Binance: تخصيص 6.34 مليارات دولار لتغطية الخسائر

تقول Binance إنها خصصت أكثر من 6.34 مليارات دولار بعد سرقة أصول بنحو 6.3 مليارات دولار من محافظها الساخنة. ويتضمن تحديثها الثاني بشأن الحادث، المؤرخ في 30 أكتوبر، تفصيلاً للأصول البديلة وجدولاً مشروطاً لاستعادة السحب.

أموال الشركة والأصول المجمّدة مؤشّران مختلفان

بحسب Binance، تحوز الشركة بالفعل ما قيمته 5 مليارات دولار من الرموز المتأثرة، أي نحو 80% من المبلغ المسروق، وتشتري الباقي عبر السوق والتداول خارج المنصات. وتعلن المنصة أيضاً تجميد أصول بنحو 3 مليارات دولار على السلسلة.

تصف هذه الأرقام عمليات مختلفة. فأموال الشركة تموّل شراء أصول بديلة، بينما يقيّد التجميد حركة الأصول المسروقة. ولا يحدد جمع الرقمين مقدار ما استُرد. كما تختلف حيازة الرموز المطلوبة عن حيازة قيمتها الدولارية في أصول أخرى؛ فعدد الرموز مهم عندما تكون أرصدة العملاء مقوّمة بالعملات المشفرة.

السحب وتقرير الاحتياطيات

في ذلك التحديث، ظل السحب معلقاً بينما استمرت الإيداعات والخدمات غير المتأثرة. وتستهدف Binance بدء استعادة السحب على مراحل خلال نحو 34 ساعة من الإعلان، رهناً باجتياز فحوص الأمن. وتعتزم أخذ لقطة للاحتياطيات خلال 12 ساعة وإتاحة النتائج بحلول 2 نوفمبر.

هذه أهداف معلنة وليست تأكيداً لاستئناف السحب أو اكتمال فحص الاحتياطيات. فالتعهد بتغطية الخسائر بالدولار، والأصول المتاحة، وخدمة السحب العاملة، مسائل منفصلة. ويجب قراءة التقرير المقبل وفق تاريخ لقطته، لا باعتباره سجلاً فورياً لكل التحركات اللاحقة.

التحقيق يتجاوز فرضية الحاسوب المحمول

تقول Binance إنها اكتشفت نقاط اختراق إضافية بعدما اشتبهت أولاً في حاسوب محمول مخترق. وتعلن أنها لم تجد دليلاً على تسريب المفاتيح الخاصة، وتستهدف نشر نتائج تقنية متحقَّق منها خلال نحو 48 ساعة. وما زال السبب الجذري الكامل قيد التحقيق.

ترجّح TRM Labs أن المهاجم حصل على وصول إلى البنية التحتية لتوقيع معاملات المحافظ الساخنة عبر عدة سلاسل. ويصف تحليلها على Ethereum تفويضات EIP-7702 أحالت سلوك محفظة إلى شيفرة يسيطر عليها المهاجم، إلى جانب تحويلات موقّعة عادية على شبكات أخرى. وهذا تقييم TRM وليس الاستنتاج التقني النهائي لـBinance؛ فصحة التوقيعات لا تثبت وحدها نسخ المفاتيح الخاصة.

تنسب Chainalysis السرقة إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، مستندةً إلى اختلاط أموال Binance المسروقة بأصول من سرقة Bitget السابقة. وتصف أيضاً آلاف التحويلات وأنماط تمويل متكررة تشير إلى أتمتة غسل الأموال. وهذه النسبة تعود إلى جهات التحقيق المذكورة، وليست نتيجة تحقق مستقل أجريناه هنا.

ما الذي يجب أن تثبته التحديثات المقبلة؟

تبقى أسئلة حول استئناف السحب فعلياً، وشراء الأصول البديلة المتبقية، وما ستُظهره لقطة الاحتياطيات المنشورة. كما يجب أن يميّز تقرير الحادث الكامل بين نقطة الدخول الأولى والصلاحيات التي مكّنت من السحب عبر الشبكات.

أما استرداد الأصول المسروقة فمسار منفصل. قد يحفظ التجميد فرصة الاسترداد، لكن إعادة الأصول تتطلب خطوات إضافية. وينبغي أن تميّز التقارير الجديدة بين الأصول المتتبَّعة والمقيَّدة الحركة والمعادة فعلياً، مع تحديد وقت قياس كل مبلغ.

المصادر الأولية: Binance: التحديث الثاني بشأن الحادث، 30 أكتوبر 2026 · TRM Labs: تحليل سرقة Binance على السلسلة · Chainalysis: أحدث النتائج ونسبة الهجوم