هاكر Binance يبيع عملات PROM بقيمة 5 ملايين دولار مقابل 71 دولارًا في إيثريوم (ETH)

5 ملايين دولار من PROM مقابل 71 دولارًا في ETH

سجّل صرف أموال اختراق Binance أغلى خطأ في مسيرته حتى الآن: رصد على السلسلة يوم السبت 31 أكتوبر بيع ما يُقدَّر بنحو 5 ملايين دولار من عملة PROM داخل مجمع سيولة شبه فارغ، مقابل نحو 71 دولارًا من إيثريوم (ETH). يُظهر سجل المعاملة على Etherscan أن المبادلة نُفِّذت الساعة 04:28 بتوقيت غرينتش (12:28 بتوقيت تايبيه)، إذ مررت 908,793 عملة من PROM عبر موجّه Uniswap V2، وهو بروتوكول من بروتوكولات التمويل اللامركزي (DeFi)، وصولًا إلى زوج التداول الفوري PROM/ETH. استقرت الصفقة على السلسلة دون أي خطأ، ولا سبيل لاسترجاع العملات بعد اكتمالها، ويمكن لأي شخص التحقق من التحويل بنفسه؛ فدليلنا على كيفية قراءة بلوكتشين إيثريوم يشرح سجلات من هذا النوع خطوة بخطوة. أما المهاجم، الذي يُقال إنه سرق نحو 6.3 مليار دولار من Binance، فقد ظل يبيع العملات وينقل الأموال بلا انقطاع منذ وقوع الاختراق.

الآلية السعرية هي ما نفّذ الضرر. فمجمعات المبادلة اللامركزية تقيّم كل صفقة بنسبة الرمزين المكونين للمجمع، فبمجرد أن غادر الإيثريوم الزوج بالكامل تقريبًا، لم يعد بوسع مركز ضخم من العملات البديلة أن يجمع سوى الغبار المت-bit المتبقي. وتقدّر بيانات السلسلة المنشورة يوم الأحد 1 نوفمبر قيمة الـPROM بنحو 5 ملايين دولار، والمقابل بـ0.0316 من الإيثريوم أي ما قيمته نحو 71 دولارًا، مع وصف المجمع بأنه نُفِّد فعليًا وقت المبادلة. هذا البيع ليس قراءة نهائية بل أحدث رقم في سجل متواصل. فبحر صباح الجمعة 30 أكتوبر، أظهر التتبع على السلسلة أن المهاجم خرج بالكامل من UNI وENA وPEPE وLINK وAAVE وONDO وWLD، محولا العائدات إلى 70,480 إيثريوم بقيمة تُقدَّر بنحو 158 مليون دولار. وقد نسبت مكتب التحقيقات الفدرالي (FBI) الاختراق رسميًا إلى كوريا الشمالية يوم 1 نوفمبر، معلنة في بيانها أن الأصول المسروقة حُوِّلت بالدرجة الأولى إلى إيثريوم. وهكذا استقر نحو كل حجم التخلص المُلاحَظ على بلوكتشين إيثريوم بوصفه Ethereum (ETH)، وبقي صفقة PROM استثناءً فاشلًا: مركز بـ5 ملايين دولار تقلص إلى نحو 71 دولارًا من الأصل المقابل.

18 عملة محتجزة داخل عقد NEWT

كان خطأ سابق، وقع مساء الجمعة 30 أكتوبر، أكبر حجماً بالمطلق. أرسل المهاجم نحو 8 ملايين عملة من NEWT مع 17 عملة أخرى، أي 18 عملة في المجموع، إلى عنوان العقد الذكي لعملة NEWT نفسها. وبأسعار تلك اللحظة، قُدِّر الحزمة بنحو 3.5 مليون دولار، فيما وضع تقدير منفصل على السلسلة قيمتها أقرب إلى 3.32 مليون دولار.

ونشرت مؤسسة Newton المُصدِرة لعملة NEWT بيانًا حول الحادثة يؤكد التحويل ويوضح سبب استحالة استعادة الأموال. تقول المراجعة اللاحقة للبيان إن عقد NEWT لم يُخترق: فالعقد بلا مالك وبلا مدير، ووظيفة ترقيته عُطِّلت نهائيًا، والعملات المُرسَلة إليه محتجزة إلى الأبد دون أي مسار سحب متاح لأحد. وأفادت المؤسسة بأنها أحالت نتائج تحقيقها إلى Binance. وتحليل إضافي على السلسلة لاحظ أن المؤسسة تنازلت عن صلاحيات إدارة العقد في عام 2025، وهو ما يجعل الودائع الموضوعة خطأً غير قابلة للاسترداد.

وحول هذين الخطين، جرت عملية غسل الأموال الأوسع بوتيرة تصفها أبحاث السلسلة بالآلية. فقد رصدت Elliptic يوم 31 أكتوبر أن المحفظة الرئيسية للتوزيع الخاصة بالمهاجم على شبكة Tron صرفت أموالًا كل ساعة على مدى 31 ساعة متواصلة، ولم تتجاوز أطول وقفة 46 دقيقة. وبلغ المبلغ نفسه بروتوكول الجسر العابر للسلاسل THORChain في 19 مناسبة، وعندما رفض جسر إيداعًا، أُعيد إرسال الأموال آليًا من محفظة جديدة، وهو جدول تقرؤه Elliptic بوصفه مبرمجًا سلفًا. وأبلغت Chainalysis على حدة عن نمط غسل آلي غير مسبوق: آلاف المعاملات تُدير الأموال بين العناوين ضمن نوافذ زمنية قصيرة. ويأتي هذا النمط في سياق الرقابة الأوسع، وعلى رأسه العقوبات الأمريكية الأخيرة على قنوات صرف العملات الرقمية الكورية الشمالية.

ما يحسمه سجل السلسلة

قراءتنا في COINOTAG أن الفشلين يحددان بدقة أين تنكسر عملية الغسل المبرمجة. فمجمع صانع السوق الآلي يعاقب أي بيع يتجاوز حجمه السيولة المتاحة، ومبادلة PROM قابلة للتحقق في معاملة واحدة لا يمكن التراجع عنها. أما خسارة NEWT فلها سبب جذري موثق: عقد بلا مالك وعُطِّلت وظيفة ترقيته منذ 2025، وهو ما تؤكده مراجعة المُصدِر نفسه لا الاستنتاج وحده. وحتى 1 نوفمبر، يقف السجل المُلاحَظ عند 70,480 إيثريوم حُوِّلت بحلول 30 أكتوبر، إضافة إلى نحو 8.5 مليون دولار محطمة في الخطأين، فيما يبقى المصير النهائي لما تبقى من الغنيمة المقدرة بـ6.3 مليار دولار غير محسوب بعد.