تحقق باينانس في حادثة أمنية يُشتبه في أنها أثّرت في أصول بقيمة 6.3 مليارات دولار، بعد تجميد أصول متضررة بنحو 3 مليارات دولار بالتعاون مع شركاء في القطاع. وقد أدى الاختراق المحتمل للعملات المشفرة في باينانس، الذي كُشف عنه في 29 أكتوبر، إلى تعليق بعض الخدمات والتعهد بتغطية خسائر العملاء، بينما تشتبه شركة TRM Labs المتخصصة في التحقيقات على البلوك تشين في تورط مجموعة قرصنة مرتبطة بكوريا الشمالية.
أبرز النقاط
تقدّر باينانس أن أصولًا بقيمة 6.3 مليارات دولار قد تأثرت، وأن نحو 3 مليارات دولار منها جُمّدت.
يُشتبه في أن حاسوبًا محمولًا لمهندس كان نقطة الدخول؛ ولم يعثر المحققون على أي دليل على انكشاف مفاتيح المحافظ.
تشتبه TRM Labs في مسؤولية TraderTraitor، المجموعة المرتبطة بسرقة Bybit في فبراير 2025.
تعهدت Binance بتغطية الخسائر من خلال صندوق حماية المستخدمين وموارد الشركة.
كيف وقع الاختراق المشتبه به للعملات المشفرة في Binance
يشير التحقيق الأولي الذي أجرته Binance إلى احتمال اختراق حاسوب محمول لمهندس DevOps. وقالت المنصة إن المهاجم ربما استخدم ذلك الجهاز للدخول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها.
قالت Binance إن المحققين لم يعثروا على أي دليل على تسريب المفتاح الخاص لمحفظة. وكانت فرق الأمن تدرس الحادثة، وستنشر النتائج التي جرى التحقق منها عبر القنوات الرسمية.
لدى Binance 335 مليون مستخدم مسجل في أنحاء العالم، وتحتفظ بأصول قيد الحفظ تبلغ قيمتها نحو 162.8 مليار دولار، وفقاً لتقريرها السنوي لعام 2025.
وصفت المنصة الواقعة بأنها حادثة أمنية قيد التحقيق. أما الرئيس التنفيذي السابق والمساهم الرئيسي تشانغبينغ تشاو، فقدم تقييماً أكثر وضوحاً: «يبدو بالفعل أنه اختراق لـ Binance»، على حد قوله.
قيود على الخدمات وتجميد أصول بمليارات الدولارات
أوقفت Binance مؤقتاً الإيداعات والسحوبات وبعض منتجات التداول، بينما عملت على تأمين أنظمتها وتتبع الأصول المتضررة. وقالت إن نحو 3 مليارات دولار جُمّدت على السلسلة، وإنها استعادت جزئياً السيطرة عليها بالتعاون مع الشركاء.
بدأ تعليق الإيداعات والسحوبات عند نحو الساعة 00:30 بتوقيت غرينتش في 30 أكتوبر. كما علّقت Binance تداول Alpha، وألغت صلاحية العنوان المتضرر، واستعانت بأجهزة إنفاذ القانون وشركات استخبارات البلوك تشين.
وفي تحديث لاحق، قالت الشريكة المؤسسة يي هي إن الإيداعات تعمل بصورة طبيعية، وإن المنصة تعمل على تحسين خدمات السحب والضوابط المرتبطة بالعناوين. وتوقعت Binance البدء في استعادة السحوبات خلال 48 ساعة.
ساعدت جهات إصدار العملات المستقرة في تقييد حركة الأموال المتضررة. وقال الرئيس التنفيذي لـ Tether، باولو أردوينو، إن شركته جمّدت نحو 1.6 مليار دولار من عملة USDT مرتبطة بالهجوم المشتبه به. وقال الرئيس التنفيذي لـ Circle، جيريمي ألاير، إن Circle جمّدت أكثر من 800 مليون دولار من عملة USDC.
قالت يي هي إن Ripple ساعدت في وقف حركة 200 مليون دولار مرتبطة بالحادثة. كما عملت World Liberty Financial مع أمين الحفظ BitGo لتجميد أموال؛ وقدّرت يي هي تلك المبالغ بـ27 مليون دولار من العملات المستقرة ونحو مليوني دولار من رموز World Liberty.
وفي سياق منفصل، ربط مزود بيانات البلوك تشين Arkham Intelligence ما يقرب من 6 مليارات دولار من الأصول الرقمية بـ55 عنوان محفظة مرتبطة بالاستغلال المحتمل. وشملت تلك الأصول Bitcoin وEther وSolana والعملات المستقرة.
TRM Labs تشير إلى مجموعة مرتبطة بكوريا الشمالية
تشتبه TRM Labs في أن TraderTraitor هي المسؤولة، مستندةً إلى معلومات استخباراتية قوية من مصادر على السلسلة وخارجها. وقالت شركة التحقيق إن لديها درجة عالية من الثقة في هذا التقييم، وحددت أوجه تشابه مع عمليات سابقة مرتبطة بكوريا الشمالية.
ويُعتقد أن TraderTraitor جزء من مجموعة Lazarus، كما ارتبطت بسرقة 1.5 مليار دولار من Bybit في فبراير 2025. وإذا تأكدت الحادثة في Binance بالحجم الذي تقدّره المنصة، فستتجاوز الرقم القياسي السابق لسرقات العملات المشفرة بأكثر من أربعة أضعاف.
لا يزال هذا الإسناد تقييماً من TRM Labs. وقالت شركة التحليلات Chainalysis أيضاً إن الحادثة، إذا تأكدت، قد تُصنّف على أنها أكبر عملية سرقة للعملات المشفرة.
الأسواق تتراجع مع تعهد Binance بتعويض العملاء
أدت التقارير عن اختراق مشتبه به للعملات المشفرة في منصة Binance إلى تراجع الأصول الرقمية الرئيسية، فيما تعهدت Binance بتعويض خسائر العملاء. وقالت المنصة إنها ستستخدم صندوق الأصول الآمن للمستخدمين وأموال الشركة لتغطية تلك الخسائر.
تراجعت Bitcoin بنسبة 3.2% في 29 أكتوبر، وهبطت بأكثر من 4% في 30 أكتوبر. وتعافت Ethereum من انخفاض قارَب 6% لتتداول على تراجع بنسبة 0.8% عند نحو الساعة 04:00 بتوقيت غرينتش، فيما ارتفعت BNB بنسبة 2.7% بعد انخفاض سابق قارَب 10%. وهبطت أسهم Circle بنحو 5% في التداولات الممتدة لما بعد ساعات العمل في 29 أكتوبر.
قالت يي هي: «ستغطي Binance جميع الخسائر الناجمة عن الاختراق». وأضاف تشاو: «بصفتي مساهماً، أتوقع تغطية أموال جميع المستخدمين بالكامل». وتنحى عن منصب الرئيس التنفيذي في 2023 بعد إقراره بالذنب في عدم منع غسل الأموال؛ وأصدر دونالد ترامب عفواً عنه في 2025.
قالت Binance إنها ستنشر تقريراً فنياً مفصلاً بعد استكمال تحقيقها، إلى جانب إثبات احتياطيات محدّث عقب تنفيذ إجراءات المعالجة.
أُعدّ المقال بمساعدة الذكاء الاصطناعي، وراجعته هيئة التحرير.