اختراق باينانس التاريخي: كيف طارت 6.3 مليار دولار في 20 دقيقة؟

تعرضت منصة باينانس، أكبر منصة عالمية لتداول العملات الرقمية أو المشفرة، لأكبر هجوم تهكيري في تاريخ القطاع، إذ أعلنت أن أصولاً رقمية بقيمة تقارب 6.3 مليارات دولار تم سحبها، وجرى سحب معظمها خلال أقل من 20 دقيقة عبر 10 شبكات بلوكتشين مختلفة. 

وتصدرت شبكة إيثيريوم هذه الخسائر بنحو 3.8 مليارات دولار، تلتها بيتكوين بنحو 1.5 مليار دولار، إلى جانب سحب عملات مستقرة (USDT وUSDC) وأرصدة من عملات سولانا و ريبل وTRX ترون، وأصول أخرى على شبكات Arbitrum وAvalanche وPolygon وBase، و سارع القراصنة لمبادلتها عبر بروتوكولات الإقراض اللامركزي وصناع السوق إلى ETH وBTC لتفادي تجميدها.

واتهمت شركات استخبارات وتحليل سلاسل الكتل الكبرى، مثل TRM Labs وElliptic وChainalysis إلى جانب محققين مستقلين، مجموعات تابعة لكوريا الشمالية (وتحديداً فصائل مرتبطة بنخبة Lazarus السيبرانية) بالوقوف وراء الهجوم، مشيرة إلى أن مستوى ثقتها في هذا الاستنتاج مرتفع جداً. واستندت هذه الشركات إلى تطابق البصمات التقنية لغسيل الأموال، واستخدام نفس الأنماط الهجومية السابقة المرتبطة بها، وتدفق جزء من الأرصدة إلى محافظ رُبطت مباشرة باختراقات سابقة نُسبت لكوريا الشمالية، مع بقاء الأمر ضمن مسار الترجيحات الاستخباراتية دون إعلان رسمي نهائي لهوية الهاكرز.

وتقدر باينانس أن الاختراق تم عبر كمبيوتر أحد مهندسي قسم التطوير وتنفيذ العمليات (DevOps)، ما فتح ثغرة للوصول إلى الخدمات السحابية الداخلية، وسمح للمهاجمين بتنفيذ تحويلات وسحب العملات دون الحاجة إلى الحصول على مفاتيح التشفير الخاصة بالمحافظ (Private Keys) أو كسر تشفيرها.

واستغل القراصنة برمجياً آلية EIP-7702 على شبكة إيثيريوم لتحويل محفظة المنصة الساخنة إلى عقد تفريغ تلقائي (Sweeper Contract) مع تجهيز تفويضات سحب مسبقة، وهو ما يؤكد تقنياً أن السرعة الفائقة للتفريغ لم تكن مجرد نفاذ عادي لجهاز مهندس، بل اختراق مباشر لمنظومة التوقيع الرقمي والتلاعب بصلاحيات الموافقة لدفع الخوادم إلى اعتماد وتمرير معاملات السحب المليارية كأنها أوامر تشغيلية سليمة.

وعلى أثر الهجوم، أوقفت باينانس الإيداعات والسحوبات مؤقتاً لاحتواء الخرق، وأعلنت عن تجميد قرابة 3 مليارات دولار من الأصول المتأثرة بالتعاون مع جهات إصدار العملات المستقرة وشبكات البلوك تشين، وتواصل ملاحقة وتتبع حركة بقية الأموال على السلاسل. وأكدت المنصة أنها ستتحمل الخسائر بالكامل ولن يتحمل المستخدمون أي ضرر في أرصدتهم نتيجة هذا الهجوم.