استولى اختراق بينانس على ما يُقدّر بنحو 6.3 مليارات دولار في أقل من ثلاث ساعات مساء الخميس، وتُظهر سجلات البلوك تشين الآن إلى أين ذهب معظم المبلغ: جُمّد نحو نصفه، ويوجد نحو 480 مليون دولار من الإيثر في محفظتين يسيطر عليهما المهاجم، بينما توزّع الباقي على سلاسل أخرى.

أبرز النقاط

  • تقدّر بينانس إجمالي الأثر بنحو 6.3 مليارات دولار، وقد جُمّد نحو 3 مليارات دولار حتى الآن

  • أفرغت معاملة واحدة على إيثيريوم المحفظة الساخنة المعروفة باسم Binance 14، واستولت على 167,464 ETH و1.6 مليار USDT و62 رمزًا آخر

  • استخدم المهاجم EIP-7702، وهي ميزة في Ethereum أُضيفت في 2025، و50 موافقة موقّعة جُمعت مسبقًا

  • كانت العملات المستقرة نقطة ضعف المهاجم، إذ جمّدت Tether وCircle نحو ملياري دولار داخل محفظته الرئيسية خلال ساعات

  • نُقلت نحو 214,700 ETH، بقيمة تقارب 480 مليون دولار، إلى محفظتين جديدتين لا يستطيع أحد تجميدهما

كانت Fathom أول من أبلغ عن التدفقات الخارجة فور حدوثها مساء الخميس. إليكم الصورة الكاملة بعد ليلة من تتبّع الأموال على البلوك تشين.

الليلة ساعة بساعة

المواعيد مستمدة من سجلات البلوك تشين أو المنشورات المرتبطة أدناه.

الوقت (بالتوقيت العالمي المنسق) | ما حدث الخميس 15:59 | ينشر المهاجم العقد الذي سيُثبّته لاحقًا على Binance 14 الخميس 20:10 | أولى التدفقات الخارجة من المحافظ الساخنة لـBinance، وفقًا لـArkham الخميس 20:24 | إفراغ Binance 14 في معاملة واحدة الخميس 20:38 | ينقل المهاجم 195,460 ETH إلى محفظة جديدة الخميس 20:41 | ترسل المحفظة الساخنة 34 التابعة لـBinance مبلغ 780 مليون USDC إلى المهاجم الخميس 21:25 | تقول Tether إنها جمّدت أكثر من 1.567 مليار USDT الخميس 23:05 | آخر تدفق خارج من محفظة ساخنة ترصده Arkham الجمعة 00:52 | تقول Binance إن «نحو 3 مليارات دولار» مجمّدة الجمعة 02:25 | تقدّر Binance الأثر بنحو 6.3 مليار دولار، وتلقي باللوم على حاسوب محمول لمهندس تعرّض للاختراق الجمعة 04:36 | تقول Binance إن عمليات السحب ستُستأنف خلال 48 ساعة الجمعة 05:15 | يرسل المهاجم 17,260 ETH من مبيعات الرموز إلى محفظة جديدة أخرى

اقرأ أيضًا: خروج 2.8 مليار دولار من محافظ Binance في ليلة واحدة وسط اشتباه بوقوع اختراق

كم سُرق؟

قالت Binance إن «إجمالي الأثر المقدّر يبلغ نحو 6.3 مليار دولار». وأحصت شركة Arkham لتحليلات البلوك تشين خروج 6.01 مليار دولار من المحافظ الساخنة لـBinance على تسع شبكات بلوك تشين، فيما قدّرت Chainalysis المبلغ بـ6.4 مليار دولار. ويعود معظم التفاوت بين الرقمين إلى اختلاف الأسعار التي اعتمدتها كل شركة والشبكات الأصغر التي أدرجتها في حساباتها.

ذهب الجزء الأكبر إلى Ethereum، وكل تحويل عليها علني. وقد شملت عملية السحب الواحدة من Binance 14 ما يلي:

  • 167,464.25 ETH، بقيمة تقارب 388 مليون دولار وفق سعر 2,315 دولارًا حينها

  • 1,615,409,498.97 USDT

  • 62.6 مليون RLUSD و27.8 مليون USD1 و9.7 مليون USDe من العملات المستقرة الأخرى

  • 7.18 تريليون PEPE و198.4 مليون ENA و6.19 مليون UNI و2.26 مليون LINK و127,853 AAVE

  • 11,372 أونصة من الذهب المرمّز عبر XAUt و1,898 عبر PAXG، بالإضافة إلى 82.5 WBTC

كما جُرّدت محفظتان أخريان لـBinance من أموالهما وأُرسلت الأموال إلى العنوان نفسه. أرسلت إحداهما 28,005.6 ETH و55.7 مليون USDT، وأرسلت المحفظة الساخنة 34 التابعة لـBinance مبلغ 780 مليون USDC، ثم 43 مليونًا إضافية. وعاد المهاجم أيضًا إلى Binance 14 مرتين، وسحب 1,699.9 ETH أخرى و204.3 مليون USDT.

إجمالًا، تلقّى العنوان الرئيسي للمهاجم على Ethereum من Binance مقدار 197,169.8 ETH و1.875 مليار USDT و823 مليون USDC. وتعادل هذه المبالغ نحو 3.1 مليار دولار على Ethereum وحدها، قبل احتساب عشرات الرموز الأصغر والخسائر على Bitcoin وTRON وSolana وشبكات أخرى.

أين توجد الأموال الآن؟

يكشف تتبّع العنوان الرئيسي على Etherscan تقسيمًا واضحًا للأموال.

عملات مستقرة مجمّدة. تُدرج عقود USDT وUSDC كلاهما العنوان الرئيسي في القائمة السوداء. ولا يزال يحتفظ بـ1,175,464,712 USDT و823,000,000 USDC، أي نحو ملياري دولار لا يمكن تحريكها. وأُرسل 700 مليون USDT أخرى إلى عنوانين آخرين مدرجين أيضًا في القائمة السوداء. وقال جيريمي ألاير، الرئيس التنفيذي لـCircle، إن تجميد USDC تم «بالتنسيق مع جهات إنفاذ القانون».

تجميدات أخرى. شكرت يي هي، الشريكة المؤسسة لـBinance، شركة Ripple لتجميدها نحو 200 مليون دولار، وشركة World Liberty Financial لتجميدها 27 مليون دولار من USD1 ونحو مليوني دولار من WLFI، ومجلس أمن Arbitrum لتجميده نحو 30.5 مليون دولار.

الإيثر الذي لا يزال المهاجم يسيطر عليه. تحتوي المحفظة التي تلقت 195,460 ETH، بالإضافة إلى 2,000 أخرى لاحقًا، على 197,460 ETH، بقيمة تقارب 442 مليون دولار صباح الجمعة. ولم تُحرّك أي عملة منذ ذلك الحين.

رموز مبيعة. تعذّر تحريك العملات المستقرة، لكن كان لا يزال من الممكن بيع الرموز الأصغر. وخلال الليل، نفّذ العنوان الرئيسي أكثر من 500 صفقة عبر موجّهات Uniswap ونحو 90 صفقة عبر موجّهات مبادلة أخرى، باع خلالها PEPE وSHIB وENA وRSR وSAND وعشرات الرموز غيرها. وتُظهر سجلات Etherscan أن المبيعات جلبت نحو 17,200 ETH، بقيمة تقارب 38 مليون دولار. وفي الساعة 05:15 بالتوقيت العالمي المنسق، أُرسل ذلك الإيثر إلى عنوان جديد يحتوي الآن على 17,260 ETH. ولم يتبقَّ في المحفظة الرئيسية سوى 3 ETH.

شبكات أخرى. قالت Arkham إن نحو 2.9 مليار دولار من ETH وBTC وTRX وSOL ورموز أخرى ظلّت قابلة للتحريك حتى صباح الجمعة. ولم تفصّل Binance خسائرها بحسب الشبكة بعد.

كيف وقع الهجوم؟

قالت Binance إن نتائجها الأولية تشير إلى «اختراق حاسوب محمول لمهندس في DevOps»، ما أتاح للمهاجم الوصول إلى حاوية خدمة و«إرسال معاملات سحب غير مصرّح بها». وأضافت أنها لم تجد «أي دليل على تسريب المفتاح الخاص لأي محفظة»، وأنها ستنشر تقريرًا تقنيًا كاملًا.

تُظهر سجلات Ethereum كيف يمكن لحاسوب محمول مسروق أن يفرغ محفظة من دون سرقة مفتاحها. وتتبع الباحث الأمني 0xQuit عملية السحب إلى EIP-7702، وهو تحديث لـEthereum صدر في 2025 ويتيح للمحفظة العادية استعارة شيفرة عقد ذكي بعد توقيع مالكها على موافقة. نشر المهاجم عقده عند الساعة 15:59 بالتوقيت العالمي المنسق. وبعد نحو أربع ساعات، استخدم موافقة موقّعة لتثبيت ذلك العقد على Binance 14، ثم أرسل العقد كل الأموال دفعة واحدة.

جُمعت الموافقات مسبقًا. وجد 0xQuit أن معاملة السحب تضمنت 50 موافقة بأرقام متسلسلة، ما يشير إلى أن المهاجم جمع التوقيعات على مدى فترة قبل استخدامها. ومُوّل الحساب الذي أرسل المعاملات عبر Tornado Cash، وهي أداة للخصوصية، ما يجعل تعقّب مالكه صعبًا.

ببساطة، لم يحتج المهاجم إلى مفاتيح Binance. بل احتاج إلى أن توقّع أنظمة Binance نفسها على شيء خاطئ، وقد أتاح له حاسوب أحد المهندسين وسيلة للدخول.

من يقف وراء الهجوم؟

قالت Chainalysis إنها «واثقة إلى حد كبير» من أن كوريا الشمالية نفّذت الهجوم. ورصد محققوها أموالًا مسروقة في اختراق Bitget الشهر الماضي «اختلطت بأموال مسروقة من Binance». وإذا تأكد ذلك، فستكون هذه ثاني سرقة قياسية متتالية للعملات المشفرة مرتبطة بكوريا الشمالية، بعد أن حمّل مكتب التحقيقات الفيدرالي (FBI) كوريا الشمالية مسؤولية اختراق Bybit الذي بلغت قيمته نحو 1.5 مليار دولار في فبراير 2025. ولم تسمِّ Binance أي مشتبه به.

أكبر من مجموع اختراقات 2026 كلها

الجهة المتضررة | التاريخ | المبلغ المسروق | المصدر Binance | 29 أكتوبر 2026 | نحو 6.3 مليار دولار | Binance Bybit (الرقم القياسي السابق) | 21 فبراير 2025 | نحو 1.5 مليار دولار | FBI Bitget | 24 سبتمبر 2026 | 387.5 مليون دولار | Bitget Kelp DAO | 18 أبريل 2026 | نحو 291 مليون دولار (عجز قدره 163,200 ETH) | CertiK، Kelp DAO Drift Protocol | أبريل 2026 | نحو 285 مليون دولار | CertiK

أحصت شركة الأمن CertiK خسائر بقيمة 1,315,676,432 دولارًا في 344 حادثة أمنية خلال النصف الأول من 2026 بأكمله. وخسرت Binance في ليلة واحدة ما يقارب خمسة أضعاف ذلك. وحتى الإيثر وحده الذي لا يزال المهاجم يسيطر عليه، وقيمته نحو 480 مليون دولار، يتجاوز خسائر أي اختراق آخر هذا العام.

لماذا أمكن تجميد نصف الأموال؟

استهدف اختراق Bybit في 2025 محفظة إيثر، ولا تستطيع أي شركة تجميد الإيثر. أما هذا المهاجم فسرق كمية كبيرة من العملات المستقرة، وهو ما تبيّن أنه نقطة ضعفه. تستطيع Tether وCircle حظر أي عنوان على عقود الرموز الخاصة بهما، وقد فعلتا ذلك خلال نحو ساعة. واستخدمت Ripple وWorld Liberty Financial ومجلس أمن Arbitrum صلاحيات مماثلة.

ولهذا ارتفع إجمالي ما جمّدته Binance من 2.54 مليار دولار عند الساعة 23:22 بالتوقيت العالمي المنسق إلى نحو 3 مليارات دولار بحلول الساعة 00:52. ولهذا أيضًا أمضى المهاجم الليل يبيع الرموز الأصغر مقابل الإيثر، الذي لا يمكن تجميده.

ماذا سيحدث للعملاء؟

قالت Binance إنها «ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة»، وإن أموال المستخدمين آمنة. وSAFU هو صندوق الطوارئ الذي أنشأته Binance في 2018 لتغطية خسائر الاختراقات. وتخطط المنصة أيضًا لنشر إثبات احتياطيات محدّث. وتعمل الإيداعات، فيما لا تزال عمليات السحب متوقفة ريثما تعيد بناء نظام السحب، ومن المتوقع استئنافها خلال 48 ساعة.

كتب المؤسس تشانغبينغ تشاو، الذي لم يعد يدير المنصة، يوم الجمعة: «هذا مؤلم، لكننا سنتجاوز الأمر».

تقبّلت الأسواق الضربة بهدوء. ووفق بيانات CoinGecko، انخفضت BNB بنسبة 5.2% خلال 24 ساعة إلى 715 دولارًا صباح الجمعة، وانخفض الإيثر بنسبة 3.6% إلى 2,237 دولارًا، وBitcoin بنسبة 2.2% إلى 78,409 دولارات.

اقرأ التالي: Solana تتجاوز 5 مليارات دولار في الرموز على غرار وول ستريت

ما زلنا لا نعرف

  • كيف حوّل المهاجم الوصول إلى حاسوب محمول واحد إلى 50 موافقة موقّعة؛ ومن المفترض أن يوضح التقرير التقني لـBinance ذلك

  • حجم الخسائر على كل شبكة خارج Ethereum

  • ما إذا كانت المليارات الثلاثة المجمدة ستُعاد إلى Binance، ومدى سرعة ذلك

  • إلى أين ستُنقل كمية 214,700 ETH الموجودة في محفظتي المهاجم بعد ذلك