باينانس تتعرض لاختراق بقيمة 6.3 مليارات دولار:
يواجه قطاع العملات المشفّرة إحدى أكبر أزماته الأمنية بعد تعرض باينانس لاختراق أمني هائل شمل أصولًا رقمية بقيمة تقارب 6.3 مليارات دولار.
قد تصبح الحادثة، التي وقعت في 29 أكتوبر 2026، أكبر عملية سرقة للعملات المشفّرة على الإطلاق. والأكثر إثارة للقلق أن محققي الأمن السيبراني يعتقدون أن مجموعة القرصنة سيئة السمعة في كوريا الشمالية، «تريدر تريتور»، قد تكون مسؤولة عنها.
لكن كيف تمكّن المهاجمون من الوصول إلى مليارات الدولارات، وكم من العملات المشفّرة المسروقة لا يزال بالإمكان استعادته؟
• لنستعرض ما حدث بالتفصيل.
في 29 أكتوبر، بدأت مليارات الدولارات من العملات المشفرة بالخروج من محافظ مرتبطة بـ Binance عبر شبكات بلوك تشين متعددة.
وفقًا لشركة تحليلات البلوك تشين TRM Labs، نُقل نحو 6.36 مليار دولار إلى عناوين يسيطر عليها المهاجم عبر 10 شبكات بلوك تشين مختلفة.
تحركت غالبية الأصول المسروقة خلال نحو 20 دقيقة، بدءًا من حوالي الساعة 20:05 بالتوقيت العالمي المنسق.
شملت الشبكات المتأثرة:
° Ethereum
° Bitcoin
° Tron
° XRP Ledger
° Solana
° Arbitrum
° Optimism
° Base
° Avalanche
° Polygon
أثار حجم المعاملات وسرعتها تساؤلات جدية حول أمن البنية التحتية لمنصات التداول المركزية.
أشار التحقيق الأولي الذي أجرته Binance إلى اختراق حاسوب محمول لمهندس DevOps.
وبحسب المنصة، ربما مكّن الحاسوب المخترق المهاجمين من الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها.
وذكرت Binance أيضًا أنها لم تجد في تلك المرحلة من التحقيق أي دليل على تسريب المفتاح الخاص للمحفظة.
حددت TRM Labs تفصيلًا تقنيًا مهمًا آخر يتعلق بـ Ethereum.
يُقال إن المهاجم استغل آلية التفويض EIP-7702 لتحويل محفظة Binance الساخنة إلى أداة لتجميع المعاملات، يسيطر عليها المهاجم.
أعدّ المهاجم 50 تفويضًا موقّعًا مسبقًا، ما أتاح تنفيذ أحد التفويضات الصالحة عند إرسال المعاملة.
مكّن ذلك المهاجم من استنزاف المحفظة والاستيلاء مرارًا على الأموال الواردة إليها.
ترى TRM أن النشاط عبر شبكات متعددة يشير إلى احتمال اختراق البنية التحتية لتوقيع المعاملات في المحافظ الساخنة لدى Binance.
لا تزال طريقة الهجوم الكاملة قيد التحقيق.
ومن أكثر التطورات إثارة للقلق الاشتباه في تورط قراصنة مرتبطين بكوريا الشمالية.
عزت TRM Labs الهجوم، بدرجة عالية من الثقة، إلى TraderTraitor، وهي وحدة قرصنة كورية شمالية، استنادًا إلى معلومات استخباراتية على السلسلة وخارجها.
وأشارت Chainalysis أيضًا إلى المجموعة نفسها.
أفاد المحقق على السلسلة ZachXBT بأن الأموال المرتبطة بحادثة Binance واختراق سابق لمنصة Bitget التقت عند العنوان نفسه، بعد انتقالها عبر THORChain.
يعتقد المحققون أن هذا الارتباط قد يشير إلى تورط الجهة المهددة نفسها.
سبق ربط TraderTraitor بسرقات كبيرة للعملات المشفرة، منها اختراق Bybit في فبراير 2025، الذي أسفر عن سرقة أصول تُقدّر بنحو 1.5 مليار دولار.
لكن هذا الإسناد لا يزال تقييمًا تحقيقيًا، وليس استنتاجًا قانونيًا مثبتًا علنًا.
ثمة بعض الأخبار الإيجابية وسط الأزمة.
أكدت Binance أنه تم تحديد أصول بقيمة تقارب 3 مليارات دولار وتجميدها بالتعاون مع شركاء في القطاع.
أفادت TRM Labs في البداية بتجميد أصول بقيمة تقارب 2.7 مليار دولار، بما فيها عملات مستقرة وأصول جُمّدت عبر مجلس أمن Arbitrum.
شاركت عدة شركات كبرى ومؤسسات في مجال البلوك تشين في جهود استرداد الأموال، ومنها:
- Tether
- Circle
- Ripple
- World Liberty Financial
- مجلس أمن Arbitrum
حالَت عمليات التجميد هذه دون نقل جزء كبير من الأصول المسروقة أو تحويلها.
لكن تجميد الأصول لا يعني تلقائيًا إعادة الأموال إلى Binance.
وفقًا لتقييم TRM، ظل المهاجم يسيطر على أكثر من 420,000 ETH و18,270 BTC، بلغت قيمتها نحو 2.4 مليار دولار وقت التحليل، وهي أصول تقع خارج نطاق سيطرة الجهات المُصدرة للرموز.
عقب اكتشاف الحادثة الأمنية، علّقت Binance مؤقتًا عمليات السحب عبر عدة شبكات متأثرة كإجراء احترازي.
أكدت المنصة أن الإيداعات كانت تعمل بصورة طبيعية، وقالت إنها تتعاون مع شركاء أمنيين للتحقيق في الحادثة.
وأشارت Binance أيضًا إلى أنه من المتوقع استئناف عمليات السحب خلال 48 ساعة، رهناً بإدخال تحسينات أمنية.
والأهم أن الشريك المؤسس لـ Binance، Yi He، صرّح بأن المنصة ستتحمل جميع خسائر الاختراق.
كما أكدت Binance أن أموال المستخدمين آمنة.
ويكتسب هذا الرد أهمية خاصة، لأن الحادثة تثير مخاوف بشأن قدرة منصات التداول المركزية على حماية أصول العملاء على نحو كافٍ من الهجمات المتطورة.
أثارت الأخبار ضغوط بيع كبيرة في سوق العملات المشفرة.
وفقًا لتقرير Reuters الصادر في 30 أكتوبر:
- تراجعت Bitcoin بأكثر من 3% إلى نحو 76,368 دولارًا.
- انخفضت Ethereum بأكثر من 3% إلى نحو 2,178 دولارًا.
- تراجعت BNB بنحو 5% إلى 709.70 دولارًا.
- انخفضت أسهم Coinbase بنسبة 4.8% في التداولات الأمريكية الممتدة.
وأفادت تحديثات أخرى للسوق أيضًا بمزيد من الضعف في BNB وBitcoin والرموز الرئيسية للتمويل اللامركزي.
أثارت الحادثة مخاوف بشأن أمن منصات التداول المركزية وثقة المستثمرين والمخاطر المحتملة للاحتفاظ بكميات كبيرة من العملات المشفرة على منصات التداول.
تكتسب حادثة Binance أهمية خاصة بسبب حجمها المعلن وتعقيدها التقني.
للمقارنة:
- Binance (2026): نحو 6.36 مليار دولار.
- Bybit (2025): نحو 1.5 مليار دولار.
- Ronin Network (2022): نحو 625 مليون دولار.
إذا تأكدت التقديرات الحالية، فستكون حادثة Binance أكبر بنحو أربعة أضعاف من اختراق Bybit.
وتُظهر الحادثة أيضًا أن حتى أكبر منصات العملات المشفرة قد تواجه ثغرات خطيرة في أنظمتها التشغيلية وأنظمة توقيع المعاملات.
لا يزال التحقيق جاريًا، وما زالت عدة أسئلة مهمة بلا إجابة:
1. هل ستتمكن Binance وشركاؤها من استرداد بقية الأصول المسروقة؟
2. هل سيحدد المحققون بدقة كيفية اختراق المهاجمين للبنية التحتية للمنصة؟
3. هل ستؤكد السلطات رسميًا تورط TraderTraitor؟
4. هل يمكن أن تسرّع هذه الحادثة التحول نحو منصات التداول اللامركزية؟
5. هل سيترك الاختراق أثرًا طويل الأمد على ثقة المستثمرين بمنصات التداول المركزية؟
وجهة نظري:
أهم درس من هذه الحادثة هو أن أمن العملات المشفرة لا يقتصر على حماية المفاتيح الخاصة. فالبنية التحتية للمنصات وأجهزة الموظفين وأنظمة التفويض وإجراءات السحب لا تقل أهمية.
تُظهر قدرة Binance على تجميد نحو 3 مليارات دولار أهمية التعاون في قطاع العملات المشفرة. لكن استرداد الأصول المتبقية سيكون تحديًا أكبر بكثير.
سيراقب السوق عن كثب جهود Binance لاسترداد الأموال. وقد تؤثر النتيجة النهائية في كيفية تعامل منصات التداول مع الأمن، وفي كيفية إدارة المستثمرين لمخاطر حفظ الأصول.
ما رأيكم؟ هل تستطيع Binance التعافي بالكامل من اختراق أمني بقيمة 6.3 مليار دولار، أم أن هذا سيغير ثقة المستثمرين بمنصات التداول المركزية إلى الأبد؟
