مخترق «بينانس» يحرك 293 مليون دولار «إكس آر بي» مسروقة و242 مليونا عبر «ترون»

استيقاظ XRP المسروق

بدأ عنوان حجز المهاجم على دفتر الأستاذ XRP (XRPL) في إرسال مدفوعات تجريبية بقيمة 1,000 XRP إلى ست محافظ جديدة في الساعة 03:47 بالتوقيت العالمي المنسق (UTC) يوم 2 نوفمبر. وجاءت التحويلات الكبيرة بعد بضع دقائق.

أشار متتبع البلوكشين «Whale Alert» إلى تحويل 40 مليون XRP، بقيمة تبلغ حوالي 50.4 مليون دولار، من عنوان يحمل تسمية «Binance Hack 2026». وبعد أقل من دقيقة، أشار إلى تحويل ثانٍ بنفس الحجم يبلغ 40 مليون XRP.

لم تكن هاتان التنبيهات سوى جزء من هذه العملية، حيث يُظهر سجل المحفظة الكامل تسع مدفوعات كبيرة بين الساعة 03:52 و04:00 بالتوقيت العالمي المنسق (UTC)، يبلغ مجموعها حوالي 233.45 مليون XRP. بعد التحويلات التجريبية الستة، لم يتبق في العنوان سوى 23.7 XRP.

تحتوي خمسة من المحافظ المستلمة الآن على حوالي 40 مليون XRP لكل منها. أما المحفظة السادسة فتحتوي على 33.46 مليون XRP. وحتى الساعة 04:37 بالتوقيت العالمي المنسق (UTC)، لم تقم أي من المحافظ الست بإعادة إرسال الأموال.

هذه هي المبالغ التي غطتها Bitcoin.com News عندما تعرضت عملة XRP للهجوم لأول مرة في 29 أكتوبر. بدءًا من الساعة 20:05 بالتوقيت العالمي المنسق (UTC)، أرسلت خمس محافظ تابعة لمنصة Binance ما مجموعه 233.46 مليون XRP إلى عنوان مهاجم واحد في غضون أربع دقائق تقريبًا.

مع تداول عملة XRP بالقرب من 1.26 دولار، تبلغ قيمة الغنيمة الآن حوالي 293 مليون دولار.

لماذا لم يتم تجميد عملة XRP أبدًا

على عكس العملات المستقرة (stablecoins)، لا يوجد مُصدر لعملة XRP الأصلية يمكنه تجميدها. قامت شركة Ripple بتجميد عملة RLUSD المسروقة المرتبطة بالهجوم، لكن ضوابط التجميد التي يفرضها المُصدر لا تنطبق على عملة XRP، ويعتمد استرداد عملة XRP على تتبعها وعلى قيام البورصات بحظر الإيداعات.

وكانت شركة Elliptic المتخصصة في تحليلات البلوكشين قد اكتشفت أن عملة XRP كانت موجودة في مكانها حتى 31 أكتوبر، لذا فإن هذا التقسيم الأخير لرصيد كبير عبر عدة محافظ جديدة يُرجح أن يكون خطوة لغسل الأموال. فهو يخلق المزيد من الآثار التي يمكن للمحققين تتبعها ويسمح بتحريك الأموال بمبالغ أصغر.

تم تحويل 242 مليون دولار بالفعل عبر شبكة ترون

تأتي حركة XRP هذه جنبًا إلى جنب مع بيانات تتبع جديدة من سلسلة أخرى. أفاد المحللون بأن المهاجم نقل حوالي 242 مليون دولار عبر مسارات مرتبطة بـ Tron في غضون يومين من الاختراق. وقد سُرقت أصول بقيمة حوالي 628 مليون دولار على شبكة Tron في الهجوم.

وأشار التقرير إلى أنه بعد أن جمدت Tether حوالي 378.7 مليون USDT، قام المهاجم بتحويل الأموال عبر Relay وThorchain وChainflip وSymbiosis وقنوات أخرى. كما تم تحويل مبلغ آخر قدره 41.7 مليون دولار عبر محفظة Bitget، ولا تزال وجهته غير مؤكدة.

كان «ثورتشين» (Thorchain)، وهو بروتوكول مبادلة عبر السلاسل، أحد المسارات الرئيسية. وقد أوقفه خلل في الشبكة في الوقت الذي ضغط فيه مكتب التحقيقات الفيدرالي (FBI) على مشغلي العقد لحظر المعاملات المرتبطة بالاختراق. كما أن حصة البيتكوين لم تتحرك أيضًا.

وأخيرًا، أفادت Bitcoin.com News مؤخرًا أن غنيمة كوريا الشمالية من البيتكوين البالغة 1.4 مليار دولار لا تزال في مكانها حتى وقت كتابة هذا التقرير.

تدفق ضئيل إلى منصة Gate

يقوم المهاجم أيضًا باستكشاف البورصات المركزية، حيث أفاد حساب Lookonchain المتخصص في تحليلات السلسلة أن المخترق أودع 250 ألف دولار في بورصة العملات المشفرة «Gate» على مدار 12 ساعة. ورغم أن هذا المبلغ ضئيل مقارنةً بالمبلغ الإجمالي المسروق، إلا أنه يدل على أن المخترق يختبر طرقًا للخروج تمر عبر منصات الحفظ.

ومع ذلك، فإن التوقيت غير ملائم لمنصة Gate، حيث دعا رئيسها التنفيذي إلى تشكيل تحالف أمني على مستوى القطاع بأكمله بعد أيام قليلة من وقوع الاختراق. ولم تعلق منصة Gate علنًا على هذه الإيداعات حتى وقت كتابة هذا التقرير.

وقد عزت السلطات الأمريكية السرقة إلى كوريا الشمالية. وتقول منصة Binance إنها غطت حوالي 95% من المبلغ المتضرر من أموال الشركة. ستكون الأيام القليلة المقبلة مثيرة للاهتمام!