CZ يرد على ادعاء سرقة 335 مليون سجل مستخدم من Binance ويصفه بعملية نصب

CZ يرفض عرض بيع 335 مليون سجل

نفى تشاو بنغ تشاو، المؤسس السابق لمنصة Binance والمعروف باسم CZ، إعلاناً انتشر في الأسواق السوداء يدّعي سرقة 335 مليون سجل لمستخدمي المنصة، واصفاً العرض بأنه "واضح أنه مزيف أو عملية نصب" في منشور نشره على X يوم 9 نوفمبر. حمل الإعلان اسم مجموعة ShinyHunters، وقدّم مجموعة بيانات تضم 335,900,000 سطر تغطي، حسب وصفه، عملاء في نحو 170 دولة. وقد وثّق حساب ThreatMon المتخصص في رصد التهديدات هذا العرض، وحدد محتوياته المعلنة: بطاقات هوية وجوازات سفر، عناوين بريد إلكتروني وأرقام هواتف، كلمات مرور للحسابات، سجلات المعاملات، وتفاصيل عن البنية التحتية الداخلية للمنصة. وزعم البائع أنه يحتفظ بالمفاتيح الخاصة لمحافظ العملاء الخارجية، وبمعلومات عن الأصول المحفوظة في محافظ Binance الساخنة. وحدد السعر المطلوب بـ900,000 دولار تُدفع بالبيتكوين أو مونيرو، مع تهديد بنشر البيانات إذا لم تدفع المنصة المبلغ. وذكر أن عينة من البيانات أُحيت خلف جدار دفع على منتدى. لكن حساب ThreatMon نفسه أوضح أن الاختراق المزعوم لم يُتحقق منه بشكل مستقل، وأشار تحديداً إلى أن ادعاءات المحافظ الساخنة والمفاتيح بلا إثبات. وقدّم تشاو حجة منطقية بسيطة: من يملك مفاتيح صالحة لمحافظ منصة ما يحنّس الأصول مباشرة، لا يبيع معلوماتها بأقل من مليون دولار. وأضاف أنه اطلع على الادعاء قبل يوم ووجد مشكلاته بديهية حينها، كاتباً: "رأيته أمس واعتبرته واضحاً، ومع ذلك تبنّته وسائل إعلام كثيرة في عناوينها". لاحظ أن منشوره نقل وصف ThreatMon للعرض دون أن يسمّي أي جهة صحفية أو عنواناً بعينه. وقد عرض حجة ضد ادعاء المفاتيح دون نشر فحص تقني للسجلات المعلنة، فبقيت محتويات المجموعة غير مختبرة علناً.

@cz_binance · منشور على X

منشور نشره على X يوم 9 نوفمبر.

عرض على X

مراجعة Binance لم تجد اختراقاً لأنظمتها

سبقت المنصة مؤسسها في الرد. ففي بيان أصدرته عبر حساب الدعم الرسمي يوم 9 نوفمبر، قالت Binance إن العينات التي فحصتها في مراجعتها الأولية لم تؤكد أي اختراق لأنظمتها، وأن العرض يبدو محاولة احتيال. وذكر متحدث باسم الشركة أن التحقيق جارٍ، وأن الوصف والمعلومات المتاحة في العينة جرى مراجعتها. وحددت المنصة عدة تناقضات بين الإعلان وممارساتها الفعلية: فهي لا تخزّن كلمات المرور نصاً مكشوفاً، ولا تحتفظ بمفاتيح محافظ العملاء الخارجية، كما أن الإعلان أشار إلى ولايات قضائية لم تعد المنصة تعمل فيها. وألمحت الشركة إلى أن إعلانات مماثلة سابقة تضمّنت معلومات جُمعت ببرمجيات خبيثة سرقت بيانات أجهزة مستخدمين فرديين، مؤكدة أن هذا لا يثبت أن المجموعة الحالية مصدرها ذاته. وأضافت شركة الأمن Brandefense سياقاً تاريخياً: فقد وثّقت أربع نسخ من إعلان شبه مطابق بين 30 أكتوبر و2 نوفمبر، ظهرت بأسماء ثلاثة حسابات على Telegram، ولم تتمكن من تحديد ما إذا كان وراءها بائع واحد أم ناشرون متعددون. وقد تغير السعر بين النسخ: فنسخة 1 نوفمبر طلبت 500,000 دولار قابلة للتفاوض، بينما أشارت نسختان من 2 نوفمبر إلى 900,000 دولار، إحداهما قالت إن المبلغ قد ينخفض إلى 500,000 دولار. وخلصت Brandefense إلى أن المحتوى المختلط وعرض المفاتيح أقرب إلى معلومات معاد تدويرها أو عملية نصب، وأكدت أنها لم تفتح عينة أو تختبرها حتى 3 نوفمبر. ووضعت الشركة حدوداً واضحة للرقم الخام الذي يُغري القارئ بتعميمه: 335.9 مليون سطر لا تعني بالضرورة تأثر 335.9 مليون عميل فردي.

ماذا يُظهر تقرير حادثة 29 أكتوبر

أقوى حجة ضد العرض تأتي من آخر هجوم موثّق، الذي ترك أدلة يفتقر إليها العرض الحالي. فتقرير الحادثة الصادر عن Binance يوم 3 نوفمبر وصف سرقة بقيمة 6.34 مليار دولار يوم 29 أكتوبر جرت عبر وصول غير مصرح به إلى خدمة توقيع المحافظ في المنصة، وتتبعت المسار إلى أجهزة موظفين مخترقة وبيانات نشر مسروقة. واستخدم المهاجمون صلاحيات على شبكة Ethereum لمواصلة نقل الأصول بعد تعليق السحوبات العادية، وكانت آخر عملية تحويل غير مصرح بها 2,961.9 من عملة ETH استقرت الساعة 23:56 بالتوقيت العالمي يوم 29 أكتوبر. واستشهد التقرير بإسناد مكتب التحقيقات الفيدرالي FBI الهجوم إلى كوريا الشمالية. الاختراق الحقيقي، بعبارة أخرى، يترك أثراً على السلسلة ومسار اقتحام موثقاً. أما عرض ShinyHunters فيقدّم سعراً ومهلة وعينة خلف جدار دفع، وينهار ادعاء المفاتيح من الناحية الاقتصادية كما أشار تشاو. وحتى ظهور معاملة قابلة للتحقق أو سجل موثّق، فإن وزن الأدلة، من مراجعة Binance وتذبذب أسعار البيع لدى البائعين، يشير إلى مجموعة بيانات معاد تدويرها أو مفبركة.