ربما لم يبدأ أكبر اختراق للعملات المشفرة مسجل على الإطلاق بسرقة مفاتيح المحافظ أصلًا.
تقول منصة باينانس إن تحقيقها الأولي في الحادث الأمني الذي بلغت قيمته 6.3 مليارات دولار يشير إلى اختراق حاسوب محمول لمهندس في مجال DevOps، ما يُزعم أنه أتاح للمهاجم الوصول إلى أنظمة داخلية قادرة على إرسال طلبات سحب غير مصرّح بها.
تقول منصة التداول إنها لم تعثر على أي دليل على تسرّب المفاتيح الخاصة لأي محفظة.
هذا التفصيل يغيّر القصة.
ربما لم تكن هذه حالة اختراق قراصنة للتشفير الذي يحمي محفظة.
كانت المسألة تتعلق بالوصول إلى الآلية المخوّلة أصلًا بتحويل الأموال.
ربما كانت نقطة الضعف الحقيقية في التفويض الداخلي
تصف التقارير الأولية التي نشرتها The Kobeissi Letter مهاجمين أعادوا توجيه المعاملات ونقلوا الأموال عبر عناوين يتحكمون بها على عدة سلاسل كتل.
وتشير بعض التقارير أيضًا إلى احتمال تورط آلية EIP-7702 الخاصة بإيثيريوم في جزء من النشاط الذي جرى على شبكة إيثيريوم.
لكن Binance لم تؤكد بعد هذا التسلسل التقني المحدد.
ما أكدته Binance أضيق نطاقًا، ويمكن القول إنه أهم: ربما أتاح جهاز موظف مخترق لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب تعاملت معها أنظمة منصة التداول على أنها مشروعة.
تفاصيل جديدة حول الكيفية المرجحة لوقوع اختراق Binance البالغ 6.3 مليار دولار: وفقًا للتقارير الأولية، اخترق قراصنة الحاسوب المحمول لمهندس في Binance، وتمكنوا من الوصول إلى أنظمة داخلية تُستخدم للتصديق على عمليات السحب. ثم قام المهاجمون بما يلي: 1. اختطفوا محفظة Binance ساخنة باستخدام آلية EIP-7702 الخاصة بإيثيريوم 2. أعادوا توجيه معاملات المحفظة إلى عقد ذكي خبيث 3. حوّلوا مليارات الدولارات من العملات المشفرة إلى محافظ يتحكم بها المهاجمون 4. وزعوا الأموال المسروقة على محافظ متعددة وحوّلوا بعض الأصول إلى ETH لتجنب تجميدها وقع الهجوم على عدة سلاسل كتل، واستُنزفت معظم الأموال خلال نحو 20 دقيقة. وقد جُمّد الآن نحو 3 مليارات دولار من هذه الأموال، وتقول Binance إنها ستعوّض جميع خسائر الاختراق التي لم تُسترد. ولا يزال التحقيق الكامل جاريًا.
— The Kobeissi Letter (@KobeissiLetter) 30 أكتوبر 2026
يساعد ذلك في تفسير كيف أمكن أن يتضخم الهجوم إلى هذا الحجم من دون تسريب تقليدي للمفاتيح الخاصة.
وجد تحليل CoinDesk لعملة البيتكوين المسروقة أن المعاملات حملت توقيعات صالحة من عناوين تسيطر عليها Binance، وشابهت عمليات السحب المعتادة.
بعبارة أخرى، ربما كانت المشكلة الأمنية في طبقة تعلو المحفظة نفسها.
ربما ظلت المفاتيح آمنة.
لكن ربما لم يكن النظام الذي يحدد لتلك المفاتيح ما ينبغي توقيعه آمنًا.
لماذا كان إيقاف هذا الهجوم صعبًا للغاية
تقول شركات استخبارات البلوك تشين إن المهاجمين نقلوا الأموال عبر نحو 10 سلاسل كتل، وجرى معظم النشاط في غضون 20 دقيقة تقريبًا.
عزت TRM Labs الهجوم، بدرجة عالية من الثقة، إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، وهي المجموعة نفسها التي ارتبطت بعمليات سرقة كبيرة أخرى للعملات المشفرة.
كانت السرعة حاسمة.
بمجرد بدء عمليات السحب غير المصرح بها، وُزعت الأصول على عناوين وشبكات متعددة قبل أن يتسنى لمنصات التداول ومُصدري الرموز الاستجابة.
وهذا يفسر أيضًا اختلاف مصير أجزاء المحفظة المسروقة الآن.
يمكن لمُصدري العملات المستقرة مثل Tether وCircle إدراج عناوين محددة في القائمة السوداء.
أما البيتكوين فلا يمكن تجميده.
نُقلت نحو 18,270 BTC، بقيمة تقارب 1.4 مليار دولار، إلى 19 محفظة بعد الهجوم. ولا يمكن تجميد تلك العملات ببساطة على مستوى البروتوكول، ولا يمكن اعتراضها عمومًا إلا إذا وصلت لاحقًا إلى منصة تداول متعاونة أو مكتب تداول خارج البورصة أو خدمة أخرى يمكن تحديد هويتها.
وهذا أحد أسباب الأهمية الكبيرة التي اكتسبها بالفعل رقم الأموال المستردة.
تقول Binance إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت على السلسلة حتى الآن، فيما لا يزال مصير مليارات الدولارات الأخرى مجهولًا.
حاسوب محمول واحد، ومليارات الدولارات
في رأيي، هذا هو الجانب من اختراق Binance الذي يستحق مزيدًا من الاهتمام.
غالبًا ما تركز النقاشات حول أمن العملات المشفرة على المفاتيح الخاصة ومحافظ التوقيع المتعدد وثغرات العقود الذكية.
لكن منصات التداول المركزية تعتمد أيضًا على البنية التحتية التقليدية للشركات.
يمتلك الموظفون حواسيب محمولة.
تتمتع الخدمات الداخلية بصلاحيات.
تحتاج أنظمة السحب إلى الأتمتة.
يمكن أن تصبح تلك الطبقات التشغيلية بأهمية المحافظ نفسها.
إذا تأكدت النتائج الأولية التي توصلت إليها Binance، فلم تكن محطة عمل واحدة مخترقة بحاجة إلى كشف مفاتيح خاصة تبلغ قيمتها مليارات الدولارات.
كل ما احتاجت إليه هو منح المهاجم إمكانية الوصول إلى عملية داخلية موثوقة تتمتع بصلاحية كافية لتوجيه أنظمة Binance إلى تحويل الأموال.
هذا إخفاق أمني مختلف تمامًا.
وربما يصعب على منصات التداول القضاء عليه تمامًا.
للمزيد من أخبار العملات المشفرة وتوقعات الأسعار، انقر هنا.
اشتركوا في قناتنا على YouTube للاطلاع على تحديثات يومية للعملات المشفرة ورؤى السوق وتحليلات الخبراء.
نُشر المقال «اختراق Binance لم يكن تسريبًا للمفاتيح الخاصة. وقد تكون تلك هي المشكلة الأكبر» أولًا على CaptainAltcoin.