حادث أمني في BINANCE بقيمة 6.3 مليار دولار: ما الذي حدث حقًا، وهل عملاتك المشفّرة آمنة؟
تخيّل أن أحد أكبر منصات تداول العملات المشفّرة في العالم يواجه حادثًا أمنيًا يتعلق بمليارات الدولارات.
في 29 أكتوبر 2026، أبلغت منصة Binance عن حادث أمني كبير. وتتبع محققو البلوك تشين تحويلات بلغت قيمتها نحو 6.36 مليار دولار عبر عشر سلاسل بلوك تشين.
لكن ما الذي حدث بالفعل؟ ومن يقف وراءه؟ وكم من الأموال استُعيد؟
لنوضّح التفاصيل.
1. كيف وقع الهجوم؟
يشير التحقيق الأولي الذي أجرته Binance إلى أن اختراق حاسوب محمول لموظف مختص بعمليات التطوير قد يكون قد أتاح لمهاجم الوصول إلى حاوية خدمة داخلية وإرسال معاملات سحب غير مصرّح بها.
تقول بينانس إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة بالمحافظ.
حددت شركة استخبارات البلوك تشين TRM Labs آلية تقنية محتملة تتضمن نظام التفويض EIP-7702 في إيثيريوم، والذي أتاح للمهاجم تنفيذ تعليمات خبيثة للعقود الذكية عبر محفظة ساخنة تابعة لبينانس.
يبدو أن ما حدث كان إخفاقًا في البنية التحتية والتفويض على المعاملات، لا اختراقًا بسيطًا لكلمة مرور.
2. من يقف وراء الهجوم؟
تعزو TRM Labs الهجوم، بدرجة عالية من الثقة، إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية.
وحدّد مكتب التحقيقات الفيدرالي الأمريكي (FBI) المجموعة نفسها على صلة باختراق بايبت البالغة قيمته 1.5 مليار دولار في فبراير 2025.
لكن بينانس تقول إنها لا تزال تعمل مع جهات إنفاذ القانون لتأكيد هويات المسؤولين.
3. أين ذهبت الـ 6.3 مليار دولار؟
تتبعت TRM Labs تحويلات بقيمة تقارب 6.36 مليار دولار من محافظ مرتبطة ببينانس عبر عشر شبكات بلوك تشين.
إليك التفصيل المهم:
- القيمة التقديرية للتحويلات المتأثرة: 6.36 مليار دولار.
- الأصول المجمّدة: نحو 2.7 مليار دولار وفقًا للتحقيق التفصيلي الذي أجرته TRM.
- تحديث بينانس الصادر في 30 أكتوبر: تجميد نحو 3 مليارات دولار.
- الأصول المتبقية: قدّرت TRM أن نحو 2.4 مليار دولار ظلت تحت سيطرة المهاجم وقت إعداد تقريرها السابق.
تمثل هذه الأرقام لقطات مختلفة للتقارير.
ثمة فرق مهم: الأموال المجمّدة لا تعني تلقائيًا الأموال المستردّة. وتتطلب إعادة هذه الأصول مزيدًا من التنسيق والتحقيق.
4. هل حدث هذا من قبل؟
نعم. تعرضت بينانس لاختراق أمني كبير آخر في مايو 2019.
الحادثة| المبلغ المُبلّغ عنه
بينانس، 2019| 40 مليون دولار
بايبت، 2025| 1.5 مليار دولار
بينانس، 2026| 6.3 مليار دولار
في عام 2019، سرق قراصنة 7,000 بيتكوين بعد حصولهم على مفاتيح واجهة برمجة التطبيقات (API) الخاصة بالمستخدمين ومعلومات المصادقة الثنائية.
في عام 2025، خسرت بايبت نحو 1.5 مليار دولار عبر التلاعب بعملية الموافقة على المعاملات.
كشف الحادثان عن نقاط ضعف مختلفة في أمن العملات المشفرة.
5. ماذا حدث للسوق؟
زادت الأخبار من حالة عدم اليقين في أسواق العملات المشفرة.
أفادت رويترز بأن البيتكوين والإيثيريوم هبطتا إلى أدنى مستوياتهما منذ عدة أسابيع، فيما انخفضت عملة BNB بأكثر من 8% وفق لقطة للسوق على مدى 24 ساعة.
لكن ظروف السوق الأوسع نطاقًا أسهمت أيضًا في هذا التراجع. ولن يكون من الدقيق إلقاء اللوم على هذا الحادث في كل تحرك للأسعار.
6. ماذا تفعل بينانس الآن؟
أعلنت بينانس عن عدة إجراءات:
- علّقت مؤقتًا عمليات الإيداع والسحب لإجراء فحوصات أمنية.
- ألغت صلاحية المحفظة المتأثرة.
- بدأت العمل مع شركات استخبارات البلوك تشين وجهات إنفاذ القانون.
- بدأت بتعقّب الأصول المتأثرة.
- تعهدت بتغطية جميع الخسائر من خلال صندوق SAFU وموارد الشركة.
- التزمت بنشر إثبات احتياطيات محدّث بعد استكمال المعالجة.
أفادت بينانس بتجميد نحو 3 مليارات دولار.
لم يُتحقق بشكل مستقل بعد من المبلغ الدقيق الذي أُعيد بنجاح إلى بينانس. كما لم يُعلن عن موعد مؤكد لاسترداد الأموال بالكامل.
7. ما الذي ينبغي لمستخدمي العملات المشفرة العاديين فعله؟
يذكّرنا هذا الحادث بأهمية أمن الحسابات الشخصية.
اتبع هذه الخطوات الأساسية:
1. استخدم كلمة مرور قوية وفريدة.
2. فعّل مفاتيح المرور أو المصادقة الثنائية عبر تطبيق المصادقة.
3. أمّن حساب بريدك الإلكتروني المسجّل.
4. فعّل رمز مكافحة التصيد الاحتيالي من بينانس.
5. فعّل القائمة البيضاء لعناوين السحب.
6. احذف مفاتيح API غير الضرورية.
7. تحقّق من سجل تسجيل الدخول بانتظام.
8. لا تشارك أبدًا رموز OTP أو المفاتيح الخاصة.
9. احتفظ بالأصول المخصصة للاستثمار طويل الأجل في محفظة أجهزة مؤمّنة على النحو الصحيح، إذا كنت تفهم الحفظ الذاتي.
10. تجنب حسابات الدعم المزيفة الخاصة ببينانس وعمليات الاحتيال المتعلقة باسترداد الأموال.
تذكّر أن تأمين حسابك الشخصي يحميك من الاستيلاء على الحساب، لكنه لا يلغي المخاطر الناجمة عن البنية التحتية الداخلية لمنصة التداول.
السؤال الأخير: ما الذي ينبغي تغييره؟
يطرح حادث أمني بقيمة 6.3 مليار دولار سؤالًا مهمًا على قطاع العملات المشفرة بأكمله.
تحتاج منصات التداول إلى ضوابط أقوى للمعاملات، وعمليات تدقيق أمنية مستقلة، وحماية أفضل لأجهزة الموظفين، وتقارير شفافة عن الاحتياطيات.
ويحتاج المستخدمون أيضًا إلى فهم مكان حفظ أصولهم وكيفية حمايتها.
تقول بينانس إن أموال العملاء آمنة، وقد تعهدت بتغطية الخسائر. وتتمثل الخطوات المهمة التالية في إجراء تحقيق تقني شفاف وتقديم تحديثات موثقة بشأن استرداد الأموال.
ما رأيك، ما الأهم الآن: تعزيز أمن منصات التداول أم زيادة اعتماد الحفظ الذاتي؟