واجهت أكبر بورصة للعملات المشفرة في العالم للتو أزمة أمنية قد تغيّر إلى الأبد نظرة المستثمرين إلى البورصات المركزية.
في 29–30 أكتوبر 2026، تعرّضت منصة باينانس لخرق أمني هائل، شمل عملات مشفرة تُقدّر قيمتها بنحو 6.3 مليارات دولار.
نعم، 6.3 مليار دولار.
هذه ليست ثغرة صغيرة في محفظة أو هجوم تصيّد اعتيادي. ويصفها محققو البلوك تشين بأنها قد تكون أكبر عملية سرقة للعملات المشفرة سُجّلت على الإطلاق، متجاوزةً اختراق منصة بايبت الشهير الذي بلغت خسائره 1.5 مليار دولار في فبراير 2025.
لكن السؤال الأهم ليس ببساطة: كم من الأموال سُرق؟
كيف تمكّن المهاجمون من اختراق البنية التحتية لإحدى أكبر منصات تداول العملات المشفرة في العالم؟ وماذا سيحدث لملايين الأشخاص الذين يأتمنون Binance على مدخراتهم؟
لنستعرض ما حدث بالفعل.
1. ماذا حدث بالضبط؟
في 29 أكتوبر، بدأت معاملات مشبوهة تنقل كميات هائلة من العملات المشفرة من محافظ خاضعة لسيطرة Binance.
وفقاً لشركة استخبارات البلوك تشين Bitquery، انتقل نحو 6.3 مليارات دولار من 17 محفظة ساخنة تابعة لـBinance عبر تسع شبكات بلوك تشين.
شملت الأصول Bitcoin وEthereum وUSDT وXRP وSolana وعملات مشفرة أخرى.
وقع جزء كبير من الهجوم خلال نحو 20 دقيقة، رغم أن حركة الأموال الأوسع استمرت عدة ساعات.
أكدت Binance لاحقاً وقوع حادثة أمنية خطيرة، وقيّدت عمليات السحب مؤقتاً بينما كان فريقها الأمني يحقق في الأمر.
لم تكن هذه مجرد حالة سرقة كلمة مرور أحد العملاء.
يبدو أن الحادثة شملت البنية التحتية الداخلية لعمليات السحب في Binance.
وهذا ما يجعلها مثيرة للقلق بشكل خاص.
2. كيف تمكن المخترقون من الدخول؟
هنا تصبح القصة أكثر إثارة للاهتمام.
يشير التحقيق الأولي الذي أجرته Binance إلى احتمال اختراق حاسوب محمول يعود إلى مهندس في فريق DevOps.
يعمل مهندسو DevOps على البنية التحتية والبرمجيات والأنظمة التي تضمن استمرار عمل المنصات التقنية الكبرى.
وفقاً لـBinance، ربما أتاح الجهاز المخترق للمهاجم الوصول إلى حاوية خدمة داخلية وإرسال معاملات سحب غير مصرّح بها.
بعبارات بسيطة:
ربما اختُرق حاسوب أحد الموظفين.
وربما تمكن المهاجم من الوصول إلى خدمة داخلية لدى Binance.
استغل المهاجم آلية التصديق على عمليات السحب.
وبدأت المحافظ الساخنة الخاضعة لسيطرة Binance بإرسال العملات المشفرة إلى عناوين يتحكم بها المهاجم.
يشير تحليل مستقل للبلوك تشين أجرته Bitquery إلى أن المهاجم استغل أيضاً آلية التصديق EIP-7702 في Ethereum.
تتيح هذه الميزة للمحفظة تنفيذ التعليمات البرمجية مؤقتاً عبر آلية تفويض إلى عقد ذكي.
ويشير التحقيق إلى أن تصاريح خبيثة سمحت لبرمجيات يتحكم بها المهاجم بالعمل عبر إحدى محافظ Ethereum الساخنة التابعة لـBinance.
وهناك فرق مهم: تقول Binance إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة بالمحافظ.
هذا لا يعني أن الحادثة لم تكن ضارة. بل يعني أن التحقيق يشير إلى إساءة استخدام البنية التحتية الداخلية للتصديق والتوقيع، لا إلى سرقة تقليدية مؤكدة للمفاتيح الخاصة.
لم تتعرض شبكات البلوك تشين نفسها بالضرورة للاختراق. ويبدو أن مكمن الضعف كان في الأنظمة المستخدمة للتصديق على المعاملات.
3. من يقف وراء الهجوم؟
هناك تطور آخر مثير للاهتمام.
أفادت التقارير بأن شركتي استخبارات البلوك تشين TRM Labs وChainalysis ربطتا الهجوم، بدرجة ثقة عالية، بمجموعة القرصنة الكورية الشمالية TraderTraitor.
ارتبطت هذه المجموعة بعدة عمليات سرقة كبرى للعملات المشفرة.
أشار المحققون إلى أوجه تشابه بين هذه الحادثة وهجوم Bybit في فبراير 2025، الذي أسفر عن سرقة ما يقارب 1.5 مليار دولار.
لكن من المهم فهم أن هذا تقييم استخباراتي، وليس إسناداً علنياً نهائياً أكدته Binance أو جهات إنفاذ القانون.
لا تزال هوية المهاجمين قيد التحقيق.
4. كم من الأموال استُعيدت؟
ربما يكون هذا أهم جانب في الحادثة برمتها.
قدّرت Binance في البداية إجمالي الخسائر بنحو 6.3 مليارات دولار.
وتقول المنصة إنها عملت مع شركاء في مجال البلوك تشين لتجميد أصول متأثرة تبلغ قيمتها نحو 3 مليارات دولار.
ساعدت عدة شركات كبرى للعملات المشفرة في منع تحويل الأموال.
تشمل الإجراءات التي أُعلن عنها:
جمّدت Tether ما يقارب 1.57 مليار دولار من عملة USDT.
جمّدت Circle ما يقارب 823 مليون دولار من عملة USDC.
جمّدت Ripple أصولاً مرتبطة بالحادثة تبلغ قيمتها نحو 200 مليون دولار.
وجمّدت World Liberty Financial أيضاً ملايين الدولارات من الرموز المتأثرة.
قدّرت أبحاث مستقلة على السلسلة أجرتها Bitquery أن نحو 2.7 مليار دولار جُمّدت أو أُنقذت، بينما ظلت قرابة 3.2 مليارات دولار في محافظ يسيطر عليها المهاجمون عند موعد إغلاق تقاريرها في 30 أكتوبر.
هذه الأرقام تتغير بمرور الوقت، وتستند إلى أساليب تتبع تختلف قليلاً فيما بينها.
هناك فرق مهم يجب الانتباه إليه:
التجميد لا يعني تلقائياً استرداد الأموال.
عندما تجمّد جهة إصدار عملة مستقرة عنواناً ما، قد يصبح تحويل الرموز مستحيلاً. وهذا يمنع المهاجم من إنفاق تلك الأصول تحديداً، لكنه لا يعني بالضرورة أن Binance استردت الأموال بالفعل.
ما تبقى من الأموال يشكل مصدر قلق كبير.
5. ماذا سيحدث لمستخدمي Binance؟ وهل فُقدت أموال العملاء؟
نصل الآن إلى السؤال الأهم للمستثمرين العاديين.
صرّحت Binance علناً بما يلي:
أموال المستخدمين آمنة.
ستغطي جميع الخسائر المرتبطة بالحادثة.
سيأتي التعويض من صندوق SAFU وأموال الشركة.
سيُنشر إثبات احتياطيات محدّث بعد استكمال المعالجة.
SAFU اختصار لصندوق الأصول الآمنة للمستخدمين. وهو احتياطي طوارئ لدى Binance صُمم للمساعدة في حماية المستخدمين في الظروف الاستثنائية.
لكن ثمة تفصيل مهم.
أفادت Reuters بأن صندوق SAFU يضم نحو مليار دولار من عملة Bitcoin. وهذا أقل بكثير من الخسائر المقدّرة البالغة 6.3 مليارات دولار.
ولهذا السبب، تعهدت Binance أيضاً باستخدام أموال الشركة لتغطية الخسائر المتبقية.
وهناك أيضاً مصدر قلق مستقل يستحق المتابعة.
أشار تحليل CoinDesk لبيانات احتياطيات Binance بتاريخ 1 أكتوبر إلى أن بعض الأصول التي تدعم أرصدة العملاء ربما انخفضت عن تغطية الاحتياطيات الكاملة بنسبة 100% بعد استنزاف المحافظ.
وقدّر تحليلها لعملة Ethereum أن نسبة التغطية ربما انخفضت إلى نحو 94% قبل احتساب الأصول البديلة.
هذا تقدير تحليلي يستند إلى لقطة الاحتياطيات السابقة، وليس تدقيقاً نهائياً أو دليلاً على أن العملاء فقدوا أرصدتهم.
سيكون إثبات الاحتياطيات المحدّث المقبل اختباراً مهماً لوفاء Binance بوعدها.
في الوقت الراهن، تقول Binance إن العملاء لن يتحملوا هذه الخسائر.
6. هل تعالج Binance المشكلة؟
نعم. أعلنت المنصة عن عدة تدابير طارئة.
وتشمل:
إلغاء التصاريح المرتبطة بالعناوين المتأثرة.
تعليق عمليات سحب العملات المشفرة أثناء إجراء الفحوص الأمنية.
العمل مع شركات استخبارات البلوك تشين لتتبع الأموال.
التعاون مع جهات إنفاذ القانون.
مراجعة الحاسوب المخترق والبنية التحتية الداخلية لعمليات السحب.
إعداد تحليل تقني مفصّل للحادثة.
كما أُعلن عن تحديث مهم للخدمات.
وفقاً لآخر تحديث من Binance في 30 أكتوبر، تعمل عمليات الإيداع بشكل طبيعي، بينما لا تزال عمليات السحب متوقفة مؤقتاً خلال إجراء مراجعة أمنية شاملة.
تتوقع Binance استئناف خدمات السحب خلال 48 ساعة، رهناً باستكمال الإجراءات الأمنية.
كما وعدت الشركة بتقديم شرح أكثر تفصيلاً للحادثة بعد انتهاء التحقيق.
إذن، بدأت عملية التعافي، لكن الوضع لم يُحسم بالكامل بعد.
7. ماذا يعني هذا لعملة Bitcoin ولسوق العملات المشفرة؟
نادراً ما يقتصر أثر الحوادث الأمنية الكبرى على منصة التداول المعنية وحدها.
فقد تقوض الثقة في قطاع العملات المشفرة بأكمله.
عقب انتشار أخبار حادثة Binance:
هبطت Bitcoin إلى أدنى مستوى لها منذ ستة أسابيع.
ووصلت Ethereum إلى أدنى مستوى لها منذ شهرين.
كما تعرضت BNB لضغوط بيع كبيرة.
وزادت المخاوف بشأن حفظ الأصول لدى منصات التداول المركزية.
لماذا؟
لأن المستثمرين يعيدون الآن النظر في سؤال مهم:
إذا كان أحد أكبر منصات التداول في العالم قد تعرض لاختراق أمني بهذا الحجم، فما مدى أمان العملات المشفرة المخزنة على المنصات المركزية؟
وقد يزيد هذا أيضاً الاهتمام بمحافظ الحفظ الذاتي ومحافظ الأجهزة.
لكن من المهم عدم الخلط بين اختراق أمني لمنصة تداول مركزية وبين إخفاق Bitcoin أو Ethereum نفسيهما.
فهذان نوعان مختلفان تماماً من المخاطر.
8. الدرس الأوسع: أمن العملات المشفرة لا يقتصر على المفاتيح الخاصة
ركز قطاع العملات المشفرة لسنوات طويلة على أمن المفاتيح الخاصة.
لكن هذه الحادثة تسلط الضوء على ثغرة حرجة أخرى: البنية التحتية التي تمنح الإذن بتحويل الأموال.
قد تمتلك منصة التداول تخزيناً بارداً متطوراً وفرقاً أمنية وأنظمة احتياطيات، ومع ذلك تظل معرضة لمخاطر هائلة إذا اخترق مهاجم جهاز موظف داخلي أو آلية منح الصلاحيات.
يتطلب الأمن طبقات متعددة:
فرض ضوابط صارمة على أمن أجهزة الموظفين.
اشتراط موافقة عدة أطراف على عمليات السحب.
وضع حدود للمعاملات ورصد الأنشطة الشاذة.
مراقبة مستقلة للمحافظ الساخنة.
فصل الأنظمة الداخلية عن صلاحيات المحافظ.
آليات سريعة للاستجابة للطوارئ.
ينبغي ألا يعتمد نظام أمني قوي على قدرة جهاز مخترق واحد أو مسار واحد لمنح الصلاحيات على إطلاق عمليات سحب بمليارات الدولارات.
الخلاصة: هل تستطيع Binance استعادة ثقة السوق؟
تواجه Binance الآن تحديين منفصلين.
أولاً، عليها استرداد أكبر قدر ممكن من المبلغ المقدّر بـ6.3 مليارات دولار، وإثبات أن أرصدة العملاء لا تزال محمية بالكامل.
ثانياً، عليها إثبات أن الثغرة التي تسببت في هذه الحادثة قد أُزيلت بالفعل.
إن تعهدها بتغطية خسائر العملاء التزام مهم.
لكن الوعود وحدها لا تكفي لاستعادة الثقة.
سيراقب المستثمرون ثلاثة أمور عن كثب:
إمكانية تتبع الأصول المسروقة المتبقية أو استردادها.
عودة عمليات السحب بأمان واستئناف الخدمات المعتادة.
إثبات الاحتياطيات المقبل، وما إذا كان سيُظهر أن أصول العملاء مغطاة بالكامل.
سبق لقطاع العملات المشفرة أن تجاوز إخفاقات كبرى لمنصات التداول وعمليات اختراق وانهيارات في السوق.
لكن الحوادث بهذا الحجم تذكّر الجميع بأن الأمن والشفافية لا يقلان أهمية عن الابتكار وانتشار الاستخدام.
أهم سؤال لدي:
هل ستواصل الاحتفاظ بمدخراتك من العملات المشفرة طويلة الأجل على Binance بعد حادثة أمنية تسببت بخسائر قدرها 6.3 مليارات دولار، حتى لو تعهدت المنصة بتغطية خسائر كل عميل؟
أم أن هذه ستكون اللحظة المناسبة للانتقال إلى الحفظ الذاتي؟
اكتب رأيك أدناه. أود حقاً أن أعرف ما الذي يفكر فيه المجتمع.