تأكد حدوث اختراق بينانس، ويعد هذا الاختراق أكبر اختراق للعملات الرقمية في التاريخ. حيث تتبع محققو البلوكشين تحويلات مشبوهة بقيمة تصل إلى ٥,٥ مليار دولار من المحافظ الساخنة للمنصة يوم الخميس.
تدخل بالفعل مصدرو العملات المستقرة، حيث أكدت تذر تجميد أكثر من ١,٥٦٧ مليار دولار من USDT، بينما قامت سيركل بحظر أكثر من ٨٠٠ مليون دولار من USDC.
أفادت التقارير أن ريبل جمدت تقريبًا ٢٠٠ مليون دولار.
يصل بذلك إجمالي المبالغ المجمدة المبلغ عنها إلى نحو ٢,٦ مليار دولار، رغم أن إجمالي المبلغ المسروق لا يزال غير مؤكد.
حتى لحظة كتابة هذا التقرير، استمر تعليق سحب الأموال من منصة بينانس و التداول في بينانس ألفا معلق.
أدى الحدث إلى إضافة ضغط كبير لسوق الكريبتو المتراجع أصلًا. فقد انخفض سعر بيتكوين إلى أقل من ٧٩ ٠٠٠ دولار، بينما انخفض سعر bnb بشكل حاد.
كيف حدث اختراق بينانس؟
يشتبه الباحثون في الأمن السيبراني في أن المهاجمين استغلوا ميزة في إيثريوم تسمى eip-7702 للسيطرة على محفظة ساخنة تابعة لبينانس.
١. اكتسب المهاجم السيطرة على صلاحيات المحفظة
تتيح eip-7702 لمحفظة إيثريوم عادية تفويض عقد ذكي للتصرف نيابة عنها.
كشف المحققون أن محفظة بينانس ظهرت وكأنها فوضت التحكم إلى عقد غير موثق. ولا يزال يُجهل كيف حصل المهاجم على التفويض المطلوب.
٢. حاول المهاجم تنفيذ ٥٠ تفويضًا
ذكر الباحثون أن المهاجم قدم ٥٠ تفويضًا موقعًا بأرقام تسلسل معاملات مختلفة, والمعروفة باسم nonces.
استمرت محفظة بينانس في معالجة المعاملات باستمرار. ونجح فقط التفويض الذي يطابق رقم التسلسل الحالي.
سمح ذلك للعقد الخبيث بأن يصبح نشطًا.
٣. بدأ العقد في سحب الأموال
ذكرت التقارير أن العقد كان يحتوي على وظائف مخصصة لسحب eth وعملات رقمية أخرى.
خلال دقائق, تم تحويل حوالي ١٦٧ ٤٦٤ eth و١,٦١٥ مليار USDT من بينانس ١٤, إلى جانب عشرات من العملات الرقمية الأخرى.
تم نقل الأموال لاحقًا من خلال هذا العنوان المستلم.
4. قد يستمر التهديد
حذر الباحثون من أن التفويض الضار قد يظل نشطًا حتى يتم استبداله أو إلغاؤه.
هذا يعني أن الأموال المودعة حديثًا قد تتعرض أيضًا إذا استمر المحفظة المتأثرة في العمل ضمن رمز يتحكم فيه المهاجم.
لم تنشر بينانس تفسيرًا تقنيًا يؤكد آلية هذا الهجوم.
ماذا يجب أن يفعل مستخدمو بينانس الآن؟
استُخدمت المحافظ الساخنة، وهي محافظ مرتبطة بالإنترنت تابعة للمنصة، لمعالجة معاملات العملاء. تعرضها لا يعني تلقائيًا أن حسابات العملاء الفردية قد تم اختراقها.
ينبغي للمستخدمين اتخاذ الاحتياطات التالية:
- تحقق من تحديثات بينانس الرسمية. راقب توافر عمليات السحب من خلال تطبيق بينانس أو موقع الويب.
- تجنب الروابط المشبوهة. تجاهل الرسائل التي تعرض تعويضات عن الاختراق أو عمليات سحب طارئة أو استعادة حسابات.
- فعّل التحقق بخطوتين. يفضل استخدام تطبيق مصدق أو مفتاح أمان.
- تحقق من عناوين السحب. افحص العنوان كاملًا قبل تحويل الأموال. يمكن لعمليات الاحتيال بوضع العناوين المشابهة أن تضع عناوين مزيفة في سجلات المعاملات.
- لا تشارك أبدًا عبارات الاسترداد أو المفاتيح الخاصة. دعم بينانس لن يحتاجها منك.
أكدت بينانس أن أموال المستخدمين لا تزال آمنة. وما زال النطاق النهائي للاختراق المشتبه فيه، بما يشمل أي خسائر للعملاء، قيد التحقيق.
