الإجاباتمنشور20 المصادر
تفويض واحد مهّد لسحب 2.5 مليار دولار من محفظة باينانس الساخنة
في 29 أكتوبر 2026، استُخدم تفويض عبر EIP 7702 لسحب نحو 2.5 مليار دولار من محفظة باينانس المسماة Binance 14 في معاملة واحدة. جاءت عملية السحب بعد اختراق أنظمة داخلية مرتبطة بتوقيع المعاملات، وبعد نحو ثلاث دقائق من إرسال التفويض.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- في 29 أكتوبر 2026، استُخدم تفويض عبر EIP 7702 لسحب نحو 2.5 مليار دولار من محفظة باينانس المسماة Binance 14 في معاملة واحدة.
- جاءت عملية السحب بعد اختراق أنظمة داخلية مرتبطة بتوقيع المعاملات، وبعد نحو ثلاث دقائق من إرسال التفويض.
- الـ15 دولارًا تقريبًا كانت رسومًا للشبكة لإدراج التفويض على سلسلة الكتل، وليست تكلفة اختراق أنظمة باينانس أو الحصول على توقيع صالح.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
الـ15 دولارًا تقريبًا لم تكن ثمنًا للوصول إلى أموال باينانس. فبحسب التقارير، كان المهاجمون قد اخترقوا أنظمة داخلية وحصلوا على تفويض صالح لمحفظة باينانس الساخنة المسماة Binance 14. بعد ذلك استغلوا آلية التفويض في إيثيريوم EIP-7702 لتمكين شيفرة يتحكمون بها من تنفيذ عمليات عبر المحفظة، ما مهّد لسحب قُدّرت قيمته بنحو 2.5 مليار دولار. 18
22
كيف جرت العملية؟
في روايتها للحادثة المنشورة في 3 نوفمبر، قالت باينانس إن المهاجمين استخدموا أساليب هندسة اجتماعية، منها مقابلة عمل وهمية وبرمجيات خبيثة، لاختراق حاسوب أحد المهندسين. وتشير تقارير استندت إلى رواية الشركة إلى أن المهاجمين استغلوا لاحقًا أداة ذكاء اصطناعي داخلية للوصول إلى أنظمة مرتبطة بتوقيع معاملات المحافظ.
أما تسلسل المعاملات على سلسلة الكتل فيعود إلى 29 أكتوبر:
- 20:20:59 بالتوقيت العالمي: تضمنت معاملة 50 تفويضًا عبر EIP-7702، موقّعة بمفتاح محفظة Binance 14، وفق تحليلات لسلسلة الكتل نقلتها تقارير.
18
24
- 20:24:23 بالتوقيت العالمي: بعد نحو 3 دقائق و24 ثانية، سحبت معاملة واحدة أصولًا من المحفظة قُدّرت قيمتها بنحو 2.5 مليار دولار. وشملت، بحسب التقارير، نحو 167,464 إيثيريوم ونحو 1.615 مليار دولار من عملة USDT، إلى جانب رموز أخرى.
17
قُدّرت قيمة هذه العملية بنحو 40% من إجمالي السرقة الأوسع. لكن حادثة باينانس شملت محافظ وشبكات متعددة، وقدّرت قيمة الأصول المسحوبة إجمالًا بنحو 6.3 إلى 6.4 مليارات دولار؛ لذا لا ينبغي الخلط بين هذا الرقم وبين سحب Binance 14 على إيثيريوم وحده. 9
22
ما دور EIP-7702؟ وما الذي دفعته الـ15 دولارًا؟
تتيح آلية EIP-7702 لحساب عادي على إيثيريوم تفويض جزء من سلوكه إلى عقد ذكي. وفي حادثة باينانس، ربط التفويض محفظة Binance 14 بشيفرة يتحكم بها المهاجمون، ما أتاح تنفيذ عملية سحب واسعة عبر المحفظة. 13
24
أما مبلغ الـ15 دولارًا تقريبًا فيشير إلى رسوم الشبكة اللازمة لإدراج التفويض على سلسلة الكتل. ولا يمثل تكلفة اختراق حاسوب المهندس، أو الوصول إلى بنية باينانس لتوقيع المعاملات، أو الحصول على التفويض الصالح الذي استُخدم في العملية. 22
وهناك فرق مهم: وجود تفويض صالح على سلسلة الكتل لا يثبت بحد ذاته أن المفتاح الخاص للمحفظة قد سُرّب أو كُشف. قالت باينانس إن المهاجمين وصلوا دون تصريح إلى خدمة داخلية لتوقيع معاملات المحافظ، فيما أفاد تحليل أولي من شركة Fireblocks بأنه لم تظهر أدلة على تسريب المفاتيح الخاصة. 8
21
السرقة الأوسع واستجابة باينانس
قدّرت شركة TRM Labs أن نحو 6.36 مليارات دولار خرجت من محافظ باينانس عبر عشر سلاسل كتل، وأن معظمها غادر خلال نحو 20 دقيقة ابتداءً من 20:05 بالتوقيت العالمي. وقدّرت باينانس الأثر الأولي للحادثة بنحو 6.34 مليارات دولار. وهذان الرقمان يصفان الحادثة متعددة الشبكات، لا عملية السحب من Binance 14 وحدها. 8
9
وقالت باينانس إن أصولًا بقيمة نحو 2.85 مليار دولار جُمّدت أو جرى اعتراضها وقت نشر تحديثها الأولي، مع خضوع الرقم للمراجعة والتغيرات في أسعار السوق. وهذه الأصول المجمّدة أو المعترضة ليست بالضرورة أصولًا استُعيدت وأُعيدت إلى أصحابها. 8
وأوقفت المنصة عمليات السحب خلال استجابتها للحادثة، ثم بدأت إعادتها على مراحل، وفق تقارير نُشرت حينها. كما أفادت تقارير بإلغاء التفويض المتأثر على سلسلة الكتل. وهذان إجراءان مختلفان: إيقاف سحوبات المنصة لا يساوي إلغاء صلاحية تفويض على محفظة. 11
وفي وقت لاحق، عزا مكتب التحقيقات الفيدرالي الأميركي سرقة أكثر من 6 مليارات دولار إلى كوريا الشمالية، وأطلق على هذا النشاط اسم TraderTraitor. ويتعلق هذا الإسناد بالحادثة الأوسع؛ أما تسلسل المعاملات هنا فيشرح طريقة سحب الأموال من محفظة إيثيريوم، ولا يثبت بمفرده هوية الجهة المنفذة. 1
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "تفويض واحد مهّد لسحب 2.5 مليار دولار من محفظة باينانس الساخنة"؟
في 29 أكتوبر 2026، استُخدم تفويض عبر EIP 7702 لسحب نحو 2.5 مليار دولار من محفظة باينانس المسماة Binance 14 في معاملة واحدة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 29 أكتوبر 2026، استُخدم تفويض عبر EIP 7702 لسحب نحو 2.5 مليار دولار من محفظة باينانس المسماة Binance 14 في معاملة واحدة. جاءت عملية السحب بعد اختراق أنظمة داخلية مرتبطة بتوقيع المعاملات، وبعد نحو ثلاث دقائق من إرسال التفويض.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
الـ15 دولارًا تقريبًا كانت رسومًا للشبكة لإدراج التفويض على سلسلة الكتل، وليست تكلفة اختراق أنظمة باينانس أو الحصول على توقيع صالح.
المصادر
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit