حماية محافظك وحساباتك: دروس مستفادة من اختراق باينانس
آخر تحديث: 30 أكتوبر 2026. لا تزال التقارير عن حادثة باينانس تتغير، لذا اعتبر الأرقام والجهة المنسوب إليها الاختراق أدناه أولية.
تعرضت أكبر منصة تداول للعملات المشفرة لاختراق يُوصف بأنه قد يكون الأكبر في تاريخ القطاع. وأيًا تكن الأرقام النهائية، فالدرس للمستخدمين العاديين هو الدرس نفسه الذي نواصل تعلمه من جديد: الأمان سلسلة، ولا تملك السيطرة إلا على بعض حلقاتها. يفصل هذا المنشور بين الحلقات التي لا يمكنك التحكم بها وتلك التي يمكنك التحكم بها، ويقدم خطة عملية للمجموعة الثانية.
باختصار: لا تحتفظ في منصات التداول إلا بأرصدة تكفي للتداول، وأمّن حسابك بمفتاح أمني مادي أو مفتاح مرور وقائمة بيضاء للسحب، وانقل الأصول طويلة الأجل إلى محفظة أجهزة مع نسخة احتياطية غير متصلة بالإنترنت لعبارة الاسترداد، وتعامل مع كل رسالة بريد إلكتروني أو رسالة خاصة أو رابط «تعويض» بعد الاختراق على أنه احتيال إلى أن يثبت العكس.
ما نعرفه وما لا نعرفه
حتى وقت كتابة هذا المقال، تفيد التقارير بأن Binance علّقت عمليات السحب بعد تحويلات خارجة مريبة من محافظها الساخنة، وأن أصولًا تزيد قيمتها على 2.5 مليار دولار أمريكي قد جُمّدت. وتتفاوت تقديرات إجمالي المبلغ المنقول تفاوتًا كبيرًا، من نحو 5.8 مليارات إلى قرابة 6.3 مليارات دولار أمريكي، بحسب وسيلة الإعلام وأداة التتبع. وأفادت التقارير بأن جهات إصدار العملات المستقرة جمّدت بعض الأموال. وربط عدد من محققي البلوك تشين علنًا السرقة بمجموعة TraderTraitor الكورية الشمالية، استنادًا إلى أوجه تشابه مع سرقات سابقة. وهذا الإسناد تقييم وليس نتيجة مؤكدة. وقال الرئيس التنفيذي السابق Changpeng Zhao إنه يتوقع تغطية أموال المستخدمين بالكامل.
ما لا نعرفه حتى الآن: كيف تمكن المهاجمون من الدخول، وما إذا كانت حسابات مستخدمين أفراد قد اختُرقت، وكم سيُسترد من الأموال، وما إذا كان المستخدمون سيحصلون على تعويض كامل. كل من يخبرك اليوم بالسبب الجذري يخمّن. تشكّك في أي سلسلة منشورات أو مقطع فيديو أو قناة على تيليغرام تدّعي امتلاك معلومات من داخل الشركة.
وليست هذه أول حادثة كبرى تتعرض لها Binance. ففي مايو 2019، سرق المهاجمون 7,000 BTC من محفظة ساخنة كانت تحتوي على نحو 2% من عملات Bitcoin الموجودة في المنصة. وقالت Binance إن المهاجمين استخدموا التصيد الاحتيالي والفيروسات وهجمات أخرى، وحصلوا على مفاتيح API ورموز المصادقة الثنائية الخاصة بالمستخدمين. وعوّضت Binance الخسائر آنذاك من صندوق الطوارئ SAFU التابع لها. عام مختلف وحجم مختلف، لكن المشكلة من الفئة نفسها: كانت نقطة الضعف في الأمن التشغيلي للمحافظ الساخنة وبيانات الاعتماد، لا في تشفير Bitcoin نفسه.
الدرس الأول: اعرف المخاطر التي تتحملها
عندما تمتلك عملات مشفرة، قد تتعرض لثلاثة أنواع مختلفة تمامًا من المخاطر.
مخاطر المنصة. إذا كانت عملاتك على منصة تداول، فأنت تملك وعدًا بالدفع لا العملات نفسها. قد يضرك اختراق البنية التحتية للمنصة مهما كان أمانك الشخصي محكمًا. لا يمكنك معالجة ذلك بكلمة مرور أفضل؛ كل ما يمكنك فعله هو تحديد مقدار ما تقبل تعريضه للخطر.
مخاطر الحساب. يستولي شخص ما على بيانات تسجيل دخولك إلى منصة التداول، أو يفرغ رصيدك، أو يسيء استخدام مفاتيح API الخاصة بك. هذه أكثر الطرق شيوعًا لخسارة الأفراد أموالهم، وتقع بالكامل تقريبًا ضمن نطاق سيطرتك.
مخاطر المحفظة. إذا كنت تستخدم الحفظ الذاتي، فلا أحد يستطيع تجميد أي شيء أو التراجع عنه، بما في ذلك أنت واللصوص. عبارة الاسترداد وعاداتك في التوقيع هما كل ما في الأمر.
يفكر معظم الناس في نوع واحد فقط من هذه المخاطر في كل مرة. والإعداد الجيد يعالج الأنواع الثلاثة كلها.
الجزء الأول: قلّل مخاطر المنصة
لا يمكنك تدقيق الأنظمة الداخلية لمنصة التداول، لذا فإن وسيلتك الوحيدة هي الحد من حجم تعرضك للخطر.
تعامل مع منصات التداول بوصفها أماكن للتداول لا للتخزين. أبقِ على المنصة ما تتداول به فعليًا، وانقل الباقي إلى الحفظ الذاتي.
وزّع أموالك على منصات مختلفة إذا اضطررت إلى الاحتفاظ بها في منصات التداول. ينبغي ألا يتمكن اختراق واحد من الاستيلاء على كل شيء.
لا تعتبر أموال التأمين و«إثبات الاحتياطيات» ضمانات. فالأموال مثل SAFU وشهادات الاحتياطيات مؤشرات مفيدة، لكنها لا تكون أفضل من ملاءة الشركة المالية واستعدادها للدفع، كما أن لقطة الاحتياطيات لا تكشف الكثير عن الأمن التشغيلي.
توقّع حدوث صعوبات أثناء الحوادث. فقد تتوقف عمليات السحب لأيام. إذا كنت قد تحتاج إلى أموالك في وقت قصير، فلا تضعها كلها خلف زر سحب يتحكم فيه شخص آخر.
افهم تجميد العملات المستقرة. تستطيع جهات الإصدار مثل Tether وCircle تجميد العناوين. وهذا مفيد في مواجهة اللصوص، لكنه يذكّرك بأن العملات المستقرة ليست أصولًا لحاملها بالطريقة التي تكون بها Bitcoin.
قاعدة بسيطة: لا تحتفظ في منصة التداول إلا بمبلغ تستطيع تحمّل خسارته بالكامل أو تجميده لمدة شهر.
الجزء الثاني: أمّن حسابك في منصة التداول
إذا كنت تحتفظ بأي رصيد في Binance أو أي منصة تداول أخرى، فنفّذ كل ما يلي اليوم.
المصادقة
استخدم مفاتيح المرور أو مفاتيح الأمان المادية (FIDO2 أو YubiKey) حيثما كانت متاحة. فهي مقاومة للتصيد الاحتيالي لأنها لا تعمل إلا على الموقع الحقيقي.
استخدم تطبيق مصادقة بدلًا من الرسائل النصية. فرموز الرسائل النصية معرضة لمخاطر استبدال شريحة SIM والاعتراض. أزل الرسائل النصية تمامًا كوسيلة للمصادقة الثنائية إن كانت المنصة تتيح ذلك.
استخدم كلمة مرور طويلة وفريدة من مدير كلمات مرور. لا تعِد استخدام كلمة المرور بين منصة التداول وبريدك الإلكتروني وأي خدمة أخرى.
احمِ بريدك الإلكتروني كما تحمي حسابك المصرفي. فكل من يسيطر على بريدك الإلكتروني يستطيع إعادة تعيين كلمات مرور كل شيء تقريبًا. أضف إليه مفتاحًا أمنيًا ماديًا أو مفتاح مرور، واستخدم عنوان بريد إلكتروني مختلفًا للتعاملات المالية عن ذلك الذي تستخدمه للنشرات الإخبارية والتسوق.
حماية عمليات السحب
فعّل القائمة البيضاء لعناوين السحب. عند تفعيلها، لا يمكن تحويل الأموال إلا إلى العناوين التي وافقت عليها مسبقًا، وغالبًا ما يكون هناك تأخير عند إضافة عناوين جديدة. هذا الإعداد وحده يوقف كثيرًا من حالات الاستيلاء على الحسابات.
فعّل رمز مكافحة التصيد الاحتيالي. تتيح لك Binance وغيرها تعيين رمز يظهر في كل رسالة بريد إلكتروني أصلية منها. إذا لم يتضمنه البريد، فهو مزيف.
حدّد حدودًا للسحب وفترات انتظار إن كانت متاحة، حتى لا تتمكن جلسة مسروقة من إفراغ حسابك كله دفعة واحدة.
راجع الجلسات النشطة والأجهزة بانتظام، وألغِ أيًّا منها لا تعرفه.
مفاتيح API: درس من عام 2019
استولى المهاجمون في حادثة عام 2019 على مفاتيح API الخاصة بالمستخدمين. إذا كنت تتداول باستخدام روبوتات أو أدوات تابعة لجهات خارجية:
أنشئ مفاتيح بأقل قدر من الصلاحيات. للتداول فقط، وليس للسحب أبدًا، إلا إذا كان لديك سبب استثنائي.
قيّد كل مفتاح بعناوين IP محددة.
استخدم مفتاحًا واحدًا لكل أداة، حتى تتمكن من إلغاء أحدها دون تعطيل البقية.
احذف المفاتيح التي لم تعد تستخدمها. ولا تلصق المفاتيح أبدًا في شيفرة ترفعها إلى مستودع، أو أدوات الدردشة، أو لقطات الشاشة. فتسرب المفاتيح عبر مستودعات الشيفرة سبب متكرر للخسائر.
بعد أي حادث أمني على منصة، غيّر مفاتيحك احتياطًا.
الجزء الثالث: أمّن محافظك ذاتية الحفظ
تزيل الحفظ الذاتي مخاطر المنصات، لكنها تحمّلك المسؤولية بدلًا منها. إليك إعدادًا يناسب معظم الناس.
ابدأ بمحفظة أجهزة
استخدم محفظة أجهزة لأي مبلغ ذي قيمة. اشترها مباشرة من الشركة المصنّعة، لا من سوق إلكترونية أو بائع وسيط أبدًا، واحذر أي جهاز يصل مهيأً مسبقًا أو مرفقًا ببطاقة استرداد مكتوبة مسبقًا.
حدّث البرنامج الثابت، لكن من خلال التطبيق الرسمي للشركة المصنّعة فقط.
عبارة الاسترداد هي أموالك
اكتبها على الورق أو انقشها على معدن. لا تخزّنها رقميًا أبدًا. لا صور، ولا تطبيقات ملاحظات، ولا مساحات تخزين سحابي، ولا مديري كلمات مرور، ولا رسائل بريد إلكتروني ترسلها إلى نفسك.
لا تكتبها أبدًا في أي مكان سوى جهازك المادي أثناء عملية استرداد حقيقية. لن يطلبها منك بشكل مشروع أي موظف دعم أو منصة تداول أو تطبيق محفظة أو موقع توزيع مجاني للعملات.
احتفظ بنسخ احتياطية في مكانين آمنين منفصلين ماديًا على الأقل. ينبغي ألا يتمكن حريق أو فيضان من تدمير نسختك الوحيدة.
يمكنك التفكير في استخدام عبارة مرور اختيارية («الكلمة الخامسة والعشرون»). فهي تضيف عاملًا أمنيًا ثانيًا، لكن إن نسيتها، فستفقد الأموال. استخدمها فقط إذا كنت قادرًا على إدارة النسخة الاحتياطية الإضافية.
قسّم إعداداتك بحسب الغرض
يبدو التنظيم الجيد هكذا:
المحفظة الباردة: أصول طويلة الأجل، نادرًا ما تُستخدم، ومحمية بمحفظة أجهزة.
المحفظة الدافئة: حساب منفصل محمي بمحفظة أجهزة للاستخدام من حين لآخر.
المحفظة الساخنة: محفظة للمتصفح أو الهاتف، لا تحتوي إلا على مبلغ صغير للتجربة واستخدام التمويل اللامركزي.
لا تربط محفظتك الباردة بمواقع غير مألوفة أبدًا. إذا اختُرقت محفظة ساخنة، فستخسر مبلغًا صغيرًا بدلًا من كل شيء.
استخدم التوقيعات المتعددة للمبالغ الكبيرة
تتطلب المحفظة متعددة التوقيعات موافقة عدة مفاتيح مستقلة على المعاملة، مثل اثنين من أصل ثلاثة. فلا يستطيع مفتاح أو جهاز مسروق واحد نقل الأموال. ضع المفاتيح على أجهزة مختلفة وفي أماكن مختلفة، ويفضّل أن تكون من شركات مصنّعة مختلفة.
تحقق مما توقّع عليه
تُعد سرقة Bybit في فبراير 2025، التي بلغت نحو 1.5 مليار دولار أمريكي، قصة تحذيرية في هذا السياق. فبحسب التحليلات المنشورة بعد الحادثة، لم يخترق المهاجمون التشفير الخاص بمحفظة التوقيعات المتعددة. بل اخترقوا الواجهة التي استخدمها الموقّعون، فعرضت الشاشة تحويلًا اعتياديًا بينما كانت المعاملة في الواقع تمنح المهاجمين السيطرة على المحفظة. أدى الموقّعون واجبهم ووافقوا على ما رأوه.
الخلاصة للأفراد:
اقرأ تفاصيل المعاملة على شاشة جهازك المادي نفسه، لا في المتصفح وحده.
تعامل مع التوقيع الأعمى على أنه خطر. تجنب الموافقة على بيانات لا تستطيع قراءتها، وعطّل التوقيع الأعمى في إعدادات محفظة الأجهزة ما لم تكن بحاجة إليه فعلًا.
قارن عنوان الوجهة كاملًا، لا الأحرف القليلة الأولى والأخيرة فقط.
أرسل معاملة اختبارية صغيرة قبل تحويل مبالغ كبيرة إلى عنوان جديد.
احذر تسميم العناوين، إذ يرسل المحتال معاملة صغيرة من عنوان يشبه عنوانًا استخدمته، آملًا أن تنسخه من سجل معاملاتك.
الموافقات على الرموز
في كل مرة توافق فيها على أن ينفق عقد ذكي رموزك، قد يستمر هذا الإذن إلى أجل غير مسمى. راجع الموافقات غير المستخدمة وألغها دوريًا باستخدام أداة موثوقة لفحص الموافقات، وتجنب منح صلاحيات غير محدودة حين يكون تحديد مبلغ معين كافيًا.
الجزء الرابع: العامل البشري
تبدأ معظم الهجمات الناجحة، بما فيها الهجمات الكبرى، بشخص ما لا بخلل في الشيفرة. وتشتهر المجموعات المرتبطة بدول خصوصًا بالصبر في الهندسة الاجتماعية.
عروض عمل ومقابلات مزيفة. توخَّ الحذر الشديد من أي شخص يطلب منك تنزيل برنامج أو إجراء اختبار برمجي أو فتح ملف ضمن إجراءات التوظيف. لا تشغّل الملفات المجهولة إلا في بيئة منفصلة ومخصصة للتخلص منها بعد الاستخدام.
انتحال صفة موظفي الدعم. لن يراسلك دعم منصة التداول أولًا برسالة خاصة، ولن يطلب رموز المصادقة الثنائية الخاصة بك، ولن يطلب منك «التحقق» من محفظتك.
الاستعجال علامة تحذير. «سيُجمّد حسابك خلال 30 دقيقة» أسلوب تلاعب، وليس سياسة.
اكتب عنوان الموقع بنفسك أو افتحه من الإشارات المرجعية. لا تنقر على الروابط في رسائل البريد الإلكتروني أو الإعلانات أو منشورات التواصل الاجتماعي للوصول إلى منصة تداول أو محفظة. إعلانات محركات البحث التي تستخدم أسماء المحافظ ومنصات التداول مسار معروف للاحتيال.
حافظ على أمان أجهزتك. استخدم نظام تشغيل محدّثًا، وتجنب البرامج المقرصنة، ولا تثبّت إضافات المتصفح بلا تروٍّ، وفكّر في تخصيص جهاز أو ملف تعريف متصفح للعملات المشفرة.
توقّع موجة من عمليات الاحتيال الآن
تؤدي الاختراقات الكبرى بصورة شبه مؤكدة إلى عمليات احتيال لاحقة. توقّع خلال الأسابيع المقبلة:
رسائل بريد إلكتروني ونصية مزيفة عن «مطالبات التعويض» أو «التحقق من الحساب» بعد الاختراق.
حسابات دعم مزيفة تنتحل صفة Binance وتعرض «استرداد» الأموال مقابل رسوم.
مواقع مستنسخة تطلب منك ربط محفظة أو إدخال عبارة الاسترداد «للمطالبة بالتعويض».
إذا كانت Binance مدينة لك بشيء، فسيظهر ذلك في حسابك أو سيُعلن عنه عبر قنواتها الرسمية. لن تحتاج إلى إعطاء أي شخص عبارة الاسترداد أو رموز المصادقة الثنائية لتلقيه.
إذا كانت لديك أموال على Binance الآن
تفيد التقارير بتعليق عمليات السحب، لذا فإن خياراتك محدودة. ركّز على ما يمكنك التحكم فيه:
لا تنقر بذعر. فالاستعجال هو ما يدفع الناس إلى الوقوع في فخ مواقع «الاسترداد» المزيفة.
أمّن حسابك: غيّر كلمة المرور، وانتقل إلى مفتاح أمني مادي أو تطبيق مصادقة، وراجع الأجهزة والجلسات، وفعّل القائمة البيضاء للسحب ورمز مكافحة التصيد الاحتيالي.
غيّر مفاتيح API أو احذفها.
تحقق من بريدك الإلكتروني بحثًا عن أي شيء مريب، وأمّن ذلك الحساب أيضًا.
اتبع الإعلانات الرسمية الصادرة عبر القنوات الموثقة لـ Binance فقط، وافتحها من الإشارات المرجعية أو بكتابة العنوان بنفسك.
احتفظ بالسجلات: لقطات شاشة للأرصدة وسجل التداول وأي مراسلات، تحسبًا لحاجتك إليها لاحقًا.
عند استئناف عمليات السحب، فكّر في نقل الأصول طويلة الأجل إلى الحفظ الذاتي على مراحل، وابدأ بتحويل اختباري صغير.
قائمة التحقق في صفحة واحدة
حساب منصة التداول
تفعيل مفتاح أمني مادي أو مفتاح مرور، وإزالة المصادقة الثنائية عبر الرسائل النصية
كلمة مرور فريدة محفوظة في مدير كلمات مرور
بريد إلكتروني مؤمّن بمصادقة ثنائية قوية خاصة به
تفعيل القائمة البيضاء للسحب ورمز مكافحة التصيد الاحتيالي
مفاتيح API: للتداول فقط، ومقيّدة بعناوين IP، وحذف غير المستخدم منها
الإبقاء على أرصدة تكفي للتداول فقط في المنصة
الحفظ الذاتي
شراء محفظة الأجهزة مباشرة من الشركة المصنّعة
حفظ عبارة الاسترداد على الورق أو المعدن، دون اتصال بالإنترنت، وفي مكانين
فصل المحافظ الباردة والدافئة والساخنة
استخدام التوقيعات المتعددة للأصول الكبيرة
التحقق من المعاملات على شاشة الجهاز، مع تعطيل التوقيع الأعمى
إلغاء الموافقات القديمة على الرموز
عادات الأمان
استخدام عناوين المواقع المحفوظة في الإشارات المرجعية فقط
عدم إعطاء عبارة الاسترداد أو الرموز لأي شخص مطلقًا
التشكك في كل ما هو مستعجل أو غير مطلوب أو سخي أكثر من اللازم
الصورة الأكبر
تثير كل سرقة كبيرة للعملات المشفرة النقاش نفسه حول ما إذا كان الحل هو تحسين منصات التداول أم الاستغناء عنها. والإجابة الصادقة هي أن ذلك يعتمد على ما تفعله بأموالك. منصات التداول مريحة وأحيانًا ضرورية. أما الحفظ الذاتي فقوي لكنه لا يرحم. الذين يخرجون من هذه الأحداث سالمين ليسوا من وجدوا الخيار المثالي، بل من حدّوا مسبقًا من حجم تعرضهم للمخاطر، وأغلقوا مسارات الهجوم السهلة، ولم يعتمدوا أبدًا على نقطة فشل واحدة.
سنحدّث هذا المقال كلما نشرت Binance والمحققون المستقلون مزيدًا من المعلومات عما حدث.
المصادر
تستند أرقام الحالة والإسناد إلى تقارير أولية تتغير ساعة بعد ساعة. راجع القنوات الرسمية لـ Binance للاطلاع على المستجدات.
Euronews: Binance تؤكد تعرضها لاختراق كبير وتجميد أكثر من 2.5 مليار دولار https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen
The Block: Binance تحقق في اختراق بعد أن بلغت التحويلات الخارجة المريبة 5.8 مليارات دولار https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171
Cointelegraph: محققو العملات المشفرة يربطون مجموعة TraderTraitor الكورية الشمالية باختراق Binance بقيمة 6.3 مليارات دولار https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators
Coingape: الاشتباه في تعرض Binance لاختراق بأكثر من 5 مليارات دولار مع تجميد Tether وCircle للأصول https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/
The Jakarta Post: منصة العملات المشفرة Binance تؤكد تعرضها لاختراق كبير وتجميد أكثر من 2.5 مليار دولار https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen
Decrypt: الاختراق الأمني لـ Binance (مايو 2019) https://decrypt.co/6930/binance-hack-security-breach
تستند تفاصيل حادثة Bybit لعام 2025 إلى التحليلات المنشورة بعد الحادثة.
هذا المنشور معلومات عامة وليس نصيحة مالية.