كيف اختفت مليارات بينانس

استولى مهاجمون على نحو 6.3 مليارات دولار من «بينانس» خلال نحو 20 دقيقة، مستغلين معيار EIP-7702 وعقدًا ذكيًا مكّنهم من السيطرة على المحافظ الساخنة عبر منظومة التوقيع، لا عبر كسر شبكة البلوك تشين. وأرسلوا 50 تفويضًا متتابعًا إلى إحدى المحافظ؛ رُفض 49 وقُبل واحد، ثم سحبوا الأصول من 11 محفظة، بينها أكثر من 167 ألف إيثيريوم و1.615 مليار دولار من تيذر، كما استولوا لاحقًا على 823 مليون دولار من USDC. وبينما قالت «بينانس» إن الاختراق بدأ من حاسوب أحد مهندسيها، رجّحت شركتا «تي آر إم لابس» و«تشيناليسيس» ضلوع مجموعة «تريدر تريتور» المرتبطة بـ«لازاروس»، من دون حسم هوية الجناة؛ وجُمّدت أصول بنحو 3 مليارات دولار، فيما قالت المنصة إنها ستغطي الخسائر. وخلص خبراء إلى أن الحادثة تبرز مخاطر الصلاحيات البرمجية الدائمة وأنظمة التوقيع المؤتمتة، والحاجة إلى تدقيقها ومراجعتها.

120% :الحجمحجم النص

تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي

عرض المقال بالكامل