قراصنة Binance يستغلون تفويض EIP-7702
Tap title to read story
شملت التقنيات التي استخدمها المهاجمون إصابة أجهزة الكمبيوتر المحمولة، وأدوات داخلية تم اختراقها، ومقابلات عمل وهمية.
أرسلت محافظ Binance الساخنة على Solana و Optimism ما يقرب من 970,500 SOL و 44.2 مليون OP إلى عناوين يسيطر عليها المهاجم.
تلقت Binance بعد ذلك تنبيهًا داخليًا بشأن عمليات نقل كبيرة وبدأت التحقيق على الفور.
أرسلت محفظة ساخنة 18,270 BTC إلى عنوان يسيطر عليه المهاجم.
استخدم المهاجم خدمة التوقيع لاستغلال آلية التفويض EIP-7702 الخاصة بـ Ethereum، والتي تسمح للحساب بتفويض حقوق تنفيذ معينة لعقد ذكي دون كشف المفتاح الخاص.
في هذه الحالة، استخدم المهاجم تلك الآلية لمنح عقد ذكي يسيطر عليه المهاجم حقوق تنفيذ جزئية على محفظة Binance ساخنة.
More context
Timeline
- في 25 أكتوبر 2026، أبلغت Binance عن تنبيه حول تحويلات بكميات كبيرة.
- في 25 أكتوبر 2026، علقت Binance عمليات السحب وجمدت الأصول.
- في 30 أكتوبر 2026، سرق قراصنة ستة مليارات و300 مليون دولار من Binance.
- في 3 نوفمبر 2026، فصلت Binance التخطيط الذي استمر شهراً لعملية السرقة.
Why it matters
التأثير الأمريكي الفوري: خسارة محتملة في ثقة المستثمرين وتدقيق تنظيمي التأثير الأمريكي طويل الأجل المحتمل: زيادة معايير الأمان عبر بورصات العملات المشفرة الفئات الأكثر تضرراً: متداولو العملات المشفرة والمستثمرون المؤسسيون أولوية القارئ: فهم إجراءات أمن البورصة
Coverage notes
المركز: يُصور التغطية من فوكس بيزنس، وسي بي إس نيوز، وأركانساس أونلاين هذه القصة على أنها خبر متطور: مخترقو بينانس يستغلون صلاحيات EIP-7702. يركز التقرير على الحقائق المثبتة، والمصادر المسماة، والتأثير قصير المدى على القراء. اليسار: تميل المكاتب اليسارية التي تغطي نفس التطور إلى التركيز على التأثير العام، والمساءلة المؤسسية، ومن هم الأكثر تضررًا. اليمين: تميل المكاتب اليمينية التي تغطي نفس التطور إلى التركيز على النتائج العملية، ومخاطر السوق أو الأمن، والاستجابة المؤسسية.
Primary report
آرس تكنيكا — مخترقو باينانس يستغلون صلاحيات EIP-7702
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
