اختراق Binance: توقيعات EIP-7702 ما تثبتش بلي المفاتيح آمنة
يقول تقرير جنائي جديد صادر عن GCSA بشأن اختراق Binance إن 50 توقيع تفويض EIP-7702 جرى التحقق منها تثبت القدرة على التوقيع، لكنها لا تحدد ما إذا كان مفتاح خاص قد سُرق، ولا تكشف هوية من بدأ الطلبات. راجع التقرير 18 معاملة، وتتبع التفويضات وحركة الأصول، وفحص توقيعًا لإلغاء التفويض. ويؤكد أن صحة توقيعات EIP-7702 لا تثبت أن مفاتيح Binance كانت آمنة؛ فالبيانات المتاحة على السلسلة وحدها لا تميّز بين سرقة مفتاح، أو إساءة استخدام خدمة توقيع، أو موافقات جرى اختراقها.
كما وجد GCSA أن ثلاث معاملات مرتبطة بخدمة MetaMask Gas Station تضمنت مبالغ متطابقة للتمويل وميزانية الغاز. وهذا خيط قابل للتحقق لمواصلة التحقيق، وليس دليلًا على هوية المشغّل أو عنوان IP الخاص به. ولا يؤكد التقرير بشكل مستقل رواية Binance عن اختراق الحاسوب المحمول لأحد المهندسين، كما لا يؤكد الإسناد الخارجي للهجوم إلى جهات من كوريا الشمالية.
وقت تسجيل البيانات في التقرير، ظل عنوان مستهدف مدرجًا في القائمة السوداء، وكان يحتوي على نحو 175 مليون USDT. ولا يعني إلغاء التفويض أو تجميد الأموال أن الأصول قد أُعيدت. وتركز النتائج على Ethereum، ولا تمثل تدقيقًا كاملًا لجميع الشبكات المتأثرة. وبالنسبة إلى المتداولين، يوضح التقرير الأدلة، لكنه لا يحسم السبب الجذري للاختراق أو الخسائر النهائية.
Neutral
يقدّم التقرير نتائج مهمة تتعلق بالأمن، لكنه لا يعلن عن استغلال جديد، ولا يؤكد السبب الجذري للاختراق، ولا يحدد القيمة النهائية للخسائر التي لم تُسترد. وخلاصته الأساسية هي أن وجود 50 توقيعًا صالحًا وفق EIP-7702 لا يبيّن ما إذا كانت المفاتيح الخاصة قد سُرقت. ويساعد هذا التمييز الجمهور على فهم الحادثة بصورة أفضل، لكنه يترك الأسئلة التشغيلية الرئيسية من دون حسم.
على المدى القصير، قد يواصل المتداولون متابعة عمليات السحب المرتبطة بـ Binance، وتصريحات منصات التداول، والتطورات المتعلقة بتجميد العملات المستقرة، وأي أدلة إضافية على اختراق أنظمة التوقيع. كما أن الرصيد المُبلّغ عنه، والبالغ 175 مليون USDT والموجود في عنوان مُدرج على القائمة السوداء، قد يُبقي الاهتمام منصبًا على فرص استرداد الأموال. لكن تجميد الأموال لا يعني إعادتها، والتقرير نفسه لا يقدم تأكيدًا جديدًا على استردادها. لذلك، لا يقدم المقال سوى أدلة مباشرة محدودة على تحرك فوري يشمل السوق بأكمله؛ ومن المرجح أن يكون أي تفاعل في الأسعار مدفوعًا بالمشاعر ومتركزًا على المخاطر المرتبطة بمنصات التداول والعملات المستقرة.
على المدى الطويل، قد تعزز هذه النتائج التدقيق في البنية التحتية للمحافظ، وضوابط الموافقة، وأمن الأجهزة الطرفية، وخدمات الجهات الخارجية، وليس فقط حفظ المفاتيح الخاصة. وغالبًا ما أدت الاختراقات المماثلة لمنصات التداول إلى تقلبات قصيرة الأمد وارتفاع عمليات السحب، في حين اعتمدت آثارها الدائمة في السوق على مدى موثوقية معالجة أموال العملاء، وملاءة المنصة، وإجراءات المعالجة. وبما أن هذا التقرير لا يؤكد وجود مشكلة أوسع في الملاءة ولا يحسم تحديد المسؤولية أو استرداد الأموال، فإن التصنيف المحايد للسوق هو الأنسب.