وقع للتو أكبر اختراق للعملات المشفرة في التاريخ، مستهدفًا أكبر منصة لتداول العملات المشفرة. وقد أعلنت بينانس عن حجم الحادث الأمني الذي هزّ المنصة يوم الخميس 29 أكتوبر. وفي تحديث نُشر اليوم، أكدت المنصة أن ما يقرب من 6.3 مليارات دولار تأثر بالحادث. ولا تزال القصة تتطور، وقد تتغير الأرقام بينما تواصل بينانس وشركاؤها تتبّع الأموال.

يشير التحقيق الأولي الذي أجرته بينانس إلى أن الحادث الأمني ربما ينطوي على اختراق حاسوب محمول لمهندس DevOps، ما أتاح لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. لم نعثر على أي دليل على وجود محفظة خاصة… pic.twitter.com/5REncAI77y

— Binance (@binance) 30 أكتوبر 2026

تضافرت جهود القطاع لتجميد نحو 3 مليارات دولار على السلسلة، ما يترك قرابة 3.3 مليارات دولار خارج نطاق الاسترداد حتى وقت كتابة هذا التقرير. وتشير DeFiLlama إلى أن الجزء الذي لم يُسترد وحده يفوق ما سُرق من قطاع العملات المشفرة بأكمله العام الماضي. كما يعادل حجم الخسائر في عامي 2023 و2024 معًا.

حاسوب محمول مخترق أتاح للمهاجم منفذًا للدخول

تشير النتائج الأولية لـ Binance إلى اختراق حاسوب محمول لمهندس في فريق DevOps. وقالت المنصة إن المهاجم استخدم الجهاز للوصول إلى حاوية خدمة داخلية، ومن هناك أرسل معاملات سحب غير مصرّح بها. وحتى الآن، تؤكد Binance أنها لم تجد أي مؤشرات على تسريب المفاتيح الخاصة لأي محفظة، وتعتزم نشر تقرير فني شامل بعد التحقق من الوقائع.

ما تأكد حتى الآن هو أن الهجوم بدأ قرابة الساعة 4:30 مساءً بتوقيت الساحل الشرقي، وفقًا لبيانات على السلسلة من Arkham. وتُظهر بيانات Arkham أن المهاجم استولى على كميات كبيرة من Bitcoin وEthereum وTron وSolana، إلى جانب أصول أخرى. وأكد الرئيس التنفيذي لـTether، باولو أردوينو، على X أنهم جمّدوا 1.567 مليار دولار من USDT، كما أكد الرئيس التنفيذي لـCircle، جيريمي ألاير، أنهم جمّدوا أكثر من 800 مليون دولار من USDC. وجمّدت Ripple وWorld Liberty وBitGo وPaxos أيضًا الأصول المسروقة، فيما جمّد مجلس أمن Arbitrum نحو 30.5 مليون دولار. كما جمّد Aave، أكبر بروتوكول إقراض للتمويل اللامركزي، أسواق الإقراض لديه كإجراء احترازي، بعدما اقترض المهاجم Ethereum بضمان USDT مسروق.

جمّدت Tether أكثر من 1.567 مليار USDT مرتبطة باختراق محتمل لمنصة Binance.

حماية القطاع وشركائنا هي أولويتنا الرئيسية.

ابقوا آمنين جميعًا.

— Paolo Ardoino 🤖 (@paoloardoino) 29 أكتوبر 2026

نتابع عن كثب التقارير المتعلقة باستغلال محتمل يشمل Binance. وبالتنسيق مع جهات إنفاذ القانون، جمّدنا أكثر من 800 مليون USDC مرتبطة بالحادثة، وسنواصل دعم التحقيق.

— Jeremy Allaire (@jerallaire) 29 أكتوبر 2026

نحن على علم بالتقارير عن حادثة محتملة أثرت في محافظ مرتبطة بـBinance.

لم تتأثر عقود Aave، ولا تزال المراكز مفرطة في الضمانات. وكإجراء احترازي، جُمّدت جميع الأسواق التي يديرها الـDAO عبر الإصدارين V3 وV4.

يؤدي التجميد إلى إيقاف الإيداعات الجديدة و…

— Aave (@aave) 29 أكتوبر 2026

أوقفت Binance أيضًا الإيداعات والسحوبات فيما تستمر الفحوصات الأمنية. كما ألغت Binance صلاحيات العنوان المتأثر، وتعمل مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين لاستعادة الأموال. وتقول المنصة إن صندوق الطوارئ SAFU واحتياطيات الشركة سيغطيان كل دولار من خسائر المستخدمين، وسيُنشر تحديث لإثبات الاحتياطيات بعد معالجة المشكلة.

Blockaid تتعقب عملية الاستنزاف إلى محفظة ساخنة واحدة

نشرت شركة أمن البلوك تشين Blockaid أحد أكثر التحليلات التفصيلية للهجوم على السلسلة حتى الآن. ويركز تقريرها على Binance 14، إحدى أكبر محافظ Ethereum الساخنة وأكثرها نشاطًا لدى المنصة.

وفقًا لـBlockaid، موّل المهاجم عنوانًا تشغيليًا عبر Tornado Cash بدءًا من 28 أكتوبر، وتدرّب على تنفيذ التسلسل بأكمله باستخدام محافظه الخاصة، عبر تجارب تراوحت قيمتها بين دولارين و6 دولارات. وفي الساعة 20:20 بالتوقيت العالمي المنسق يوم 29 أكتوبر، أرسل معاملة واحدة تضمنت 50 تفويضًا من نوع EIP-7702 موقّعة بمفتاح Binance 14. كانت المحفظة لا تزال تعالج عمليات السحب، لذا لم يكن بوسع المهاجم معرفة أي رقم nonce سيكون ساريًا، فوقّع نطاقًا كاملًا منها بدلًا من ذلك. وقد تطابق أحدها. ومنح ذلك السيطرة على المحفظة لعقد استنزاف غير موثّق لا يستطيع تشغيله سوى المهاجم.

بعد نحو ثلاث دقائق، أفرغ عقد الاستنزاف محفظة Binance 14 من 167,464 ETH و1.615 مليار USDT ونحو 60 رمزًا آخر، بلغت قيمتها قرابة 2.5 مليار دولار آنذاك. ولم يتبقَّ في المحفظة سوى 1 ETH. وخلال 12 دقيقة، أرسلت 10 محافظ ساخنة أخرى تابعة لـBinance على شبكات Ethereum وArbitrum وAvalanche وOptimism أموالًا إلى عنوان التجميع نفسه. وظل التفويض نشطًا، فعاد المهاجم في الساعة 21:44 بالتوقيت العالمي المنسق واستولى على 200 مليون USDT أخرى من الإيداعات الجديدة، من دون توقيع جديد.

قال الرئيس التنفيذي لـBlockaid، إيدو بن ناتان، إن الأدلة تشير إلى اختراق بنية التوقيع، وإنه لا يعتقد أن مفتاحًا قد تسرّب. ويتوافق ذلك مع رواية Binance عن اختراق حاسوب محمول وحاوية خدمة. كما شبّه بن ناتان الحادثة باختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025، والذي يفوقه هذا الحادث الآن بأضعاف.

يشتبه المحقق على السلسلة ZachXBT في تورط مجموعة Lazarus الكورية الشمالية، رغم أن Binance والسلطات لم تؤكد أيٌّ منها هذه النسبة. وطلبت Binance من المستخدمين الاعتماد على قنواتها الرسمية وحدها للحصول على التحديثات.

أذكى العقول في عالم العملات المشفرة يقرأون نشرتنا الإخبارية بالفعل. هل تريد الانضمام إليهم؟ انضم إلينا.