مساء يوم 29 أكتوبر، تم سحب أصول بقيمة 6.3 مليار دولار من محافظ Binance الساخنة. غادرت الأموال عبر عشر شبكات، ولم تكن TON من بينها. لم تتغير أرصدة البورصات من TON في ذلك المساء واليوم التالي أكثر مما تتغير في الأيام العادية خلال الأشهر الستة الماضية. أكبر حركة في الشبكة تلك الليلة قامت بها Binance نفسها: بعد ثلاث ساعات من بدء الهجوم، قامت بتحويل 5.74 مليون TON و 59.4 مليون USDT من محفظة ساخنة إلى محفظة باردة.
ماذا حدث لـ Binance
حوالي الساعة 20:05 بالتوقيت العالمي المنسق (UTC) يوم 29 أكتوبر، بدأ المهاجمون بسحب الأصول من محافظ Binance الساخنة. تُسمى المحفظة ساخنة عندما تكون مفاتيحها مخزنة على خوادم البورصة: يتم من خلالها سحب أموال العملاء تلقائيًا. وفقًا لبيانات TRM Labs، تحركت الأموال عبر Ethereum و Bitcoin و Tron و XRP Ledger و Solana و Arbitrum و Avalanche و Optimism و Base و Polygon.
قدرت Binance الأضرار بحوالي 6.3 مليار دولار، وأوقفت عمليات الإيداع والسحب عبر جميع الشبكات، وذكرت أن السبب هو اختراق جهاز كمبيوتر محمول لأحد الموظفين. تم تجميد حوالي 3 مليارات دولار من العملات المستقرة من قبل جهات إصدارها. خصصت البورصة 6.34 مليار دولار من أموالها الخاصة لتغطية خسائر العملاء. تربط TRM Labs و Elliptic الهجوم بمجموعة TraderTraitor الكورية الشمالية. لم تؤكد Binance ولا السلطات هذه الرواية بعد.
في الليلة نفسها، انتشر قائمة أضافت إلى Binance كلاً من Bybit و Bitget و Swyftx، وكل منها بمليار دولار أو نحو ذلك. تنفي جميع البورصات الثلاث تعرضها للاختراق. حدثت قصة منفصلة في نفس المساء مع Polymarket: سرق برنامج نصي ضار حوالي 2.7 مليون دولار من محافظ المستخدمين، وهذا لا علاقة له بـ Binance.
ماذا يعني هذا لحاملي TON
عملات TON الموجودة في المحافظ الشخصية، سواء كانت Tonkeeper أو MyTonWallet أو Wallet in Telegram، لا علاقة لها بهذا الهجوم: تم اختراق مفاتيح البورصة، وليس الشبكة. لا يمكن سحب TON والرموز الموجودة في رصيد Binance حاليًا، لكن السبب هو الإيقاف العام لعمليات السحب الذي فرضته البورصة على جميع الشبكات دفعة واحدة.
ما فعلته Binance في TON
في الساعة 23:01 بالتوقيت العالمي المنسق (UTC)، أرسلت محفظة Binance الساخنة 5,735,454 TON إلى العنوان UQD4uGNd…TYCQx. في نفس الدقيقة، تم إرسال 655 مليون HMSTR و 2 مليون CATI إلى هناك، وفي الساعة 23:55، تم إرسال 59.4 مليون USDT و 2.17 مليار NOT و 517 مليون DOGS. بقي 3 TON في المحفظة الساخنة.
المستلم ليس المهاجم، بل هو محفظة باردة تابعة للبورصة نفسها، حيث يتم تخزين مفاتيحها خارج الخوادم. يتضح ذلك من سجلها: في 20 أكتوبر، وصل إليها 84.6 مليون USDT من نفس المحفظة الساخنة، وفي 27 أكتوبر، وصل 2.57 مليون TON و 652 مليون DOGS، وطوال شهر أكتوبر، كانت المحفظة الساخنة تحول إليها الفوائض من DOGS و CATI و HMSTR. يوجد حاليًا حوالي 59.1 مليون TON فيها. بعد 29 أكتوبر، لم ترسل أي عملة.
إذا كانت المفاتيح قد تسربت من جهاز كمبيوتر محمول لموظف، فإن كل ما هو موجود في المحافظ الساخنة معرض للخطر حتى يتم استبدال المفاتيح. لذلك، تقوم البورصة بإفراغ المحافظ الساخنة في جميع الشبكات، بما في ذلك تلك التي لم تتعرض للهجوم. عند استبدال المفاتيح، من المرجح أن تكون المحفظة الساخنة في TON جديدة.
أرصدة البورصات من TON خلال ستة أشهر
يمثل كل خط إجمالي TON في جميع المحافظ المعروفة لإحدى البورصات الثلاث التي لديها أكبر احتياطي من TON. النقطتان الأخيرتان هما 29 و 30 أكتوبر، قبل الهجوم وبعده. بدأ الانخفاض في Binance في أكتوبر قبل وقت طويل من الاختراق: في 1 أكتوبر، كان في محافظها 67.6 مليون TON، وبحلول 29 أكتوبر، بقي 59 مليونًا. خلال ليلة الهجوم، لم تتحرك خطوط البورصات الثلاث. لا يظهر تحويل Binance من المحفظة الساخنة إلى الباردة عليها: كلا العنوانين ينتميان إلى البورصة، ولا يتغير المبلغ من هذا التحويل.
خلال يوم 29 أكتوبر، زاد رصيد Binance من TON بمقدار 0.1 مليون، بينما لم يتغير رصيد Bybit و Bitget تقريبًا. خسرت OKX 0.9%، و KuCoin 1.8%، و MEXC 2.3%. كانت أكبر الخسائر لدى Kraken: 0.51 مليون TON، أو 7.3%. في 13 مايو، غادر 15% من رصيد Kraken في يوم واحد، بينما خسرت Binance في ذلك اليوم 4 ملايين TON، أي 7.6%. خسرت Bitget ثلث عملات TON الخاصة بها في يوم واحد في 27 مايو.
بحلول مساء 30 أكتوبر، كان لدى خمس بورصات من أصل سبع نفس كمية TON أو أكثر مما كانت عليه في 29 أكتوبر. لدى Kraken أقل بنسبة 6%، ولدى KuCoin أقل بنسبة 7%.
تدفقات USDT في شبكة TON خلال نفس اليومين كانت أيضًا ضمن المعدل الطبيعي. في 30 أكتوبر، زادت USDT لدى Bybit و Bitget بدلاً من أن تنخفض: بزيادة 4 ملايين و 3.1 مليون على التوالي. خلال الأسبوع السابق، وصل الرصيد اليومي لبعض البورصات إلى 18 مليونًا في كلا الاتجاهين.
