بينانس تفريغ آخر 101 مليون دولار من محفظة XRP المخترقة

الجولة الأخيرة من تفريغ العنوان المخترق

أفرغت منصة بينانس المحفظة الساخنة التي فقدتها للمهاجمين الخميس الماضي، إذ حوّلت كامل الرصيد المتبقي البالغ 80 مليون XRP، أي نحو 101 مليون دولار، إلى عناوين داخلية جديدة. تُظهر بيانات السلسلة عمليتي تحويل متطابقتين بمقدار 40 مليون XRP لكل منهما، أُرسلتا بفارق 50 ثانية إلى عنوان أُنشئ حديثًا. ظهر كلا التحويلين في مستكشفات الشبكة في النافذة الزمنية نفسها، وهو نمط يوحي بتجميع برمجي آلي لا بسحب يدوي. كان العنوان المصدر، rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx، يحمل علامة حمراء بعنوان «المُبلَّغ عنه كمخترق» منذ اختراق 29 أكتوبر، وتضع بيانات الحساب على XRPSCAN رصيده الآن عند 23.7 XRP فقط، أي قرابة 30 دولارًا وفق سعر XRP الحالي. ينتهي التفريغ عند هذا العنوان المؤسسي؛ فالإفصاحات المتاحة حتى الآن لم تسمّ أي محفظة أخرى على دفتر XRP Ledger ضمن عملية التنظيف، ما يجعل النطاق محصورًا في الحساب الذي سحب منه المهاجمون الأموال ورصيده المتبقي. كانت خدمات العملاء قد عادت للعمل قبل هذه الخطوة، بعد أن أعادت المنصة تشغيل عمليات السحب كاملة، لذا لم تُخلّ الجولة الأخيرة بأي شيء من جهة المستخدمين. تفريغ محفظة جرى وسمها سلفًا كمخترقة هو تجميع تقني مخطط له لا إجراء طارئ؛ فبمجرد أن يوسم مستكشف الشبكة عنوانًا ما، يصبح أي رصيد متبقٍ عليه هدفًا دائمًا للسحب المتكرر. نُقلت الأموال المتبقية إلى محافظ جديدة معزولة أعدّتها المنصة على بنية مفاتيح منفصلة من نوع محفظة HD، ما يزيل خطر سحب إضافي من الإعداد المخترق. ولا يربط أي سجل متاح العنوان الوجهة الجديد بأي حساب خارج حِيازة المنصة نفسها.

اختراق بـ6.3 مليار دولار عبر عشر سلاسل

كان العنوان المُفرَّغ جزءًا من حادثة أوسع بكثير؛ فقد بدأ الهجوم العابر للسلاسل على منصة التداول بينانس في 29 أكتوبر وامتد عبر عشر سلاسل بلوكشين مختلفة، مع تقديرات إجمالية للأضرار تبلغ 6.3 مليار دولار، وهو أكبر سرقة في تاريخ القطاع. تحملت المحافظ الساخنة على XRP Ledger الضرربة الأولى: فخلال خمس دقائق من بدء الهجوم غادرها 233.46 مليون XRP بقيمة نحو 296 مليون دولار. ويعني الامتداد العشري للهجوم أن خسائر XRP Ledger، كبيرة كما هي، لا تمثل سوى جزء من الإجمالي. ثم فرض تصميم الدفتر تصفير الحساب بالكامل؛ فعلى خلاف الجهات المُصدِرة للعملات المستقرة مثل USDT أو USDC التي تستطيع حظر الأرصدة وتجميدها على مستوى الرمز، لا يوجد في شيفرة XRP Ledger أي وظيفة منع على مستوى البروتوكول. لا ريبل ولا مطورو الدفتر المستقلون يملكون مفتاحًا تقنيًا لإيقاف المعاملات، والحصول على المفتاح الخاص هو السلطة الوحيدة التي تعترف بها الشبكة، ولذلك يستحيل عزل العنوان المخترق على السلسلة، ويبقى أي رصيد متروك عليه في متناول المهاجم، وهو ما دفع المنصة إلى تصفير الحساب نهائيًا. يفوق الحادث الرقم القياسي السابق لهذا الأصل بفارق كبير؛ ففي سبتمبر فقدت منصة Bitget 103 ملايين XRP، قُيّمت حينها بـ157 مليون دولار، في اختراق خاص بها، وهو رقم يتجاوزه اختراق بينانس عدة مرات. ظل رد فعل السوق هادئًا: لم يُسجَّل أي ذعر، والتزمت الإدارة بتغطية كافة خسائر المستخدمين الصافية بمعدل واحد إلى واحد من الاحتياطات المؤسسية وصندوق SAFU، وهو احتياطي التأمين الخاص بالمنصة. وبالنسبة إلى منظومة XRP، تظل الحادثة رقمًا سلبيًا قياسيًا على الإطلاق، كما تقدّم لمن يوازنون مخاطر المنصات، ومنهم من يفكر في أين يشترون XRP، دراسة حالة حية في كيفية استيعاب منصة واحدة لأكبر سرقة في تاريخ القطاع.

ما الذي يبقى مفتوحًا بعد التصفير

قراءتنا أن التحويل الأخير كان تنظيمًا داخليًا بنيويًا لا عملية تجميل للصورة. ففي دفتر لا يملك سلطات تجميد، يشكّل العنوان الموسوم الذي يحمل رصيدًا التزامًا مفتوحًا حتى يصبح رصيده صفرًا، والمعاملتان القابلتان للتحقق من أي أحد عبر مستكشف الشبكة أغلقتا هذا الالتزام عند 101 ملايين دولار الأخيرة. يُنقل تعهد التعويض الخسارة إلى احتياطات بينانس، ما يحتوي الأثر السوقي دون أن يحسم السؤال المفتوح: لم تشرح المنصة علنًا حتى الآن كيف اختُرق مفتاح المحفظة، ويظل هذا التفسير السببي هو الجانب المتبقي بلا إجابة. وتوازي ذلك أعمال حوكمة مستمرة على الدفتر؛ فمراجعتنا الأخيرة لتعديلات الموافقة على الرموز في XRP Ledger تغطي التغييرات التي على المطورين حسمها قبل الشبكة الرئيسية. ما تكشفه المصادر مع ذلك هو سؤال نقطة الدخول الأولية بلا إجابة، محكومًا بغياب أي إفصاح حتى تاريخه.