XRP أول هدف في اختراق «باينانس»: استنزاف 5 محافظ خلال 4 دقائق

خمس عمليات دفع مجمعة بقيمة 296 مليون دولار

خسرت Binance ما يقارب 296 مليون دولار من عملة XRP في 29 أكتوبر، وفقًا لما توصلت إليه TRM Labs من خلال تتبع المعاملات. وتقوم شركة استخبارات البلوكشين هذه بالتحقيق في الأنشطة غير المشروعة المتعلقة بالعملات المشفرة. وقد ذكرت:

"وقعت أول عملية سرقة في تلك الليلة على دفتر الأستاذ XRP. بين الساعة 20:05 و20:09 بالتوقيت العالمي المنسق (UTC)، أرسلت خمس محافظ تابعة لـ Binance 233.46 مليون XRP إلى عنوان مهاجم واحد، مما ترك في كل محفظة الرصيد الأدنى فقط."

وأبلغت شركة تحليلات البلوكشين «جلاسنود» (Glassnode) عن نفس التسلسل، حيث نشرت على منصة «إكس» (X): «جاءت عملة XRP أولاً، ثم SOL بعدها بوقت قصير، ثم BTC وETH وUSDT وTRX.» وقد حددت منصة تحليلات البلوكشين «آركهام» أن أول 300 مليون دولار للمهاجم كانت من عملة XRP، قبل تحويل 6 مليارات دولار عبر 141 عملية تحويل على تسع سلاسل بين الساعة 20:10 و23:05 بالتوقيت العالمي المنسق (UTC).

تتبّع «Xrplwin»، وهو مستكشف يعرض معاملات دفتر الأستاذ XRP ونشاط الحسابات، خمس عمليات تحويل إلى عنوان واحد يسيطر عليه المهاجم على مدار أربع دقائق و20 ثانية. شكلت التحويلات الافتتاحية حوالي 79% من الإجمالي. احتفظت كل محفظة بالاحتياطي المطلوب للحساب، وهو XRP الذي لا يمكن إرساله عبر المدفوعات العادية. يمكن للمحققين تتبع التحويلات اللاحقة من خلال أرصدة المحافظ العامة وسجلات المعاملات.

قامت Ripple بتقييد عملة RLUSD بينما كانت Binance تحقق في الاختراق الذي تعرضت له

وصفت النتائج الأولية للبورصة بشأن اختراق المحافظ عمليات سحب غير مصرح بها من محافظ تسيطر عليها Binance. وفي وصفها للهجوم الأوسع نطاقًا، ذكرت TRM:

"في غضون دقائق، أرسلت محافظ Binance الموجودة على XRP Ledger وEthereum وBitcoin وTron وSolana وأربع شبكات أخرى أرصدتها إلى عناوين يسيطر عليها مهاجم واحد."

وكشف الرئيس التنفيذي المشارك ريتشارد تنغ لاحقًا عن نقاط اختراق إضافية وعمليات تجاوز لضوابط الموافقة مع توسيع المحققين لنطاق مراجعتهم. حددت TRM تحويلات XRP عادية موقعة من محافظ Binance. وأشار تقييمها إلى اختراق وصول التوقيع عبر الشبكات.

أكدت TRM أن Ripple جمدت 40.5 مليون من عملة RLUSD المسروقة، وهي عملتها المستقرة المدعومة بالدولار، على شبكة Ethereum في الساعة 10:01 مساءً بتوقيت غرينتش يوم 29 أكتوبر. وكان المهاجم قد باع 48 مليونًا من أصل 88.5 مليون RLUSD المسروقة. كما قامت ريبل بتقييد حركة عملة RLUSD في محفظة «باينانس» المخترقة لمنع المزيد من عمليات السحب.

تسمح ضوابط التجميد الخاصة بالمُصدر لمزود العملة المستقرة بحظر تحويلات توكناته إلى عناوين محددة. وكشفت متابعة شركة تحليلات البلوكشين «إليبتيك» (Elliptic) لعملة XRP المسروقة أن تلك الرموز لم تتحرك حتى الساعة 5 صباحًا بتوقيت غرينتش يوم 31 أكتوبر. ولا تنطبق ضوابط المُصدر الخاصة بـ RLUSD على XRP؛ وتعتمد جهود الاسترداد على التتبع والاعتراض المحتمل من قبل البورصات أو الخدمات الأخرى.

قالت «بينانس» إن أرصدة XRP مدعومة بالكامل

قالت البورصة في 30 أكتوبر إن أكثر من 6.34 مليار دولار تم تخصيصها في إطار التزام Binance بتعويض الخسائر المالية. وتعهدت Binance بتغطية الخسائر من خلال صندوق حماية المستخدمين وخزينة الشركة.

في إطار خطة استعادة السحب والاسترداد، ربطت Binance إعادة فتح البورصة بإجراء فحوصات أمنية والتحقق من صحة الأنظمة المتأثرة. وحافظت البورصة على هدف إعادة الفتح في 1 نوفمبر في تحديثها الصادر في 31 أكتوبر.

في تحديثها الصادر في 31 أكتوبر بشأن دعم XRP وتسع عملات مشفرة أخرى، ذكرت «بينانس»: «جميع عملات BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC مدعومة بالكامل بنسبة 100٪». وأفادت البورصة بتجديد 90٪ من الرصيد بشكل إجمالي.

سجلت لقطة احتياطي نُشرت في 31 أكتوبر المقتنيات وأرصدة العملاء في ذلك الوقت. تتيح إثباتات «المعرفة الصفرية» للمستخدمين التحقق من إدراج أرصدتهم في الإجماليات المعلنة دون الكشف عن تفاصيل العملاء الآخرين. وتوقعت «باينانس» تقديم إثباتها الكامل للأصول العشرة بحلول 3 نوفمبر.