محافظ بينانس الساخنة تحوّل 2 مليار دولار في عملات رقمية إلى عنوان ممول من Tornado Cash

خروج 167,464 وحدة إيثيريوم من محفظة Binance 14 الساعة 20:24 بتوقيت غرينتش

تكشف سجلات البلوكتشين عن تصريف ما يزيد على 2 مليار دولار من الإيثيريوم (ETH) ورموز أخرى من المحافظ الساخنة التابعة لمنصة Binance يوم الخميس، وهي الحسابات المتصلة بالإنترنت التي تحتفظ بها المنصات لتسوية عمليات السحب. ووجهت الأموال إلى حساب لم يُنشأ سوى ساعات قليلة قبل انطلاق التحويلات، وجرى تمويله عبر خدمة Tornado Cash، وهي خدمة خلط تحجب مصدر العملات. وبما أن محتوى هذه المحافظ يمثل أودائع مستخدمي المنصة، فإن سلامة أموال العملاء باتت موضع تساؤل في ظل صمت المنصة. وإذا ثبت أن السرقة وقعت، فستتجاوز بكثير اختراق Bitget الذي خسر فيه 387 مليون دولار في سبتمبر. أما إن كان النقل مجرد ترتيب داخلي روتيني، فإن المنصة حركت احتياطياتها بتسلسل يحاكي تمامًا أسلوب اللصوص في إخفاء آثارهم.

في الساعة 20:24 بتوقيت غرينتش يوم 29 أكتوبر، نقلت معاملة واحدة 167,464 وحدة إيثيريوم بقيمة تقارب 388 مليون دولار من المحفظة الموسومة باسم Binance 14. وحمل التحويل نفسه 63 رمزًا إلى الطرف المستلم، من بينها نحو 1.6 مليار دولار من USDT. وبعد أربع وعشرين ثانية فقط، أضافت محفظة تبادل أخرى موسومة باسم Binance 16 ما مجموعه 28,005 وحدات إيثيريوم. والتوقيت هنا ليس تفصيلًا ثانويًا، إذ جاء التحويل التكميلي خلال ثوانٍ لا خلال ساعات، وهو ما يرجّح تشغيلًا آليًا أو تحكمًا بمفاتيح موزّعة. استقر كل ذلك في عنوان أُنشئ حديثًا لم يكن موجودًا قبل يوم الخميس. وخلال 15 دقيقة أعاد العنوان تحويل 195,460 وحدة إيثيريوم، أي نحو 450 مليون دولار، إلى حساب جديد آخر، مع احتفاظه بقرابة 1.5 مليار دولار من رموز أخرى. أطلق هذا التسلسل بأكمله محفظة عملات مشفرة مُوّلت حصريًا عبر Tornado Cash، حيث تلقت ثلاث إيداعات بنحو 0.1 وحدة إيثيريوم لكل منها في 28 و29 أكتوبر قبل أن تفعّل التحويلات. وكل قفزة في هذه السلسلة ظاهرة في مستكشف الكتل العام، ودليلنا على قراءة Etherscan يشرح المنهج نفسه خطوة بخطوة.

سرقة أم صيانة روتينية

تحوّل المنصات أموالها بين محافظها الساخنة بانتظام، فالتسلسل قد يكون نظريًا مجرد صيانة. لكن الباحث المجهول في بيانات السلسلة Spreek رصد التحويلات بُعيد ظهورها بوقت قصير، وكتب على منصة X إنها "قد تكون صيانة روتينية للمحافظ، لكنها تبدو مشبوهة للغاية". أما موجبات التنبيه التي تتعقب التدفقات فقد قدّرت الإجمالي بنحو 2.53 مليار دولار عبر أكثر من 60 نوعًا من الرموز، وصنّفت الحدث على أنه اختراق مفاتيح مشتبه به، أي أن شخصًا غير Binance قد يحتفظ الآن بالمفاتيح.

ويُرجح تفضيلان من بيانات السلسلة القراءة الثانية. فلا مبرر لأي عملية تجميع داخلية تنطلق من حساب مزروع بخدمة خلط، إذ تستمد المحفظة التي أشعلت التحويلات تاريخ تمويلها بالكامل من Tornado Cash دون أي مصدر آخر. كما أن عنوان المحفظة الذي استقبل الأموال وزّعها فورًا إلى الخارج، وهو نمط يطابق الجدول الزمني لاختراق Bitget بعد بدء تحرك العملات المسروقة أول مرة.

ليست تدفقات أكتوبر الكثيفة جديدة بحد ذاتها؛ فمطلع الشهر نقل حيتان خاملة 56,000 عملة إلى المنصات في جني أرباح اعتيادي. وحتى تأكيد Binance أي شيء، يبقى إيثيريوم المكان الوحيد للحقائق الثابتة، وهي تقول إن نحو 2 مليار دولار راقدة في محافظ لم يطالب بها أحد. وهذه المحافظ احتفظت بأصول عملاء، لذا فإن ثبوت الاختراق سيختبر قدرة صندوق الاحتياط الطارئ للمنصة على استيعاب خسارة بهذا الحجم. وتستطيع Tether، المُصدِر لرمز USDT، تجميد الرموز، ما قد يحصر حصيلة المهاجم إذا تحركت سريعًا. ولم ترد المنصة على طلبات التعليق، فيبقى الاحتمالان قائمين: إعادة تنظيم داخلية معقدة تشبه السرقة صدفة، أو أكبر اختراق لمنصة تبادل في التاريخ.

أثر يميل بعيدًا عن الترتيب الداخلي

يظل الأثر على السلسلة، لا أي إعلان، هو الدليل الأساسي حاليًا، وهو يميل بعيدًا عن فكرة الصيانة. فالمسح الداخلي المشروع لا ينطلق من محفظة تلخص تاريخها التمويلي في ثلاث إيداعات بواقع 0.1 وحدة إيثيريوم من Tornado Cash، ولا تحتاج أي عملية في Binance إلى إرسال 1.6 مليار دولار من USDT إلى حساب عمره دقائق. ويتكرر التوزيع الفوري لـ195,460 وحدة إيثيريوم على غرار الخطوات الافتتاحية لسرقة Bitget في سبتمبر. فإن كانت المفاتيح مخترَقة، تظل سلطة Tether في التجميد الرافعة الرئيسية لتقليص الحصيلة، فيما يواجه صندوق الاحتياط أكبر اختبار له منذ اختراق 387 مليون دولار. والسوق يسعّر المخاطر مسبقًا: تراجع الإيثيريوم بنسبة 3.7% خلال 24 ساعة الماضية، وعاد هدف الصعود إلى نظر المحلل على السلسلة Ali Martinez للهبوط نحو 2,000 دولار. كما أن ثبوت الاختراق سيعزز حجة القطاع بحيازة احتياطيات أكبر في المحفظة الباردة.