تداعيات اختراق «بينانس»: «آفي» تجمد عمليات الإقراض عبر 16 شبكة

اختراق «بينانس» يؤدي إلى سرقة 195,000 إيثريوم عبر عدة سلاسل بلوكشين

جمد بروتوكول الإقراض المالي اللامركزي (DeFi) Aave أسواق الإقراض عبر 16 شبكة بلوكشين يوم الخميس عقب اختراق أمني كبير شمل محافظ Binance الساخنة، حيث استنزف المهاجمون أكثر من 195,000 إيثريوم (ETH) وملايين الدولارات من العملات البديلة عبر سلاسل بلوكشين متعددة.

ووفقًا لبيان صادر، بدأ الاختراق في الساعة 3:24 مساءً بتوقيت شرق الولايات المتحدة (EST) يوم 29 أكتوبر 2026، عندما أجرى أحد المهاجمين معاملة واحدة لنقل 167,464 إيثريوم و63 توكنًا آخر من محفظة ساخنة تابعة لـ «بينانس» تعمل على شبكة إيثريوم إلى عنوان مجهول. وبعد دقائق، تلقى المهاجم نفسه 28,006 إيثريوم (ETH) إضافية من محفظة ثانية تابعة لـ «باينانس»، إلى جانب أصول تم تحويلها عبر شبكات «أربترم» و«أوبتيميسم» و«أفالانش». وأضاف البيان أن التدفقات المستمرة، بما في ذلك 444,537 AVAX على شبكة Avalanche في الساعة 5:04 مساءً بتوقيت شرق الولايات المتحدة، تشير إلى أن الثغرة الأمنية ظلت نشطة لأكثر من ساعتين.

عقب الاختراق الأولي، قام المهاجم بتوزيع الأموال عبر أكثر من 20 عنوان محفظة وبدأ في بيع توكنات مثل Uniswap (UNI) وChainlink (LINK) وAave (AAVE) مقابل إيثر على منصات التداول اللامركزية (DEXs).

المهاجم يودع 60 مليون دولار في Aave قبل التجميد الطارئ

بين الساعة 3:58 مساءً بتوقيت شرق الولايات المتحدة و4:01 مساءً بتوقيت شرق الولايات المتحدة، وقبل تنفيذ الإجراءات الوقائية، أودعت محفظة مرتبطة بالمهاجم 60 مليون دولار من تيثر (USDT) في Aave V3 Ethereum Core واقترضت 19,762 ورابد إيثر (WETH)، بقيمة تقارب 44.6 مليون دولار. أكد محللو الأمن أن المركز لا يزال مضمونًا بضمانات زائدة، حيث تبلغ قيمة ضمانات USDT 59.9 مليون دولار أمريكي مقابل ديون بقيمة 43.8 مليون دولار أمريكي. ونتيجة لذلك، لا يشكل هذا المركز أي خطر إفلاس مباشر لمزودي السيولة في Aave ويظل خاضعًا لآليات التصفية القياسية.

استجابةً لهذه الهجمة، أنشأت فرق الأمن من Aave Labs وTokenlogic وCertora ومزودي خدمات الأمن الشركاء مجموعة استجابة طارئة مشتركة في غضون 10 دقائق من ورود التقارير الأولية لتنسيق جهود الاحتواء. ولمنع المهاجم من إيداع التوكنات المسروقة في مجمعات أخرى، نفذ حراس البروتوكول تجميدًا شاملاً بدلاً من تعليق احتياطيات التوكنات الفردية بشكل انتقائي أو انتظار تصويت الحوكمة المجتمعية الذي يستغرق خمسة أيام لخفض سقوف العرض.

نفذت محافظ الحراس متعددة التوقيعات إجراءات التجميد الطارئة بين الساعة 4:42 مساءً و6:04 مساءً بتوقيت شرق الولايات المتحدة (EST)، مما أدى إلى تجميد 175 احتياطيًا على Aave V3 عبر 16 شبكة و117 احتياطيًا على Aave V4 عبر أربع شبكات.

يؤثر التجميد على الشبكات الرئيسية، بما في ذلك إيثريوم (Ethereum) وأربيتروم (Arbitrum) وأفالانش (Avalanche) وبيس (Base) وأوبتيميسم (Optimism) وبوليجون (Polygon) وسلسلة BNB (BNB Chain). ومع ذلك، لا يزال سوق الأصول الواقعية (RWA) المرخص من Horizon يعمل، وتجنب الفريق تعليق العقود بالكامل.

وقالت Aave في بيان: «نقوم أيضًا بتتبع المستغل في الوقت الفعلي. نتابع كل محفظة في مجموعتها على Ethereum وArbitrum وOptimism وAvalanche، ونراقب أي تفاعل مع Aave، ونراقب موجزات أسعار Chainlink التي تعتمد عليها Aave».

في ظل القيود الحالية، يمكن للمستخدمين الحاليين سداد ديونهم وسحب ضماناتهم، لكن الإيداعات الجديدة والاقتراض لا يزالان محظورين.

«بينانس» تحدد نقاط اختراق إضافية

وفي الوقت نفسه، كشفت «بينانس» في تحديث جديد أن الخرق الأمني كان أكثر تعقيدًا مما كان يُعتقد في البداية، حيث حدد المحققون نقاط اختراق إضافية بخلاف جهاز الكمبيوتر المحمول الذي يُحتمل تعرضه للاختراق.

وقالت «بينانس»: «أشار تحقيقنا الأولي إلى أن الحادث الأمني ربما تضمن جهاز كمبيوتر محمول تم اختراقه، لكن تحقيقنا اللاحق كشف عن نقاط اختراق إضافية».

وأفادت البورصة أنها تنسق مع سلطات إنفاذ القانون للتحقيق في الهجوم واسترداد الأصول المتضررة. كما أكدت «بينانس» أنه تم تجميد ما يقارب 3 مليارات دولار من الأصول المتضررة من خلال التعاون مع شركائها.

ووفقًا للبورصة، توقفت التدفقات غير المصرح بها بعد أن علقت خدمات السحب. وقالت «بينانس» إن الإيداعات لم تتأثر، وإنها لا تزال على المسار الصحيح لاستئناف عمليات السحب ضمن الإطار الزمني المعلن سابقًا والبالغ 45 ساعة.

كما تعهدت «بينانس» بتعويض جميع الخسائر باستخدام «صندوق الأصول الآمن للمستخدمين» (SAFU) وأموال الشركة، مؤكدة للعملاء أن أصولهم لا تزال آمنة.

"قالت «بينانس»: «كان هذا هجومًا معقدًا، ونحن نبذل قصارى جهدنا بالتنسيق مع سلطات إنفاذ القانون لحل هذه المشكلة». «ما زلنا نجمع الحقائق، وسنشارك المزيد من المعلومات مباشرةً فور توفرها».

وأضافت البورصة أنها ستواصل تقديم آخر المستجدات عبر قنوات الاتصال الرسمية الخاصة بها مع قيام المحققين بالتحقق من المعلومات الإضافية.

أسواق العملات المشفرة تتراجع مع استعداد Aave لانتعاش تدريجي

تعرضت أسواق العملات المشفرة لضغوط فورية عقب الاستغلال، حيث انخفض سعر البيتكوين إلى 76,320 دولارًا، وانخفض سعر الإيثر إلى 2,170 دولارًا. وشهدت الرموز التي باعها المهاجم مباشرة انخفاضات أكثر حدة، حيث انخفض كل من AAVE و LINK بنسبة 9٪، وانخفض UNI بنسبة 8٪، وانخفض Arbitrum (ARB) بنسبة 6٪.

حافظت العملات المستقرة الرئيسية المدعومة بالعملات التقليدية على ربطها، على الرغم من انزلاق عملة GHO المستقرة من Aave لفترة وجيزة إلى 0.997 دولار أمريكي، حيث قام المستخدمون باستبدال 4.6 مليون GHO بـ USDT من خلال وحدة الاستقرار الخاصة بها.

وأشار مهندسو البروتوكول إلى أن الأسواق ستظل مجمدة في انتظار مزيد من التحديثات بشأن احتواء الموقف من Binance واستقرار نشاط محفظة المهاجم. وسيتم تقييم عملية تدريجية لرفع القيود بمجرد استيفاء تلك الشروط.