُمّدت على السلسلة من إجمالي يُقدَّر بنحو 6.3 مليارات دولار، وإنها تعمل مع جهات إنفاذ القانونوالمُصدرين وشركات تحليل البلوك تشين لتتبّع أموال إضافية.
حجم السرقة مذهل، حتى بمقاييس العملات المشفرة، لكن مع تجميد نحو نصف الأصول بالفعل، ما مقدار العملات المشفرة المسروقة الذي يستطيع المنفذون إنفاقه فعليًا؟
عملات مشفرة مزودة بمفتاح إيقاف
خلافًا لـ BTC أو ETH، وهما عملتان مشفرتان لامركزيتان لا مُصدر مركزيًا لهما ولا جهة يمكنها الضغط على زر الإيقاف، فإن العملات المستقرة المركزية مثل USDT التابعة لتيثر وUSDC التابعة لسيركل لها مُصدرون يستطيعون تجميد الرموز الموجودة في عناوين محددة.
قالت باينانس إنها تعمل مع جهات إنفاذ القانون لتتبّع الأموال. المصدر: باينانس
يمنح ذلك المُصدرين القدرة على التحرك بسرعة في حوادث كهذه. وجمّدت تيثر ما مجموعه نحو 1.567 مليار دولار من USDT، وكان أول تجميد كبير بعد 37 دقيقة فقط من وصول الأموال المسروقة إلى محفظة المهاجم الرئيسية على إيثيريوم.
ذو صلة: تقول باينانس إنها تحتفظ برموز مماثلة بقيمة 5 مليارات دولار لتغطية خسائر الاختراق
وجمّدت سيركل نحو 823 مليون دولار من USDC بعد ذلك بثلاث دقائق، وتبعتها سريعًا جهات إصدار أخرى مثل ريبل وورلد ليبرتي فاينانشال.
ولا تقتصر القدرة على تجميد العملات المشفرة على العملات المستقرة، فعلى الرغم من عدم وجود مُصدرين مركزيين لها، لم تكتفِ بعض البروتوكولات اللامركزية مثل أربيتروم بالوقوف مكتوفة الأيدي.
نقل مجلس الأمن التابع لـ Arbitrum نحو 30.5 مليون دولار من ARB وETH إلى محفظة وسيطة مجمّدة، حيث لا يمكن نقلها إلا بعد اتخاذ المجلس إجراءً إضافياً أو عبر تصويت من حوكمة Arbitrum DAO.
ويبقى تمييز مهم — فالأموال المجمدة لا تعادل بالضرورة الأموال المستردة. ويمنع تجميد الأصول المهاجمين المشتبه بهم من إنفاقها، لكنه لا يعيدها تلقائيًا إلى باينانس أو مستخدميها.
تعقيد Aave
يضيف بروتوكول الإقراض اللامركزي Aave طبقة أخرى من التعقيد إلى المعادلة. ففي الفترة بين 20:58 و21:01 بالتوقيت العالمي المنسق، أودعت محفظة مرتبطة بالمهاجمين 60 مليون دولار من USDT في Aave V3 على إيثيريوم، واقترضت 44.6 مليون دولار من إيثر المغلف (WETH)، وذلك قبل نحو 40 دقيقة من أول تجميد.
قالت LlamaRisk، وهي مزود خدمات مخاطر لـAave، في تحديثها عند الساعة 1:00 صباحًا إن مركز المهاجم كان يحتفظ بنحو 59.9 مليون دولار من ضمانات USDT مقابل دين قدره 43.8 مليون دولار. وقالت Aave إن المركز ظل مغطى بضمانات زائدة ولم يعرّض موردي البروتوكول للخطر.
أكبر عمليات سرقة العملات المشفرة على الإطلاق. المصدر: Elliptic
وبما أن USDT كان قد أودع بالفعل في مجمع الإقراض التابع لـAave، فإن إدراج محفظة المهاجم في القائمة السوداء لم يكن ليسترد تلقائيًا الضمانات التي يحتفظ بها البروتوكول، كما أوضحمؤسس مبادرة Aave Chan مارك زيلر:
«USDT أموال حقيقية مدعومة بالدولار، والمركز إجرامي لكنه مغطى بضمانات زائدة في نظر البروتوكول».
ولمنع المزيد من الإيداعات والاقتراض، جمّدت Aave مؤقتًا الأسواق عبر عمليات النشر V3 وV4 التابعة لها، رغم أن المستخدمين الحاليين ظل بإمكانهم سحب الأموال وسداد القروض وتصفية المراكز.
رفعت Aave لاحقًا تجميدها الاحترازي عن أسواق V3 وV4، قائلة إن عقودها لم تتأثر وإن المراكز ظلت مغطاة بضمانات زائدة.
وقال زيلر: «مجرد يوم آخر في عالم العملات المشفرة».
فما الذي يستطيع المهاجمون الاحتفاظ به فعليًا؟
قدّرت Elliptic أن 2.84 مليار دولار كانت قد جُمّدت بحلول الساعة 7:00 صباحًا بالتوقيت العالمي المنسق يوم الجمعة، بينما ظل المهاجمون يسيطرون على أصول تبلغ نحو 3.33 مليارات دولار لا يستطيع المُصدرون تجميدها.
ومع أن التجميد كاد يخفض إلى النصف مجموعة أرباح المهاجمين، فهذا لا يعني أن استرداد جميع الأموال المتبقية آمن.
لا يملك بيتكوين وإيثر مُصدرًا مركزيًا للرموز يمكنه إدراج عناوين فردية في القائمة السوداء مثل تيثر أو سيركل. لذلك، بمجرد تحويل الأصول المسروقة إلى هاتين العملتين المشفرتين الأصليتين، يمكن تقييد المعاملات، لكن تجميدها يصبح أصعب بكثير.
تعهدت باينانس بتغطية جميع الخسائر باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة، وتقول إن أصول المستخدمين آمنة؛ ووفقًا لآخر تحديث من الرئيس التنفيذي لباينانس ريتشارد تنغ، فإن المنصة تعمل بالفعل على «استرداد الأصول المسروقة للمستخدمين».
المجلة: أكتوبر الأسود للأمن السيبراني: كيف تحمي نفسك