ملخص عاجل وأبرز الحقائق
- تأكيد من تشانغبينغ تشاو (CZ): عقب رصد تدفقات خارجة ضخمة على السلسلة، نشر مؤسس باينانس تصريحاً عاجلاً قال فيه: "أموال المستخدمين بأمان. يبدو أن باينانس تعرضت للاختراق".
- تجميد 1.794 مليار دولار عبر العقود الذكية: تدخلت شركتا العملات المستقرة فوراً؛ حيث جمّدت Tether نحو 971 مليون دولار (USDT) وجمّدت Circle نحو 823 مليون دولار (USDC) قبل تمكن المهاجمين من تسييلها.
- تغطية كاملة لأصول المستخدمين: أكد CZ أنه رغم عدم إدارته للمنصة حالياً، فإنه بصفته مساهماً يتوقع تغطية جميع أصول المستخدمين بالكامل دون أي نقص.
اهتزت أسواق العملات الرقمية العالمية بعد رصد تحويلات ضخمة غير مصرح بها بمليارات الدولارات من المحافظ الساخنة الرئيسية لمنصة باينانس (Binance) على شبكة إيثيريوم (Binance 14 وBinance 16). وبعد دقائق من إنذارات مراقبي البلوكشين، خرج مؤسس المنصة تشانغبينغ تشاو (CZ) ليوضح حقيقة الموقف.
وفي التصريح العاجل المتداول عبر منصة X، قال CZ:
"أموال المستخدمين بأمان. يبدو أن باينانس تعرضت للاختراق. أقدّر قيام Tether بتجميد حوالي 971 مليون دولار، وقيام Circle بتجميد 823 مليون دولار بسرعة. لم أعد أدير باينانس، ولكن بصفتي مساهماً أعتقد أنه سيتم تغطية جميع أصول المستخدمين بالكامل."
1. ماذا حدث في المحفظة الساخنة Binance 14؟
تعتمد منصات التداول المركزية (CEX) على نظام حفظ مزدوج: حيث تحتفظ بنسبة صغيرة من السيولة في محافظ ساخنة (Hot Wallets) متصلة بالإنترنت لتلبية طلبات السحب الفورية، بينما تبقى النسبة الكبرى من ودائع العملاء في محافظ باردة (Cold Storage) معزولة تماماً عن الشبكة.
وتُظهر بيانات البلوكشين أن الهجوم استهدف المحفظة التشغيلية Binance 14 على شبكة إيثيريوم، حيث تم سحب:
- نحو 971 مليون دولار من عملة Tether (USDT)،
- نحو 823 مليون دولار من عملة USD Coin (USDC)،
- وأكثر من 195,000 عملة إيثيريوم (ETH) أصلية إلى عناوين خارجية جديدة.
2. كيف جمّدت Tether (971 مليون $) وCircle (823 مليون $) الأموال المسروقة؟
قبل أن يتمكن المهاجمون من تبديل العملات المستقرة في المنصات اللامركزية (DEX):
- تدخل Tether: تفعيل دالة
addBlackList(address)في العقد الذكي لعملة USDT، مما أدى إلى شل حركة ~971 مليون دولار فوراً. - تدخل Circle: تفعيل دالة
blacklist(address)في عقد USDC لتجميد ~823 مليون دولار داخل محفظة المهاجم.
| فئة الأصل الرقمي | الحجم التقديري | إمكانية التجميد بالعقد الذكي | الحالة على السلسلة (On-Chain) | آلية حماية وتعويض المستخدمين |
|---|---|---|---|---|
| Tether (USDT) | ~971 مليون دولار | متاحة (دالة addBlackList) | مجمّد بالكامل في محفظة المهاجم | إمكانية حرق الرموز المجمّدة وإعادة إصدارها لخزينة باينانس |
| Circle (USDC) | ~823 مليون دولار | متاحة (دالة blacklist) | مجمّد بالكامل في محفظة المهاجم | استرداد مؤسسي وقانوني للأصول المجمّدة |
| إيثيريوم (ETH) | +195,000 ETH | غير متاحة (أصل طبقة أولى لامركزي) | تم توزيعه على محافظ ثانوية؛ قيد التتبع الجنائي | مغطى بالكامل عبر صندوق SAFU والاحتياطي المؤسسي لباينانس |
| المحافظ الباردة (Cold Storage) | >100 مليار دولار | عزل مادي وأجهزة HSM | آمنة 100% (لم تتأثر بالاختراق) | تغطية مباشرة 1:1 لأرصدة العملاء (إثبات الاحتياطي) |
وكما شرحنا في دليلنا حول كيفية عمل العملات الرقمية، فإن عملة ETH الأصلية لا تخضع لسلطة تجميد مركزية، ولذلك يتولى صندوق SAFU (صندوق الأصول الآمنة للمستخدمين) تغطية أي فارق غير مسترد.
تنبيه أمني هام: احذروا روابط التصيد الوهمية باسم "تعويضات SAFU"!
يستغل القراصنة هذه الأخبار لنشر روابط مزيفة على منصة X وتيليجرام تدعي تقديم "تعويضات اختراق باينانس". لن تطلب منك باينانس أبداً ربط محفظتك أو إدخال عبارات الاسترداد السرية.
3. دروس معمارية للأمن السيبراني والمنصات المالية (FinTech)
يؤكد هذا الحدث أن الأنظمة المالية عالية الحجم تحتاج إلى قواطع أمان تلقائية (Velocity Circuit Breakers) وعزل صارم لمفاتيح التوقيع.
استشارات هندسة البرمجيات والأمن السيبراني
لبناء منصات مالية أو أنظمة تجارة إلكترونية وتطبيقات Web3 بمعايير أمان مؤسسية، تواصل مع فريق تطوير البرمجيات المخصصة في Kling Digital.
