قد يكون اختراق منصة باينانس ناجمًا عن التلاعب بنظام التوقيع
قد يكون اختراق Binance قد انطوى على التلاعب بالبنية التحتية للمنصة الخاصة بتوقيع المعاملات، بدلاً من سرقة المفاتيح الخاصة، وفقاً لما قاله إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، لموقع Cointelegraph. ووصف هذا الاستنتاج بأنه أولي، وقال إن الأسلوب المشتبه به يشبه «إساءة استخدام المفاتيح»: خداع نظام التوقيع أو اختراقه كي يوافق على معاملات ضارة من دون كشف المفاتيح الأساسية.
ذكر تحليل Blockaid على السلسلة أن المهاجمين جمعوا 50 تفويضاً من نوع EIP-7702 في معاملة واحدة استهدفت Binance 14. وأفادت التقارير بأن أحد التفويضات طابق قيمة nonce المطلوبة للحساب، ما أتاح تنفيذ العملية وتفويض الصلاحيات إلى عقد غير موثّق قادر على استنزاف الرموز المشفرة والإيثر. ولم تؤكد Binance كيفية وقوع الحادثة. وقال ميغيل موريل، الرئيس التنفيذي لشركة Arkham، إنه لا تتوفر معلومات كافية لتحديد ما إذا كانت المفاتيح قد سُرقت أم أن البنية التحتية قد اختُرقت، ورجّح أن الهجوم ربما لا يزال مستمراً. ويذكر المقال أن الخسائر تجاوزت 2.5 مليار دولار.
وقارن بن ناتان الاختراق المشتبه به لـ Binance بالهجوم على Bybit في فبراير 2025، حين اخترق المهاجمون بيانات اعتماد أحد المطورين وخدعوا القائمين على توقيع معاملات المحفظة للموافقة على معاملة ضارة. وأضاف أن النشاط أظهر أوجه تشابه مع عمليات نُسبت إلى قراصنة من كوريا الشمالية، لكن ذلك لم يتأكد.
Bearish
يُعدّ الاختراق المشتبه به لمنصة Binance عاملاً سلبياً لمعنويات السوق على المدى القصير، إذ إن الخسائر المُعلَن عنها، والتي تتجاوز 2.5 مليار دولار، تثير مخاوف بشأن أمن منصات التداول، واحتمال استمرار خروج الأموال، وإمكانية أن يكون الحادث ما زال جارياً. وقد يستجيب المتداولون بتقليص انكشافهم على الأصول المرتبطة بالمنصة، مثل BNB، أو نقل أموالهم إلى الحفظ الذاتي، أو محاولة التأكد من حجم الحادث. وقد ترتفع التقلبات وعلاوات المخاطر في أسواق العملات المشفّرة، رغم أن المقال لا يثبت أن الهجوم أثّر مباشرةً على Bitcoin أو على الشبكة الأوسع.
كما يسلّط الحادث الضوء على مخاطر تشغيلية أوسع: فقد تتعرض البنية التحتية لتوقيع المعاملات للاختراق حتى من دون استخراج المفاتيح الخاصة. وقد يدفع هذا القلق إلى تدقيق أكبر في حفظ الأصول لدى منصات التداول وضوابط المحافظ. وقورنت الطريقة المشتبه بها بهجوم Bybit في فبراير 2025، حيث أُفيد باختراق بيانات الاعتماد وبخداع المستخدمين للموافقة على معاملات مضللة. وقد تزيد هذه المقارنات من الحذر، لكن السبب الدقيق للهجوم على Binance وأي إسناد للمسؤولية لا يزالان غير مؤكدين. وعلى المدى الأطول، سيتوقف تأثير السوق على استجابة Binance، واستعادة الأصول أو تجميدها، والأدلة المتعلقة بأي تغييرات أمنية. وقد يخفف الحل الشفاف من الضغوط؛ أما استمرار الغموض أو وقوع خسائر إضافية فمن المرجح أن يطيل المعنويات السلبية.