يونيو 2022: بينانس توقف إيداعات وسحوبات EGLD بعد الحادث الأمني في إيلروند

في يونيو 2022، أوقفت بينانس، التي كانت توصف آنذاك بأنها أكبر منصة للعملات المشفرة من حيث حجم التداول، عمليات الإيداع والسحب عبر شبكة إيلروند (EGLD). وارتبط القرار بحادث أمني أثر في منظومة إيلروند ومنصة التداول اللامركزية ماييار.

بينانس توقف إيداعات وسحوبات EGLD

وفقًا للتغطية المنشورة آنذاك، أوضحت بينانس في إعلان باللغة الصينية مؤرخ في 8 يونيو 2022 أن الخدمات أوقفت بسبب مشكلات أمنية في شبكة إيلروند.

وأفاد المقال بأن الإيقاف بدأ في 6 يونيو 2022، وأن بينانس كانت على تواصل مع فريق إيلروند للتعامل مع تداعيات الحادث.

وكانت بينانس ستعيد الإيداعات والسحوبات بعد التأكد من استقرار تشغيل الشبكة. وهذا هو شرط إعادة الفتح المذكور آنذاك، وليس وصفًا لتوافر الخدمات اليوم.

ظهرت الأنشطة المشبوهة ليل 5 إلى 6 يونيو 2022. وتحدثت التقارير الأولى، نقلًا عن وو بلوكتشين، عن سرقة نحو 1.65 مليون من رموز EGLD. والعدد هنا كمية الرموز، وليس خسارة بقيمة 1.65 مليون دولار.

وبيعت الرموز لاحقًا عبر ماييار DEX. وأفيد بأن المبيعات الكبيرة خفضت سعر EGLD نحو 92% في مجمع السيولة المتضرر داخل ماييار. ولا يعني ذلك أن سعر السوق هبط 92% في جميع المنصات. وأوقفت ماييار وواجهات برمجة التطبيقات المرتبطة بها مؤقتًا للتعامل مع الحادث.

وسلطت التحليلات الأولية على تويتر الضوء على ثلاث محافظ جديدة تلقت، بعد نشر عقد ذكي، 800 ألف و400 ألف و450 ألف EGLD على الترتيب. وكانت هذه عناوين استقبال رُصدت في حركة الأموال، لا السبب التقني للهجوم. وظل مصدر الأموال وطريقة الاستيلاء عليها قيد البحث في التقارير الأولى.

في بيانات السوق التي استخدمها المقال في يونيو 2022، كان EGLD يتداول قرب 63 دولارًا، بانخفاض أسبوعي قدره 16.2%، وضمن أكبر 50 عملة مشفرة من حيث القيمة السوقية. وكان السعر أقل بأكثر من 88% من قمة بلغت نحو 542 دولارًا قبل سبعة أشهر. ولم يكن من الممكن إرجاع الانخفاض الأسبوعي كله إلى الهجوم بيقين.

الحادث الأمني في إيلروند وتأثيره في ماييار

بلغت الكمية التي أفيد بسرقتها نحو 1.65 مليون من رموز EGLD، وليس 1.65 مليون دولار. وضغطت المبيعات المركزة عبر منصة لامركزية واحدة على سعر مجمع السيولة فيها. ولذلك يجب التمييز بين سعر ماييار المحلي وأسعار السوق في المنصات الأخرى.

وصفت التقارير الأولى عمليات سحب وتحويل خلال عدة ساعات، مع إجراءات إضافية بعد النشاط الأول. لكنها لم تقدم تسلسلًا زمنيًا واضحًا بما يكفي للجزم بأن جميع الرموز سرقت في معاملة واحدة أو خلال ساعة واحدة بالضبط.

بحث المطورون في ثغرة محتملة تتصل بعقود التحويل بين EGLD ونسخته المغلفة WEGLD. وفي مرحلة التغطية الأولى، ظل السبب التقني والجزء المتضرر من النظام قيد التحقيق. ولم يكن الحادث متعلقًا بتعدين الرموز.

ثم نُقلت الأموال عبر عدة عناوين وبين شبكات، في محاولة مشتبه بها لتعقيد تتبعها. لكن معاملات البلوكشين تظل قابلة للتتبع. ولا يضمن نقل الأموال بين الشبكات أو استخدام خدمات خلط الأموال اختفاء جميع الآثار.

وبحسب التحليل الأولي الذي أورده المقال، ارتبط نحو 95% من المعاملات المرصودة بزوج EGLD/USDC. ولم تكن النسبة تخص جميع معاملات الشبكة. ولم يرد أن أسعار KuCoin شهدت تقلبات غير عادية مماثلة. وتوضح المقارنة اختلاف الأسعار بين المنصات، ولا تثبت أن التداول على إحداها حافظ على استقرار السعر في الأخرى.

وكان الإيقاف المؤقت للمنصة وواجهات برمجة التطبيقات جزءًا من الاستجابة للحادث. وبحث فريق الأمن في السبب وحاول استرداد الأموال أو تغطية العجز. ولأن USDC له جهة إصدار مركزية، فقد يكون تجميد الأموال وسيلة ممكنة للتدخل. لكنه لا يضمن منع كل تحويل أو استرداد الخسائر كاملة.

للمزيد من المعلومات، اقرأ دليلنا حول الاستثمار في إيلروند .