منظمة Synthetix اللامركزية تستعيد 8.4 مليون دولار بعملة SNX من اختراق Binance

تسع تحركات على الأقل في مواجهة غنيمة بـ6.3 مليار دولار

نجحت منظمة protocolDAO الخلف لشبكة Synthetix Network في استعادة رموز Synthetix (SNX) التي سُرقت من منصة Binance، إذ ضمنت نحو 8.4 مليون دولار من المعروض المستعاد في محفظتها متعددة التواقيع من نوع Safe. وأعلنت المنظمة في منشور رسمي يوم الجمعة أن Binance قد أُبلغت بالأمر، وأن الرموز ستعود إلى المنصة عند طلبها، من دون تحديد موعد للتحويل. وتتطلب المحفظة متعددة التواقيع عدة موافقات مستقلة قبل تحرك الأموال، ما يعني أن رموز SNX المستعادة تسكن الآن بنية لا يتحكم بها طرف واحد. ويأتي هذا الاسترجاع ضمن تسع تحركات مضادة مسجلة على الأقل ضد غنيمة أكدت Binance أن قيمتها نحو 6.3 مليار دولار، أي أكثر من أربعة أضعاف اختراق Bybit البالغ 1.5 مليار دولار في فبراير 2025، الذي كان الرقم القياسي السابق. وقد ربط المحققون الهجوم بوحدة TraderTraitor الكورية الشمالية، فيما ألقت Binance اللوم على حاسوب محمول لمهندس DevOps تعرض للاختراق ومنح المهاجم المدخل الأول. وقد جُمد أو قُفل نحو 3 مليارات دولار من الأموال المسروقة عبر سلاسل متعددة حتى الآن، وتتحمل جهات إصدار العملات المستقرة المركزية الحصص الأكبر من ذلك. ويتميز هذا الاسترجاع بأنه صدر من منظمة الرمز نفسها لا من قائمة سوداء تابعة لجهة إصدار عملة مستقرة. ويمثل SNX رمز الحوكمة لبروتوكول مشتقات ساعد في ريادة تداول العقود الدائمة على السلسلة، وهي السيطرة نفسها على مستوى المنظمة على معروضها الخاص هي ما جعل الاسترجاع ممكنًا. وقد علّقت Binance الإيداعات والسحوبات، وتقول إن احتياطي SAFU وأموال الشركة ستغطي خسائر المستخدمين، وهو تعهد كتبه الرئيس التنفيذي المشارك ريتشارد تنغ بنصه: “أموالكم آمنة ونحن نغطي كل خسارة”. وتُظهر مراقبتنا المباشرة أن سعر SNX يتراجع نحو 8.4% خلال 24 ساعة الماضية، وهو انزلاق يتبع السوق الأوسع لا عملية الاسترجاع ذاتها، وتُتابع المستويات أسفل السوق في التحليل الفني للعملة.

يبدو سجل التجميد الكامن خلف إجمالي يقارب 3 مليارات دولار كقائمة استدعاء لجهات إصدار الرموز. فقد أضافت Tether نحو 1.77 مليار USDT إلى قائمتها السوداء، وأضافت Circle نحو 825 مليون USDC. وجمدت Ripple قرابة 40.5 مليون RLUSD من أصل 88.5 مليون تداول، بينما قفلت World Liberty Financial نحو 27.8 مليون USD1. واستخدم مجلس أمن Arbitrum صلاحياته الطارئة لعزل 30.5 مليون دولار محتفظ بها في ETH وARB، فيما حظرت المجمّعة 1inch عناوين الاستغلال عبر تطبيقاتها ومحفظتها وواجهتها البرمجية. وكل إجراء من هذه الإجراءات يستند إلى الآلية نفسها: دالة قائمة سوداء أو مفتاح إداري يتيح لجهة الإصدار أو لأي منظمة مسيطرة إيقاف تحويل أو عكسه قبل وصوله إلى وجهته. أما الأصول الأصلية فلا تحمل هذا المفتاح. فالإيثر والبيتكوين بلا جهة إصدار وبلا زر إيقاف، ولهما تهيمنان على الحصة غير المجمدة من الغنيمة. والرموز الثابتة بتصميمها لا يمكن تجميدها، لكنها قد تضيع رغم ذلك. وقد اصطدم Reserve بهذا الحد حين انتزع السارق نحو 3.4 مليار RSR، إذ قال الفريق إن أحدًا، بما في ذلك المشروع نفسه، لم يستطع تجميدها لأن RSR يصدر بلا مفاتيح إدارية. أما رموز Newton فقد نجت بفضل خطأ المهاجم ذاته. وقال منشور مؤسسة Newton إن السارق أرسل نحو 8 ملايين NEWT مباشرة إلى عنوان عقد الرمز نفسه، إلى جانب 17 رمزًا آخر بينها ANIME. وNEWT رمز من نوع ERC-20 على شبكة الإيثر بمعروض مقيد عند مليار وحدة، ولأن العقد المستقبل يفتقر إلى أي دالة لإخراج الرموز، فإن نحو 3.5 مليون دولار بعملة NEWT باتت محبوسة نهائيًا. وخلافًا للتجميد الذي يمكن لجهة الإصدار رفعه، فإن التحويل إلى عقد بلا مخرج أقرب ما يكون إلى الدوام في حفظ الأصول على السلسلة.

مليارات لا يصلها مفتاح إداري

تُظهر بيانات السلسلة أين ينتهي نصيب ما يمكن استرجاعه. فقد كان المهاجم يحوّل الأصول القابلة للتجميد إلى أخرى لا يصلها مفتاح: نحو 158.25 مليون دولار جُمعت من بيع حيازات من العملات البديلة منها AAVE وLINK وPEPE ضُخّت في الإيثر، فيما وُظف 60 مليون USDT لدى Aave، أحد أكبر أسواق الإقراض المالي اللامركزي بحسب القيمة الإجمالية المقفلة، كضمان لقرض بنحو 19,762 ETH سُحب قبل 41 دقيقة من تجميد السوق. ويقع نحو 2.86 مليار دولار من الغنيمة خارج كل دالة تجميد معروفة، منها 1.09 مليار دولار في الإيثر، و1.41 مليار دولار في البيتكوين، و682.9 مليون TRX إضافية. وفي قراءتنا، تثبت عملية استرجاع Synthetix ورموز NEWT المحبوسة القاعدة نفسها من جهتين متقابلتين: الاسترجاع يتوقف حيث يتوقف تصميم الرمز. ومع نحو 3 مليارات دولار مجمّدة مقابل 6.3 مليار دولار مسروقة، فإن الجزء غير المجمّد هو ساحة الجولة المقبلة من التحركات المضادة. ويمكن للقراء ممن يعيدون تقييم تعرضهم للمنصة المتأثرة البدء بدليل Binance لدينا.