سُرقت أصول تتجاوز قيمتها 6.3 مليار دولار من بينانس فيما يصفه الباحثون بأنه أكبر اختراق للعملات المشفرة على الإطلاق من حيث القيمة الدولارية. تم تجميد ما يقرب من 3 مليارات دولار من الأصول المتأثرة من خلال مشغلي العملات المستقرة. أما الـ 3.3 مليار دولار المتبقية فلم يتم استردادها.
عزت TRM Labs الهجوم إلى مجموعة TraderTraitor الكورية الشمالية، وفقًا للتقرير. انتقلت الأموال عبر العملات المستقرة وبروتوكول الإقراض Aave عبر سلاسل متعددة.
كيف تحركت الأموال
يمر المسار عبر العملات المستقرة وAave، وهو أمر غير معتاد لاختراق بهذا الحجم. يمكن لمصدري العملات المستقرة تجميد الأرصدة، وهذا بالضبط ما حدث لحوالي 3 مليارات دولار من الغنيمة. أما الباقي — 3.3 مليار دولار — فقد أفلت من تلك الضوابط.
ولأن الهجوم طال سلاسل متعددة، فقد أثار تساؤلات جديدة حول كيفية تأمين بينانس لأصول العملاء عبر إعداد الحفظ الخاص بها. حادثة متعددة السلاسل بهذا الحجم تعني أن البورصة لم تكن تحمي مجموعة واحدة من الأموال. كانت تحمي عدة مجموعات في آن واحد، ووجد المهاجمون طريقهم عبر أكثر من واحدة.
مسألة الملاءة المالية
السؤال الواضح بعد خسارة 6.3 مليار دولار هو ما إذا كانت بينانس قادرة على تغطيتها. وقد أُثير هذا السؤال علنًا، ولا يقدم التقرير إجابة واضحة.
تغطية خسارة بهذا الحجم ليست مسألة تحريك أرقام على لوحة معلومات. إنها تتطلب إما احتياطيات لم تفصح عنها البورصة أو استرداد أموال لم يحدث حتى الآن للنصف الأكبر من الإجمالي.
الـ 3 مليارات دولار المجمدة هي الخبر السار. أما الـ 3.3 مليار دولار غير المجمدة فهي الجزء الذي يهم أي شخص لديه أموال على المنصة.
TraderTraitor ومشكلة الثغرة الصفرية
عزو TRM Labs إلى TraderTraitor ليس المرة الأولى التي تُربط فيها المجموعة بسرقة العملات المشفرة، رغم أن الوقائع هنا لا تعرض تاريخًا أطول. ما هو واضح هو الأسلوب: العملات المستقرة وAave، سلاسل متعددة، رقم دولاري كبير.
يؤطر التقرير ذلك كجزء من واقع أوسع لأمن العملات المشفرة — خطر "الثغرة الصفرية" المستمر. هذا هو نوع التعرض حيث لا تكون الثغرة معروفة حتى يتم استخدامها، ولا يكتشفها أي قدر من التدقيق الروتيني مسبقًا.
التوقيت ليس مناسبًا لصناعة تستمر في الوعود بالحفظ على مستوى المؤسسات. اختراق بتسعة أرقام يبدو سيئًا. أما اختراق بعشرة أرقام فهو حديث مختلف.
استنزاف منفصل لـ Polymarket
في حادثة منفصلة، استنزف اختراق لـ Polymarket مبلغ 2.7 مليون دولار من محافظ المستخدمين. إنه جزء صغير من رقم بينانس، لكنه يشير إلى المشكلة نفسها: المحافظ والمنصات لا تزال معرضة لهجمات لا تتطلب انهيارًا على مستوى السوق، بل مجرد ثغرة واحدة.
اختراقان في تقرير واحد — أحدهما هائل والآخر متواضع — لا يشيران إلى فشل واحد. بل يشيران إلى نمط.
بيتكوين تستمر
يشير التقرير إلى أن بيتكوين ظلت صامدة عبر الاختراقات والأسواق الهابطة على حد سواء. هذا هو الجزء الغريب من هذه القصة. أكبر سرقة في تاريخ العملات المشفرة تحدث، والأصل الذي يقع في قلب السوق يستمر في فعل ما فعله من قبل.
لكن بالنسبة لمستخدمي بينانس، فإن الصمود على مستوى البروتوكول لا يجيب على السؤال المطروح أمامهم: كم من الـ 3.3 مليار دولار المفقودة سيعود، ومتى. التقرير لا يقول. ولا أي شخص آخر حتى الآن.
