في ظل جهود تتبع الأموال المسروقة من خلال اختراق بينانس رصدت منصة Arkham Intelligence مجموعة من المحافظ التي جمعتها تحت اسم binance-hacker-1029 بقيمة إجمالية تقترب من 5.7 مليارات دولار.
وتظهر اللقطة المتداولة أن مجموعة المحافظ تضم عشرات العناوين وتحتفظ بكميات ضخمة من USDT وبيتكوين وإيثريوم وUSDC وعملات أخرى، بينما كانت القيمة الإجمالية المعروضة وقت التقاط الصورة نحو 5.717 مليارات دولار.
لكن قراءة هذا الرقم باعتباره «المبلغ المسروق النهائي» ستكون مضللة، لأن قيمة المحفظة الحالية تختلف عن صافي الأموال التي خرجت بالفعل من بينانس نتيجة الاختراق.
ماذا يوجد داخل محافظ مخترق منصة بينانس؟
وفق الصورة المتداولة، تضم المحافظ المصنفة ضمن مجموعة المخترق نحو 1.567 مليار USDT، وأكثر من 18 ألف بيتكوين بقيمة تقارب 1.45 مليار دولار، إلى جانب ما يقرب من 386 ألف ETH بقيمة تقترب من 883 مليون دولار.
كما تظهر مئات الملايين من الدولارات في عملات USDC وTRX وSOL وغيرها.
وتتوافق هذه الصورة العامة مع بيانات Arkham وتقارير تتبع البلوكشين التي قدرت في مرحلة من مراحل الهجوم أن المحافظ المرتبطة بالمخترق كانت تحمل أكثر من 5.7 مليارات دولار من العملات المشفرة.
لكن الرقم يتحرك باستمرار مع تغير أسعار بيتكوين وإيثريوم والعملات الأخرى، كما يتغير عندما يحول المهاجم الأصول بين المحافظ أو يجري عمليات مبادلة بينها.
لماذا لا تعني الـ5.7 مليارات حجم الخسارة النهائي؟
هناك فرق أساسي بين ثلاثة أرقام يجب عدم الخلط بينها: قيمة الأموال الخارجة من بينانس، والقيمة الحالية للمحافظ المرتبطة بالمهاجم، والمبلغ الذي ما يزال المهاجم قادرًا فعلًا على التصرف فيه.
قدرت منصة بينانس الأثر الإجمالي للحادث بنحو 6.3 مليارات دولار، بينما قالت شركة Chainalysis إن تقديرها الحالي للأموال المسروقة وقت خروجها بلغ نحو 5.912 مليارات دولار.
والحقيقة أن هذا أمر طبيعي مع تدهور سعر بيتكوين والعديد من العملات الرقمية بسبب عمليات بيع واسعة في منصات أخرى.
بعض الأموال الموجودة في المحافظ مجمدة أصلًا
الأكثر أهمية أن جزءًا كبيرًا من العملات المستقرة الظاهرة داخل المحافظ لا يستطيع المهاجم تحريكه بصورة طبيعية.
قالت بينانس إنها عملت مع شركات البلوكشين ومصدري العملات المستقرة على تجميد نحو 3 مليارات دولار من الأصول المتأثرة، كما أوقفت Tether وCircle وحدهما مليارات الدولارات من USDT وUSDC المرتبطة بالعناوين المتضررة.
ولذلك، عندما تعرض Arkham مثلًا أكثر من 1.5 مليار USDT أو مئات الملايين من USDC داخل مجموعة المحافظ، فإن وجود هذه الأصول على البلوكشين لا يعني أن صاحب العنوان يستطيع ببساطة إرسالها إلى منصة أخرى أو بيعها.
يمكن أن تبقى العملات ظاهرة في العنوان وتحتسب ضمن القيمة الإجمالية للمحفظة، بينما تكون مجمدة على مستوى العقد نفسه.
إذن كم سرق المخترق فعلًا؟
الإجابة الأقرب حاليًا هي أن الحادث أدى إلى خروج نحو 6 مليارات دولار أو أكثر بقليل من أصول بينانس، لكن الرقم النهائي ما يزال قيد التدقيق.
تقول بينانس إن الأثر الإجمالي يبلغ قرابة 6.3 مليارات دولار، بينما قالت TRM Labs إنها تتبع نحو 6.36 مليارات دولار خرجت عبر عشر شبكات بلوكشين خلال الهجوم، ونسبت العملية بثقة عالية إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية.
أما Chainalysis فتضع تقديرها عند نحو 5.912 مليارات دولار وقت السرقة، هذا الاختلاف لا يعني أن إحدى الجهات مخطئة بالضرورة، بل قد ينتج عن اختلاف لحظة القياس، وأسعار العملات وقت التحويل، والعناوين التي تدخل ضمن الحساب، والطريقة المستخدمة لتجنب احتساب الأموال نفسها أكثر من مرة.
كيف يمكن معرفة الخسارة الحقيقية؟
لتحديد الرقم بدقة، يجب تتبع الأموال منذ لحظة خروجها من محافظ Binance الأصلية، ثم متابعة كل تحويل لاحق، وفصل التحويلات بين محافظ المهاجم عن الأموال الجديدة، وحساب عمليات المبادلة من أصل إلى آخر من دون احتساب القيمة مرتين.
كما يجب فصل الأموال المجمدة عن الأموال التي ما يزال المهاجم يتحكم فيها بحرية، لأن وجود أصل بقيمة مليار دولار داخل عنوان لا يساوي القدرة على تحويل هذا المليار إلى نقد.
ولهذا فإن تتبع الاختراق لا يعتمد فقط على النظر إلى شاشة واحدة تعرض «Portfolio Value»، بل يتطلب تحليل حركة الأموال عبر عشرات الشبكات والعناوين والعقود الذكية.
الاختراق أضخم من مجرد رقم على شاشة Arkham
الرقم الأهم في الوقت الحالي ليس 5.7 مليارات دولار الظاهرة في المحافظ، بل حقيقة أن منصة بينانس نفسها أقرت بأن الأثر الإجمالي للحادث يبلغ نحو 6.3 مليارات دولار، وأن ما يقارب 3 مليارات دولار فقط جرى تجميده حتى الآن.
وإذا استقر الرقم النهائي قرب هذه المستويات، فإن العملية ستكون أكبر سرقة للعملات المشفرة معروفة حتى الآن، متجاوزة بفارق واسع اختراق Bybit البالغ نحو 1.5 مليار دولار في 2025.
أما مبلغ 5.7 مليارات دولار الذي يظهر على Arkham فهو لقطة لحظية لمحافظ مرتبطة بالمهاجم، وليس بيانًا محاسبيًا نهائيًا للخسائر.