اختراق Binance يقسّم 233.46 مليون XRP مسروقة على 7 حسابات جديدة

سبعة حسابات تتقاسم العملة المسروقة

لم تعد عملية اختراق منصة Binance مجرد إشعار أمني عابر، بل صارت دراسة حالة في كيفية قراءة بيانات حائزي العملات على السلسلة. فسبعة حسابات جديدة من عملة XRP تحفظ اليوم ما يقرب من كامل مبلغ 233.46 مليون XRP المسروق من المنصة، وتُظهر التتبعات على السلسلة أن التقسيم اكتمل دون أي عملية شراء جديدة. ووفق تقرير المنصة الرسمي، الصادر يوم الثلاثاء 3 نوفمبر، اقتصرت الخسارة على خمس محافظ ساخنة، وهي المنافذ المتصلة بالإنترنت التي تشغّلها المنصة لاستقبال الإيداعات وتنفيذ السحوبات. غادرت 233.46 مليون XRP تلك المنافذ بين الساعة 20:05 و20:09 بتوقيت UTC الخميس 29 أكتوبر، لتحطّر في عناوين تحت سيطرة المهاجم. أي أن نافذة السرقة أُغلقت خلال نحو أربع دقائق فقط. ثم بقيت العملات ساكنة حتى الاثنين 2 نوفمبر، حين رصدت أعمال التحقيق الرقمية التي أجرتها شركة التحليل Bitquery توزّع الرصيد على سبعة حسابات جديدة، وهي حركة يمكن لأي عقدة بلوكتشين قراءتها في السجل العام المفتوح. من حيث التفصيل: حصل خمسة من تلك الحسابات على 40,001,000 XRP لكل منها، وذكرت إحداها على 33,455,920 XRP، فيما استلم الحساب السابع 1,000 XRP فقط. وجميع الحسابات السبعة أُنشئت يوم 2 نوفمبر، ضمن الموجة التوزيعية ذاتها. يمثّل كل عنوان من مقاصدهذه عنوان محفظة عملات رقمية مستقلاً، ما يعني أن معظم سجلات كبار الحائزين تتعامل معها بوصفها ملاكاً منفصلين. أما إذا سجّلت لوحات تتبّع الحيتان زيادة فعلية في العدد، فذلك يتوقف على افتراضات يوضحها كل متتبّع بنفسه، وعلى رأسها ما إذا كان العنوان المصدر محسوباً مسبقاً ضمن المجموعة المتتبَّعة. ويؤكد التقرير أن أي شيء آخر لم يكن مهدداً: نطاق الخسارة يشمل المحافظ السخنة الخمس ويتوقف عندها. ومن المهم التوضيح أن سعر XRP ليس موضوع هذا الحدث؛ فلا شيء في سلسلة التحويلات يصف معاملة سوقية. القصة هنا اختراق حضانة تلاه إعادة توزيع داخلية، وأثره الأول الظاهر يقع في إحصاءات الحائزين لا في أحجام التداول الفوري.

ارتفاع عدد الحيتان دون شراء

النتيجة القابلة للقياس في هذه الحادثة أن عدداً من الحيتان يمكن أن يرتفع دون أي تكتّم فعلي. فالعناوين التي تحفظ أكثر من مليون XRP تشكّل الخط القياسي لعدّ كبار الحائزين؛ وإذا تابعت أداة العد الأرصدة فوق ذلك الخط، فإن إعادة التوزيع تستبدل عنواناً واحداً محسوباً سلفاً بستة عناوين غير محسوبة، أي مكسب صافٍ يبلغ خمسة كبار حائزين. ويجعل سجل Bitquery هذا الافتراض صريحاً: الحساب يقوم على أن العنوان المصدر كان محسوباً ضمن القائمة قبل التقسيم. وفي الحالتين يبقى الاتجاه واضحاً: حركت أرصدة قائمة، ولم يُشترَ شيء، ومع ذلك ارتفع عدد الحائزين. أرقام من هذا النوع تمتلئ بها تقارير تتبع حيتان XRP، وتُقرأ كثيراً على أنها تجميع من مشترين كبار جدد، وهو بالضبط سوء القراءة الذي تتيحه هذه الحادثة. وحتى الثلاثاء 3 نوفمبر، أظهرت بيانات السلسلة أن أياً من الحسابات السبعة لم يتحرك مجدداً، فبقيت التوزيع مجمّداً كما تركه التقسيم. في المقابل، أعلنت Binance أنها ستتحمّل الخسائر بنفسها، بحيث تترتّب الفجوة على ميزانية المنصة نفسها لا على المودعين، وأنها حتى السبت 31 أكتوبر عوّضت 98% من أصول المستخدمين المتأثرة. على جانب منفصل، أورد المحلل في CryptoQuant عمرو طه أن حصة التحويلات الصغيرة ضمن تدفقات XRP الخارجة من المنصات ارتفعت من 17% يوم 30 سبتمبر إلى 33.4% يوم 29 أكتوبر، وهو يوم السرقة، وهو تحول في تركيبة حركة التدفقات لا في إجماليها.

الأثر يتوقف عند سبعة عناوين

القراءة الجوهرية هنا أن عدد الحيتان يُستشهد به عادة بوصفه إشارة تجميع، وخطوة غسل واحدة قادرة على صناعة تلك الإشارة اصطناعياً. لا شيء يفصل الحسابات الكبيرة الست عن الحائزين الطبيعيين سوى مصدر الأموال، وهو ما لا تثبته إلا التحقيقات على مستوى المعاملة الفردية؛ فالمصدر، لا رقم الحائزين، هو الحقيقة الحاسمة. وقد سبق أن أنتجت حركات على مستوى المحافظ في هذه السلسلة إشارات مضللة: من محفظة Yellow Team التي باعت رموزاً بقيمة 20,000 XRP يوم إطلاقها، إلى حرق العملات على XRP Ledger الذي قفز 627% في شهر واحد. وكل قفزة في هذه السلسلة، من المحافظ السخنة الخمس إلى الحسابات السبعة، جالسة على سجل عام بطابع زمني ثابت، ولهذا يبقى التمييز بين الحالات قابلاً للتحقق من البيانات العامة وحدها. ولمن يفكر هذا الأسبوع في كيفية شراء XRP، فإن سؤال مصدر الأموال يقول أكثر مما يقوله عدد الحائزين. والصورة المحددة حتى 3 نوفمبر كالتالي: الأموال سليمة وثابتة عبر سبعة حسابات، و98% من خسائر المستخدمين عُوّضت، ولا حركة مُلاحظة منذ ذلك الحين. وما تتركه المصادر مفتوحاً هو الخطوة التالية للمهاجم؛ فما لم تتحرك تلك العناوين السبعة، يبقى الموقف الأخير المعروف هو النقطة التي يتوقف عندها السجل اليوم.