وكالة المختصر الإخبارية
لم يكن الاختراق الأمني الضخم الذي تعرضت له منصة “باينانس” (Binance) مجرد سرقة بسيطة لمفتاح خاص، بل هجوماً تقنياً معقداً استهدف البنية الداخلية للمنصة، وتحديداً منظومة توقيع “المحافظ الساخنة”، مما أدى إلى تحويل وتجميد أصول بمليارات الدولارات.
مسار الهجوم واختراق الحاوية الداخلية
تشير التحقيقات الأولية لـ “باينانس” إلى أن الهجوم بدأ باختراق حاسوب محمول يعود لأحد مهندسي عمليات التطوير (DevOps)، مما ربما منح المهاجم وصولاً إلى “حاوية خدمة” (Service Container) داخلية، أتاحت له إرسال معاملات سحب غير مصرح بها. ورغم هذا الاختراق العميق، تؤكد المنصة أنها لم تعثر حتى الآن على أي دليل يثبت تسرب المفاتيح الخاصة بالمحافظ.
وأوضح ريتشارد تنغ، الرئيس التنفيذي المشارك للمنصة، أن الهجوم لم يكن ببساطة نتيجة استخدام صلاحيات مهندس واحد، بل تضمن مساراً معقداً شهد اكتشاف نقاط اختراق إضافية، مشيراً إلى أن المهاجم تمكن من جعل بنية توقيع المحافظ الساخنة توافق على معاملات يحددها هو، حيث ظهرت كمعاملات صحيحة وموقعة على البلوك تشين دون أن ترفضها الشبكات.
نطاق الاختراق واستخدام بروتوكول EIP-7702
شمل الهجوم 17 “محفظة ساخنة” تابعة لـ “باينانس” عبر 9 إلى 10 شبكات مختلفة (من بينها إيثيريوم، بيتكوين، سولانا، وغيرها)، وتم تنفيذه خلال ساعات قليلة مساء 29 أكتوبر. وعلى شبكة “إيثيريوم”، اتخذ الهجوم مساراً أكثر تعقيداً باستخدام ميزة (EIP-7702)، التي سمحت للمهاجم بتفويض سلوك المحفظة إلى “عقد ذكي” يتحكم فيه.
ومن خلال هذا التفويض، تمكن المهاجم من سحب 167 ألف وحدة “إيثر” (ETH) و1.6 مليار وحدة “تيثر” (USDT) في معاملة واحدة، وظل التفويض فعالاً لسحب المزيد من الأموال لاحقاً، مما يُشكل تغييراً خطيراً في طبيعة استهداف المحافظ الساخنة.
تحضيرات مسبقة وجهود لتجميد الأصول
أظهرت تحليلات البلوك تشين أن المهاجمين بدؤوا التحضير للهجوم قبل 36 ساعة عبر اختبار تسلسل التفويض على محافظ يسيطرون عليها. وقد رجحت مؤسسة (TRM Labs) ارتباط الهجوم بمجموعة “TraderTraitor” الكورية الشمالية، رغم عدم وجود تأكيد رسمي من “باينانس”.
وفي سباق مع الزمن، نجحت “باينانس” بالتعاون مع جهات مثل “تيثر” و“سيركل” في تجميد أصول تقارب قيمتها 3 مليارات دولار. وتقدر المنصة الأثر الإجمالي بحوالي 6.3 مليار دولار، معلنة تعهدها بتغطية كافة الخسائر لضمان أمان أموال المستخدمين، وتعمل حالياً على إعداد تقرير فني شامل حول الحادثة.
