ما نعرفه عن اختراق Binance:
تقول Binance إن إجمالي الأثر المقدّر يبلغ نحو 6.3 مليارات دولار، وإن القيمة الإجمالية المؤكدة للعملات المشفرة المجمّدة تبلغ 3 مليارات دولار. وقد يرتفع هذا المبلغ مع تعقّب المحققين أصولًا إضافية.
تقول Binance إن الإيداعات تعمل بشكل طبيعي، ومن المتوقع استئناف عمليات السحب خلال 48 ساعة.
تشمل الأصول المجمّدة Tether USDt (USDT) وUSDC (USDC) وRipple USD (RLUSD) وWorld Liberty Financial USD (USD1) وStraitsX USD (XUSD) وUSDT0 (USDT0) وWrapped Beacon ETH (WBETH) وTether Gold (XAUT) وPax Gold (PAXG) وPax Dollar (USDP) وArbitrum (ARB).
يشتبه محللو الأمن السيبراني في أن مجموعة TraderTraitor الكورية الشمالية تقف وراء الهجوم.
30 أكتوبر، الساعة 05:01 صباحًا بالتوقيت العالمي المنسق
محللون يشتبهون في وقوف مجموعة كورية شمالية وراء اختراق Binance
قال جوناثان ليفين، الشريك المؤسس والرئيس التنفيذي لـChainalysis، إن اختراق Binance نفذته على الأرجح مجموعة القرصنة الكورية الشمالية TraderTraitor، مشيرًا إلى صلات بهجوم سابق.
قدّر ليفين قيمة المسروقات بـ6.4 مليارات دولار في منشور على X، وهو رقم يتجاوز قليلًا تقدير Binance للأثر البالغ 6.3 مليارات دولار. وقال إن شركاء القطاع جمّدوا نحو 3 مليارات دولار، وإن Chainalysis تواصل تعقب الأموال.
وفي منشور منفصل، قال المحقق على السلسلة ZachXBT إن الأموال المسروقة في هجوم Binance واستغلال Bitget السابق اختلطت في العنوان نفسه يوم الجمعة، بعد وصولها عبر THORChain.
وقال: «يشير هذا إلى أن الجهة نفسها تقف على الأرجح وراء الحادثتين».
وأضاف: «نُسب استغلال Bitget إلى TraiderTraitor المرتبطة بكوريا الشمالية، التي لها صلات باستغلالات سابقة أخرى مثل Kelp DAO».
وقال أيضًا إيدو بن ناتان، الشريك المؤسس والرئيس التنفيذي لـBlockaid، لـCointelegraph إن الهجوم يشبه عمل كوريا الشمالية، أو جمهورية كوريا الشعبية الديمقراطية، استنادًا إلى التحضيرات المتطورة على السلسلة وعقد تجميع أموال العملاء وتعدد عمليات التفويض.
ونسبت TRM Labs الهجوم أيضًا إلى TraderTraitor «بدرجة ثقة عالية»، وقالت إن ذلك يستند إلى «معلومات استخباراتية قوية على السلسلة وخارجها».
كما سمّى مكتب التحقيقات الفيدرالي (FBI) مجموعة TraderTraitor بوصفها المجموعة نفسها المسؤولة عن اختراق ByBit في فبراير من العام الماضي.
30 أكتوبر، الساعة 4:17 صباحًا بالتوقيت العالمي المنسق
Binance تتوقع استئناف عمليات السحب خلال 48 ساعة
قالت Binance إن عمليات السحب لا تزال معلّقة بينما تستكمل تحديثًا أمنيًا شاملًا لخدمة السحب والعناوين المرتبطة بها، ومن المتوقع استئناف الخدمة خلال 48 ساعة. أما الإيداعات فتعمل بصورة طبيعية.
وقالت المنصة إن الحادثة نتجت عن عوامل متعددة، وإن فريقها الأمني يتعقب مسار الهجوم بالكامل عبر حاسوب مخترق يُشتبه في أنه نقطة الدخول.
30 أكتوبر، الساعة 03:49 صباحًا بالتوقيت العالمي المنسق
اختراق Binance قد يسرّع التحول إلى منصات التداول اللامركزية: Standard Chartered
قد يدفع اختراق Binance مزيدًا من تداول العملات المشفرة نحو المنصات اللامركزية ويصب في مصلحة Uniswap على المدى الطويل، وفقًا لجيفري كندريك، الرئيس العالمي لأبحاث الأصول الرقمية في Standard Chartered.
وفي رسالة بريد إلكتروني شاركها مع Cointelegraph، أبقى كندريك على السعر المستهدف لرمز UNI التابع لـUniswap عند 100 دولار بحلول 2030، قائلًا إن الاختراق «سبب آخر لاحتمال أن ينتهي هذا التوقع إلى كونه منخفضًا أكثر من اللازم».
تُظهر أبحاث CoinGecko أن نسبة أكبر 10 منصات تداول فوري لامركزية إلى مركزية بلغت 23.5% في الربع الثاني من 2026، بزيادة 2.1 نقطة مئوية عن الربع الأول من 2026.
وقال كندريك: «أشجع المستثمرين على إعادة الاهتمام بـUniswap. لم تتعرض منصة التداول اللامركزية (DEX) لأي استغلال قط، ومن شأن اختراق أكبر منصة تداول مركزية (CEX)، وهي Binance، أن يواصل رفع نسبة التداول على المنصات اللامركزية إلى المركزية».
30 أكتوبر، الساعة 02:25 صباحًا بالتوقيت العالمي المنسق
Binance تشير إلى حاسوب محمول مخترق لمهندس في اختراق بقيمة 6.3 مليارات دولار
قالت Binance إن تحقيقها الأولي في الاختراق الذي طال العملات المشفرة بمليارات الدولارات أشار إلى حاسوب محمول مخترق لمهندس في DevOps.
وقالت المنصة إن اختراق الحاسوب المحمول ربما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وأضافت أنها لم تعثر على دليل على تسريب مفتاح خاص لمحفظة، مع استمرار التحقيق.
كما كشفت منصة تداول العملات المشفرة أن إجمالي الأثر التقديري للاختراق يبلغ 6.3 مليارات دولار.
30 أكتوبر، الساعة 02:21 صباحًا بالتوقيت العالمي المنسق
تؤكد First Digital تجميدها عملة FDUSD المرتبطة بالهجوم
قال الرئيس التنفيذي لشركة First Digital، فينسنت تشوك، إنها جمّدت عملات FDUSD المسروقة في الهجوم على Binance.
وقال تشوك لـCointelegraph في بيان مكتوب: «نعمل جنبًا إلى جنب مع فريق Binance، وسنشارك المستجدات فور توافرها».
«أولويتنا حماية حاملي FDUSD ومنع الجهات الخبيثة من نقل الأموال المسروقة. حماية المستخدمين مسؤولية نتشاركها جميعًا».
30 أكتوبر، الساعة 01:19 بالتوقيت العالمي المنسق
تداول بيتكوين دون 77,000 دولار مع تراجع BNB بنسبة 8%
تداولت بيتكوين قرب 76,937 دولارًا، منخفضةً بنسبة 4.9% خلال 24 ساعة، وفقًا لـCoinGecko. وتراجعت BNB بنسبة 8% إلى نحو 693 دولارًا، فيما انخفضت إيثر بنسبة 5.7% إلى نحو 2,211 دولارًا.
كما تراجعت رموز التمويل اللامركزي؛ إذ انخفضت AAVE بنسبة 11.3% وUNI التابعة لـUniswap بنسبة 10.7% خلال الفترة نفسها.
انخفض مؤشر الخوف والطمع لبيتكوين، الذي يتتبع معنويات السوق تجاهها، إلى مستوى «الخوف» مسجلًا 30 نقطة، وهو مستوى لم يشهده منذ أغسطس.
30 أكتوبر، الساعة 12:52 بعد منتصف الليل بالتوقيت العالمي المنسق
Binance تقول إنها جمّدت 3 مليارات دولار من الاختراق
قالت Binance إن القيمة الحالية المؤكدة للأصول المجمدة من الاختراق بلغت الآن 3 مليارات دولار.
جاء هذا التحديث بعدما قال مجلس أمن Arbitrum إنه نفذ معاملة لتجميد 30.5 مليون دولار من الأموال الناتجة عن استغلال Binance، شملت 74.6 مليونًا من Arbitrum (ARB) و8,425 من إيثر (ETH).
وقالت: «اتخذ مجلس الأمن هذا الإجراء بعد الموازنة بين التزامه بأمن مجتمع Arbitrum ونزاهة حوكمتها، من دون التأثير في أي من مستخدمي Arbitrum أو تطبيقاتها».
وأضافت: «اعتبارًا من 30 أكتوبر 2026، نُقلت الأموال بنجاح إلى محفظة وسيطة مجمدة».
وأضافت أن العنوان الذي كانت الأموال بحوزته في الأصل لن يتمكن بعد الآن من الوصول إليها، ولن يمكن نقلها إلا بإجراء إضافي من مجلس الأمن أو بتصويت من حوكمة Arbitrum DAO.
30 أكتوبر، الساعة 12:26 بعد منتصف الليل بالتوقيت العالمي المنسق
Chainalysis تقدّر المسروقات من Binance بـ5.9 مليارات دولار
قالت Chainalysis إن تقديرها الحالي للمبلغ المسروق من Binance يبلغ 5.912 مليارات دولار وقت السرقة، أي أربعة أضعاف المبلغ المسروق من منصة تداول العملات المشفرة Bybit في 2025.
وكانت Binance قد قالت في وقت سابق إن إجمالي الأصول المجمدة المؤكد يبلغ 2.54 مليار دولار.
30 أكتوبر، الساعة 12:26 بعد منتصف الليل بالتوقيت العالمي المنسق
Blockaid تشتبه في أن اختراق Binance شمل «إساءة استخدام» مفتاح خاص
قد يكون اختراق Binance المشتبه في أنه بمليارات الدولارات قد شمل تلاعب المهاجمين بتوقيع المنصة المستخدم لتوقيع المعاملات، وفقًا لإيدو بن ناتان، الشريك المؤسس والرئيس التنفيذي لشركة Blockaid.
وقال بن ناتان لـCointelegraph إن التقييم الأولي لـBlockaid يشير إلى «إساءة استخدام المفتاح»، حيث يخدع المهاجمون نظام التوقيع أو يخترقونه لحمله على تفويض معاملات خبيثة من دون استخراج المفتاح الخاص الأساسي.
وقال: «يبدو أن الأمر يتعلق… باختراق بنية التوقيع التحتية. لا نعتقد أن مفتاحًا قد تسرّب».
قال بن ناتان إن هذا تقييم أولي يستند إلى خبرتهم في هجمات مشابهة وملاحظاتهم للنشاط على السلسلة.
وقال ميغيل موريل، الرئيس التنفيذي لشركة Arkham، إن الهجوم يبدو مستمرًا.
30 أكتوبر، الساعة 12:07 بعد منتصف الليل بالتوقيت العالمي المنسق
Binance تقول إن الإيداعات معلّقة مؤقتًا
قالت Binance إنها علّقت الإيداعات مؤقتًا بينما تجري فحوصات أمنية وتجمّد الأموال وتنسق مع جهات إنفاذ القانون. وكانت قد أكدت سابقًا تعليق عمليات السحب.
وقالت الشركة: «نعمل على مدار الساعة، وسننشر تقريرًا كاملًا بعد انتهاء التحقيق»، مضيفةً أنها «ستغطي جميع الخسائر».
وفي وقت سابق، قالت Binance أيضًا إنها علّقت مؤقتًا التداول على Binance Alpha.
30 أكتوبر، الساعة 12:07 بعد منتصف الليل بالتوقيت العالمي المنسق
Wintermute وGSR تكشفان عن انكشافهما على Binance
كشفت شركتا تداول العملات المشفرة Wintermute وGSR عن انكشافهما على Binance، لكنهما قالتا إنهما لا تتوقعان اضطرابًا كبيرًا في أعمالهما.
الشركتان من صانعي السوق، إذ تضعان أوامر شراء وبيع في المنصات لمساعدة المتداولين الآخرين على إتمام معاملاتهم. وقد يؤدي اضطراب عملياتهما إلى جعل التداول أصعب أو أكثر كلفة في أسواق العملات المشفرة.
قال شين سونغ، الرئيس التنفيذي لشركة GSR، إن انكشافها على Binance يقل عن 5% من حقوق الملكية الصافية، أي قيمة أصولها مطروحًا منها التزاماتها. وأضاف أن GSR تعمل مع Binance لفهم الحادثة وتحديد سبل تقديم المساعدة.
وقال يفغيني غايفوي، الرئيس التنفيذي لشركة Wintermute، إن انكشاف شركته يقل عن 20% من حقوق الملكية الصافية، وإنه لا يتوقع اضطرابًا تشغيليًا.
لم يكشف أي من المسؤولين التنفيذيين عن قيمة الانكشاف بالدولار أو يؤكد تكبّد خسائر مالية.
29 أكتوبر، الساعة 11:40 مساءً بالتوقيت العالمي المنسق
Ripple تجمّد RLUSD المرتبطة باختراق Binance
تجمّد Ripple حيازاتها من عملة RLUSD المستقرة المرتبطة بالدولار، والمرتبطة باختراق Binance، وفقًا لجاك ماكدونالد، نائب الرئيس الأول للعملات المستقرة في الشركة.
قال ماكدونالد إن Ripple «تجمّد الأموال المتأثرة بنشاط» وتنسق مع الأطراف المعنية لدعم التحقيق. ولم يكشف عن المبلغ المجمد.
29 أكتوبر، الساعة 11:35 مساءً بالتوقيت العالمي المنسق
Binance تقول إنها جمّدت 2.54 مليار دولار بعد الاختراق
قالت Binance إن إجمالي الأصول المجمدة المؤكد على صلة بالاختراق بلغ 2.54 مليار دولار، موضحةً التباين بين الأرقام المتداولة علنًا، بما في ذلك الإشارات إلى 1.8 مليار دولار.
وقالت المنصة إن الإجمالي قد يرتفع بينما تعمل فرقها مع جهات إنفاذ القانون والجهات المُصدرة وشركات استخبارات البلوك تشين وشركاء القطاع لتعقب أصول إضافية وتجميدها. وأضافت Binance أنها ستنشر أرقامًا أخرى بعد التحقق منها.
29 أكتوبر، الساعة 10:36 مساءً بالتوقيت العالمي المنسق
World Liberty Financial تجمّد 27 مليون دولار من USD1
جمّدت World Liberty Financial ما قيمته 27 مليون دولار من العملة المستقرة USD1 المرتبطة بالدولار الأمريكي، إلى جانب WLFI بقيمة مليوني دولار، وفقًا للشريكة المؤسسة لـBinance، يي هي.
قال زاك ويتكوف، الشريك المؤسس والرئيس التنفيذي لـWorld Liberty Financial: «اتخذت USD1 خطوات استباقية لتجميد 27 مليون دولار من USD1 المرتبطة باختراق Binance».
قالت World Liberty Financial إنها عملت مع BitGo لتجميد أموال WLFI وUSD1 المسروقة.
وقالت World Liberty في منشور على X: «سنتعاون بالكامل مع التحقيق الجاري وندعم الجهود الرامية إلى محاسبة المسؤولين. تظل حماية مستخدمينا على رأس أولوياتنا».
29 أكتوبر، الساعة 10:33 مساءً بالتوقيت العالمي المنسق
Binance تقول إن عمليات السحب ستُستأنف بعد حل المشكلات
تقول Binance إن فريقها يجري فحوصات أمنية وسيستأنف عمليات السحب فور حل «المشكلة الأمنية».
29 أكتوبر، الساعة 10:32 مساءً بالتوقيت العالمي المنسق
Aave تجمّد الأسواق بعدما اقترض مخترق Binance 44.6 مليون دولار
جمّد بروتوكول الإقراض اللامركزي Aave الأسواق عبر نشرَي V3 وV4، كإجراء احترازي عقب اختراق Binance.
في تحديث على منتدى الحوكمة نُشر بعد التجميد، قالت شركة خدمات المخاطر LlamaRisk إن مخترق Binance أودع 60 مليون USDT واقترض 19,762 من Wrapped Ether (WETH)، كانت قيمتها نحو 44.6 مليون دولار حينها.
حدث الاقتراض بين الساعة 8:58 و9:01 مساءً بالتوقيت العالمي المنسق في 29 أكتوبر، أي قبل التجميد الأول بنحو 40 دقيقة. وكان ذلك المركز الوحيد للمخترق على Aave عبر جميع الشبكات والإصدارات، ولم يُرصد أي تفاعل آخر بعد الساعة 9:01 مساءً بالتوقيت العالمي المنسق.
ظل المركز مدعومًا بضمانات من USDT بقيمة 59.9 مليون دولار مقابل ديون بقيمة 43.8 مليون دولار عند لقطة التحديث. وقالت LlamaRisk إنه ظل خاضعًا للتصفية وفق الآليات المعتادة ولم يعرّض مورّدي السيولة في Aave للخطر.
شمل التجميد 175 احتياطيًا على V3 عبر 16 شبكة، و117 احتياطيًا على V4 عبر أربع شبكات.
لا يزال بإمكان المستخدمين سحب الأموال وسداد القروض، كما تستمر عمليات التصفية. لكن التجميد يمنع الإيداعات والاقتراض الجديدين، بما في ذلك إيداع ضمانات إضافية، ما يجعل السداد السبيل الوحيد لتحسين معامل صحة مركز قائم.
قالت LlamaRisk إن الأسواق ستظل مجمدة حتى تتوقف أموال المخترق عن التحرك، وتقدم Binance توضيحًا أكبر بشأن احتواء الحادثة، يلي ذلك إعادة فتح تدريجية. وحذّرت من أن استمرار التجميد فترة طويلة قد يرفع أسعار الاقتراض مع تراجع السيولة المتاحة بسبب عمليات السحب.
29 أكتوبر، الساعة 9:15 مساءً بالتوقيت العالمي المنسق
Binance تحقق في اختراق أمني بمليارات الدولارات
تحقق Binance في اختراق أمني محتمل بمليارات الدولارات شمل إحدى محافظها على Ethereum، بعدما دفعت تحويلات مشبوهة مُصدري العملات المستقرة Tether وCircle إلى تجميد مليارات الدولارات من الأصول، بحسب تقارير.
قال متحدث باسم Binance لـCointelegraph يوم الخميس إن المنصة تحقق في تقارير عن مشكلة أمنية محتملة، لكنها لم تؤكد وقوع أي تأثير على أموال المستخدمين. وأضاف أن فرق الأمن تراجع النشاط وستقدم تحديثات حالما تتحقق من مزيد من المعلومات.
أثار الباحث في البلوك تشين Spreek المخاوف أولًا، إذ نشر على X أن أصولًا من محفظة Ethereum مرتبطة بـBinance نُقلت إلى عنوان أُنشئ حديثًا عبر استدعاء عقد، يُزعم أن تمويله جاء من Tornado Cash. وذكر Spreek لاحقًا أن محافظًا مرتبطة بالتحويلات بدأت بيع Tether USDt (USDT) عبر منصات تداول لامركزية.
حددت منصة تحليل البلوك تشين Arkham Intelligence لاحقًا مجموعة من المحافظ الموسومة «binance-hacker-1029» وتحتوي على أصول رقمية بنحو 5.84 مليارات دولار. ويمثل هذا الرقم الحيازات المبلغ عنها في المحافظ، وليس تقديرًا مؤكدًا للأموال المسروقة.
قال المؤسس المشارك لـBinance، تشانغبينغ تشاو، إن النشاط يبدو كأنه اختراق، مضيفًا أن Tether وCircle جمّدتا نحو 971 مليون دولار و823 مليون دولار على التوالي. وقال تشاو إنه يتوقع تغطية أموال المستخدمين بالكامل.
Tether وCircle تجمّدان أكثر من 2.36 مليار دولار
قالت شركة أمن البلوك تشين Blockaid إن فريقها رصد نحو 3.3 مليارات دولار من التحويلات المشبوهة التي تشمل محافظ مرتبطة بـBinance عبر Ethereum وArbitrum وAvalanche.
بعد وقت قصير من ظهور أخبار الاختراق، قالت Tether وCircle، وهما أكبر مُصدري العملات المستقرة من حيث القيمة السوقية، إنهما جمّدتا معًا رموزًا بقيمة 2.36 مليار دولار مرتبطة بالحادثة المشتبه بها.
قال جيريمي ألاير، الرئيس التنفيذي لشركة Circle، إن الشركة جمّدت أكثر من 800 مليون دولار من USDC بالتنسيق مع جهات إنفاذ القانون، وستواصل دعم التحقيق.
وبعد دقائق قليلة، قال باولو أردوينو، الرئيس التنفيذي لشركة Tether، إن الشركة جمّدت أكثر من 1.567 مليار دولار من USDT المرتبطة بالاستغلال المحتمل.
وكتب أردوينو: «حماية القطاع وشركائنا هي أولويتنا الرئيسية».
وقع اختراق Binance بعد ساعات من إيقاف Polymarket التداول مؤقتًا إثر اختراق لدى مزود خارجي. وقالت منصة أسواق التنبؤ إنها عالجت المشكلة وتعهدت بتعويض المستخدمين المتضررين، وأفادت بأن جميع الأنظمة عادت إلى العمل بحلول الساعة 7:05 مساءً بالتوقيت العالمي المنسق يوم الخميس.
إعداد فيليكس نغ، وبرايان أوشيا، ونيت كوستار.