Binance تحذر من احتيال بوعود تعويض وهمية بعد اختراق محفظة ساخنة بـ6.3 مليار دولار

وعود بتسريع السحب مقابل رسوم تُصنَّف نصبًا

حذّرت منصة Binance مستخدميها من أن محتالين يتحركون حول استئناف خدمات السحب على مراحل، مؤكدة أن أي جهة تعرض معالجة أسرع مقابل رسوم تقف وراءها عملية نصب. ونشرت المنصة التنبيه عبر حسابها الرسمي على X يوم الاثنين 2 نوفمبر، أي بعد يوم واحد من عودة السحوبات للعمل على 15 شبكة، وأوضحت أن محتالين انتهازيين قد يحاولون استغلال نافذة الاستعادة ما دامت الخدمة قيد الترميم.

الأساليب التي وصفها التنبيه متعددة. فقد يتقمص المحتالون هوية Binance عبر الرسائل المباشرة والبريد الإلكتروني ومجموعات الدردشة، بل وحتى تحويلات مالية صغيرة يحمل كل منها ملاحظة مرفقة، مدّعين قدرتهم على تسريع السحوبات أو ترتيب معالجة ذات أولوية أو مساعدة المستخدمين في استلام التعويضات أو نقل الأموال إلى خزينة باسم المنصة. وقالت المنصة بصراحة إنها لا تتواصل مع المستخدمين أولًا بشأن الحسابات أو الأموال، ولا تبيع أماكن في طابور السحب، ولا تفرض رسومًا لإلغاء تجميد الشبكات أو الأصول. وأوضحت أن طلبات التحويل إلى حساب آمن، أو ربط محفظة، أو توقيع معاملة، أو منح صلاحيات وصول، قد تضع أموال المستخدم بين يدي أطراف ثالثة، وأن تحويلات السلسلة (on-chain) تكون عادة غير قابلة للتراجع. وأضافت Binance أنها لا تطلب كلمات المرور ولا رموز التحقق الثنائي ولا عبارات الاسترداد، ولا ترسل اختبارات أهلية أو استفسارات عن حالة الحساب أو روابط مطالبات لم تُطلب. وحسب الرد الرسمي للمنصة، فإن صورة تُتداول على الإنترنت تبدو وكأنها تُظهر تعويضًا عن تعليق السحب قد عُدلت رقميًا. وفي اتجاه موازٍ، أصدرت لجنة التجارة الفيدرالية الأمريكية تنبيهًا للمستهلكين يشير إلى أن محتالين يدّعون استرداد الأموال والأصول ينتحلون هوية مؤسسات للمطالبة برسوم مقدمة أو بتفاصيل مالية. ورفضت Binance كذلك خدمات الاستعادة المدفوعة، ووجهت العملاء الذين لديهم سحوبات معلقة إلى التحقق من الحالة داخل التطبيق، مع الإشارة إلى أن صفحة التحقق الرسمية يمكنها توثيق القنوات والحسابات والمواقع الإلكترونية، وأن من يقلق على أمان حسابه يغير كلمة المرور ويراجع الإعدادات ويتواصل مع الدعم داخل التطبيق.

تدفق صافٍ خارج بقيمة 3.64 مليار دولار بعد الاستئناف

جاء التحذير بينما كانت Binance ما تزال تتعامل مع تداعيات اختراق المحفظة الساخنة يوم الجمعة 30 أكتوبر، الذي تقدّر المنصة حجم أصوله المتأثرة بنحو 6.3 مليار دولار، وهي خسارة أعلنت الشركة أنها ستتحملها بالكامل. وجرى استئناف السحوبات يوم الأحد 1 نوفمبر اعتبارًا من الساعة 06:00 بتوقيت UTC، إذ فُتح كل أصل وشبكة على حدة. وفي الساعات التسع والنصف الأولى، أي حتى الساعة 15:30 بتوقيت UTC، عالجت المنصة سحوبات بقيمة 4.649 مليار دولار مقابل إيداعات بقيمة 1.01 مليار دولار، في تدفق صافٍ خارج بلغ نحو 3.64 مليار دولار. ويعادل هذا المبلغ 2.1% من إجمالي أصول المنصة كما قُيست يوم الأربعاء 28 أكتوبر.

وقد بلغت إعادة تعبئة الأصول المتأثرة بتمويل من الشركة 90% بحلول السبت 31 أكتوبر، ونحو 95% بحلول يوم الأحد 1 نوفمبر، مع تأكيد الشركة مجددًا أن المستخدمين لا يتحملون أي خسارة مالية من الأموال المسروقة. ويقع الـ5% المتبقية في رموز منخفضة السيولة خارج الأصول العشرة الكبرى، وتساعد شركاء من القطاع في تأمين بدائل لها، وتظل نسبة إعادة التعبئة مستقلة عما أعاده المهاجم من أموال. وبالتوازي مع استئناف السحوبات، نشرت Binance إثباتًا جديدًا للاحتياطيات مبنيًا على لقطة جرى التقاطها عند الساعة 00:00 بتوقيت UTC يوم 31 أكتوبر، وتغطي بيتكوين (BTC) وإيثريوم (ETH) وتثير (USDT) وBNB وسولانا (SOL) وUSDC وXRP وUSD1 وRLUSD وZEC. ويمكن للملاك التأكد من أن أرصدتهم كانت مغطاة بنسبة 1:1 على الأقل في تلك اللحظة دون الكشف عن الأرصدة الفردية، وقد اكتمل إثبات المعرفة الصفرية يوم الاثنين 2 نوفمبر، ويعمل أداة التحقق على جهاز المستخدم نفسه انطلاقًا من كود مفتوح المصدر. والمرحلة التالية من السحوبات مجدولة ليوم الثلاثاء 3 نوفمبر، مع لقطة احتياطيات أوسع مخططة ليوم 4 نوفمبر تتوقع الشركة أن يستغرق توليدها من 40 إلى 50 ساعة.

يشير حجم تدفقات اليوم الأول إلى أن الاستئناف مرّ دون ضغوط ملحوظة: فقد خرج من المنصة صافي 3.64 مليار دولار في أقل من عشر ساعات، ومع ذلك لم يبلغ سوى 2.1% من الأصول المدارة، وامتلأ الطابور وأفرغ بالتوازي مع مراجعة أمنية متدرجة. وموجة الاحتيال قضية توقيت أكثر منها ناقل تهديد جديد، إذ تتكدس محاولات الهندسة الاجتماعية كلما شعر المستخدمون بالقلق وتابعوا حالات السحب بشكل متكرر. أما نشر إثبات احتياطيات قائم على المعرفة الصفرية لعشرة أصول خلال أيام من اختراق بـ6.3 مليار دولار فيرسم قالبًا سريعًا للاستجابة للحوادث، وإن تظل المشكلة الأصعب في الذيل البالغ 5% من الرموز غير السائلة، التي لا يمكن إعادة شراؤها بسرعة دون تحريك أسواق ضيقة. وستُظهر لقطة 4 نوفمبر ما إذا كان هذا النقص سيواصل التقلص. ومن يقارن بين المنصات الوصية بعد الحادثة يمكنه مراجعة الدليل الشامل لأفضل منصات تداول العملات المشفرة في أفضل منصات تداول العملات المشفرة.