ar
الرجوع للقائمة

قد ينطوي اختراق بينانس على «إساءة استخدام» مفتاح، لا سرقته: الرئيس التنفيذي لـBlockaid

source-logo  cointelegraph.com.ar 29 أكتوبر 2026 21:38, UTC
image

بحسب إيدو بن-ناتان، الشريك المؤسس والرئيس التنفيذي لشركة Blockaid، قد تكون عملية الاختراق المشتبه بها لمنصة Binance، التي تنطوي على مليارات الدولارات، قد تضمنت تلاعب المهاجمين بتوقيع المنصة المستخدم لتوقيع المعاملات، بدلًا من سرقة المفاتيح الخاصة.

وقال بن-ناتان، في حديثه إلى كوينتيليغراف، إن التقييم الأولي لشركة Blockaid أشار إلى «إساءة استخدام المفتاح»، حيث يخدع المهاجمون نظام التوقيع أو يخترقونه لحمله على تفويض معاملات خبيثة من دون استخراج المفتاح الخاص الأساسي.

وقال: «يبدو أن الأمر يتعلق... باختراق بنية التوقيع التحتية. لا نعتقد أن مفتاحًا قد تسرّب».

كن على علم
بتحركات عملاتك

تنبيهات، أسعار مباشرة، وأخبار السوق — في تطبيق واحد
qr-code وجه كاميرا الهاتف للتثبيت
4.8 من 40K تقييمًا على App Store وGoogle Play

وأوضح بن-ناتان أن هذا تقييم أولي يستند إلى خبرتهم في هجمات مماثلة وملاحظاتهم لنشاط البيانات على السلسلة.

لم تؤكد Binance الطريقة الدقيقة التي مكّنت القراصنة من سرقة أكثر من 2.5 مليار دولار من العملات المشفرة من المنصة — في أكبر اختراق للعملات المشفرة في التاريخ.

وقال ميغيل موريل، الرئيس التنفيذي لشركة Arkham، لكوينتيليغراف إنه لا تتوافر في هذه المرحلة معلومات كافية لتأكيد ما إذا كان الهجوم قد شمل مفاتيح مسروقة أو بنية تحتية مخترقة.

وقال: «بحسب ما يمكننا معرفته، يبدو أن الاختراق لا يزال مستمرًا».

ذات صلة: اختراق Binance يهز أسواق العملات المشفرة مع تراجع BNB بنسبة 7% وانخفاض بيتكوين

ترصد Blockaid تفويضًا خبيثًا لمحفظة

في تحليلها للبيانات على السلسلة، الذي نشرته على منصة X، قالت Blockaid إن المهاجم جمع 50 تفويضًا من نوع EIP-7702 في معاملة واحدة استهدفت Binance 14. وورد أن أحد التفويضات طابق الرقم التسلسلي المطلوب للحساب، ما سمح بقبوله.

يسمح EIP-7702 للحساب بتفويض التنفيذ إلى شيفرة عقد ذكي. وقالت Blockaid إن الحساب المتأثر فُوِّض إلى عقد كاسح غير موثّق أتاح لمشغّل معيّن استنزاف الرموز وإيثر.

وقال بن-ناتان لكوينتيليغراف إن العملية ربما تضمنت أجهزة متعددة مخترقة والتنقل عبر شبكة المنصة، رغم أن ذلك لا يزال غير مؤكد.

كوريا الشمالية ومقارنة باختراق Bybit

وعندما سُئل عما إذا كان التلاعب المشتبه به بالتوقيع يشبه هجوم Bybit في فبراير 2025، وصف بن-ناتان الحادثتين بأنهما «متشابهتان جدًا جدًا».

في تلك الحالة، قال التحديث الجنائي المنشور من Bybit إن المهاجمين اخترقوا بيانات اعتماد أحد مطوري Safe، ووصلوا إلى البنية التحتية لموفّر المحفظة وخدعوا الموقّعين لحملهم على الموافقة على معاملة خبيثة.

وقال بن-ناتان إن النشاط، على غرار Bybit، يشبه عمليات مرتبطة بمهاجمين إلكترونيين من كوريا الشمالية، استنادًا إلى مدى تطور التحضيرات على السلسلة.

المجلة: الإبلاغ عن العبث بدفتر Ledger في سنغافورة قبل شهر من انتشار الخبر: آسيا إكسبريس

cointelegraph.com.ar