حادثة اختراق Binance (29 أكتوبر 2026)

في 29 أكتوبر 2026، تعرضت Binance (أكبر منصة تداول عملات مشفرة في العالم) لاختراق أمني كبير. استولى المهاجمون على ما يقارب 6.3–6.4 مليار دولار من المحافظ الساخنة لـ Binance عبر سلاسل كتل متعددة. ويُعد هذا حاليًا أكبر سرقة للعملات المشفرة في التاريخ.

ماذا حدث

•  سُرقت أموال من المحافظ الساخنة لـ Binance على نحو 9–10 شبكات (Ethereum وBitcoin وTron وXRP Ledger وSolana وAvalanche وArbitrum وOptimism وBase وPolygon وغيرها).

•  حدث معظم النشاط خلال فترة وجيزة بدأت قرابة الساعة 20:05 بالتوقيت العالمي المنسق.

•  سُجّلت أكبر الخسائر على شبكة Ethereum (نحو 3.8 مليار دولار، بما في ذلك كميات كبيرة من USDT وUSDC). كما سُرقت كميات كبيرة من Bitcoin (أكثر من 18,000 BTC، بقيمة تقارب 1.5 مليار دولار) وأصول أخرى.

كيف وقع الهجوم (وفقًا لـ Binance):

اختُرق حاسوب محمول لمهندس DevOps، ما مكّن المهاجم من الوصول إلى خدمة داخلية وإرسال معاملات سحب غير مصرّح بها. وصرّحت Binance بأنه لا يوجد دليل على تسرّب أي مفاتيح خاصة. وكان الهجوم أكثر تعقيدًا من مجرد إجراء بنقرة واحدة.

عزت شركات تحليل سلاسل الكتل (TRM Labs وElliptic وChainalysis وغيرها) الاختراق، بدرجة عالية من الثقة، إلى مجموعة مرتبطة بكوريا الشمالية تُدعى TraderTraitor (وترتبط بمجموعة Lazarus). وتشبه أساليبها عمليات سرقة العملات المشفرة السابقة التي نُسبت إلى كوريا الشمالية، بما في ذلك اختراق Bybit عام 2025 الذي بلغت قيمته 1.5 مليار دولار.

كيف تعاملت Binance مع الأمر

•  علّقت عمليات الإيداع والسحب مؤقتًا.

•  عملت مع شركائها (Tether وCircle وغيرهما) لتجميد أصول مسروقة بقيمة نحو 2.7 إلى أكثر من 3 مليارات دولار (معظمها عملات مستقرة).

•  أعلنت علنًا أن أموال المستخدمين آمنة.

•  تعهّدت بتغطية جميع الخسائر باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) المخصّص للطوارئ، إلى جانب أموال الشركة.

•  ألغت صلاحيات العناوين المتأثرة، وتواصلت مع جهات إنفاذ القانون، وقالت إنها ستنشر لاحقًا تقريرًا فنيًا شاملًا بعد الحادثة وتحديثًا لإثبات الاحتياطيات.

ما ينبغي لمستخدمي Binance فعله

1.  تُعد أموالك على Binance آمنة في الوقت الحالي. وقد تعهّدت Binance بتغطية أي عجز، بحيث لا تنخفض أرصدة المستخدمين الأفراد.

2.  تم تعليق عمليات الإيداع والسحب مؤقتًا (أو كانت معلّقة). تحقّق من تطبيق Binance الرسمي أو موقعها الإلكتروني للاطّلاع على أحدث المستجدات.

3.  لا تثق إلا بقنوات Binance الرسمية للحصول على التحديثات. توخَّ الحذر الشديد من عمليات الاحتيال وروابط التصيّد ورسائل «التعويض» المزيّفة التي تظهر بعد الاختراقات الكبرى.

4.  بعد استئناف الخدمات، راقب حسابك كالمعتاد. لا توجد مؤشرات على اختراق حسابات المستخدمين الأفراد أو مفاتيحهم الخاصة.

5.  كإجراء احترازي عام، واصل اتباع ممارسات أمنية قوية (كلمات مرور فريدة، ومصادقة ثنائية باستخدام مفاتيح أمان أو أجهزة، وإضافة عناوين السحب إلى القائمة المسموح بها، وغير ذلك).

لا تزال هذه الأحداث تتطور. وتبقى بيانات Binance الرسمية المصدر الأكثر موثوقية للتحديثات المتعلقة بالتجميد والاسترداد وموعد استئناف عمليات السحب بالكامل