أهم النقاط
- بدأت العملية بتحويل 233.46 مليون XRP بقيمة تقارب 296 مليون دولار.
- قالت TRM إن التحضير استمر 36 ساعة على الأقل وشمل محافظ اختبار على إيثريوم.
- تتبعت الشركة نحو 6.36 مليار دولار من التحويلات عبر 10 شبكات.
- لا يزال مصدر تفويضات EIP-7702 غير محسوم.
قالت شركة TRM Labs إن عملية اختراق بينانس بدأت بتحويل نحو 233.46 مليون XRP، قُدرت قيمتها بنحو 296 مليون دولار، من خمس محافظ لباينانس على XRP Ledger إلى عنوان يسيطر عليه المهاجم بين 20:05 و20:09 بالتوقيت العالمي المنسق.
ووفق تحقيق الشركة المنشور في 29 أكتوبر، بدأ المهاجم التحضير في 28 أكتوبر، أي قبل التنفيذ بما لا يقل عن 36 ساعة. وشمل ذلك تلقي محفظة خاضعة لسيطرته ثلاث تحويلات صغيرة من خدمة الخلط Tornado Cash، ثم نشر شفرة عقود ذكية خبيثة واختبارها عبر محفظتين جديدتين على إيثريوم. وأجرى لاحقاً تجربة ثالثة أعاد فيها أموال الاختبار قبل نحو أربع ساعات من الهجوم الرئيسي.
وامتدت التحويلات سريعاً إلى شبكات وأصول أخرى. ففي 20:20، حوّلت محفظة بيتكوين لباينانس 18,270 BTC، بقيمة تقارب 1.47 مليار دولار، قبل تقسيمها إلى دفعات أصغر. وبعد دقيقتين، نُقل 612.7 مليون USDT و46.4 مليون TRX من محفظة على ترون، بقيمة مجمعة تقارب 628 مليون دولار.
وعلى إيثريوم، قالت TRM إن المهاجم قدّم 50 تفويضاً موقّعاً مسبقاً وفق معيار EIP-7702 إلى محفظة ساخنة لباينانس، بما أتاح تفويض التنفيذ لعقد ذكي خبيث. وبعد 3 دقائق و24 ثانية، نُقل 167,464 ETH و63 رمزاً، بينها 1.615 مليار USDT، في معاملة واحدة. كما أشارت الشركة إلى تحويل 823 مليون USDC إضافية عبر صلاحيات قائمة لمحفظة ذكية منفصلة لباينانس.
وبحلول 00:30 في 30 أكتوبر، قالت TRM إنها تتبعت نحو 6.36 مليار دولار من التحويلات عبر إيثريوم وبيتكوين وترون وXRP Ledger وسولانا وأربيتروم وأوبتيمزم وBase وأفالانش وبوليغون. ولم يتضمن التحقيق تفاصيل عن إجراءات احتواء الحادث، فيما لا يزال مصدر التفويضات اللازمة لتنفيذ العملية غير محسوم. وطرح الباحث ديريك تشيانغ احتمال الحصول على المفتاح الخاص للمحفظة أو خداع مالكها لتوقيع تفويض خبيث، من دون تأكيد لأي منهما.
ما الذي لا تحسمه إعادة البناء؟
يوضح التسلسل الزمني أن التنفيذ امتد بين شبكات متعددة خلال وقت قصير، لكنه لا يحدد نقطة الاختراق الأصلية أو كيفية الحصول على التفويضات. لذلك لا يمكن نسبة المسؤولية أو استنتاج آلية الاختراق النهائية من التحقيق وحده.
