أكدت Binance وقوع اختراق أمني بقيمة 6.3 مليار دولار، مع تجميد نحو 2.7 مليار دولار من الأصول المسروقة.
لا يزال المهاجم يحتفظ بأكثر من 2.4 مليار دولار من ETH وBTC بعد نقل الأموال لتفادي جهود تجميدها.
ربطت TRM Labs الهجوم بمجموعة TraderTraitor الكورية الشمالية، وحددت احتمال اختراق البنية التحتية لتوقيع المعاملات في المحفظة الساخنة لدى Binance.
أكدت Binance وقوع اختراق أمني كبير شمل نحو 6.3 مليار دولار من العملات المشفرة، مع تجميد ما يقرب من 3 مليارات دولار من الأصول المتضررة، عقب جهود بذلتها المنصة وعدة شركات للعملات المشفرة لمنع تحريك الأموال المسروقة.
وقع الهجوم في 29 أكتوبر، حين نُقلت أصول رقمية بقيمة مليارات الدولارات من محافظ Binance عبر 10 شبكات بلوكتشين من دون تصريح. ويُعدّ الحادث الآن أكبر سرقة للعملات المشفرة مسجلة على الإطلاق، متجاوزًا اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025.
قالت Binance إن تحقيقها الأولي يشير إلى اختراق حاسوب محمول يعود إلى مهندس DevOps. ويُزعم أن المهاجم استخدم الصلاحية التي حصل عليها عبر الجهاز للدخول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها.
يشير التحقيق الأولي الذي أجرته Binance إلى احتمال تورط حاسوب محمول لمهندس DevOps جرى اختراقه في الحادث الأمني، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. لم نعثر على أي دليل على تسريب المفاتيح الخاصة لأي محفظة. سننشر تقريرًا فنيًا مفصلًا بعد انتهاء التحقيق والتحقق الكامل من الوقائع. يُقدّر إجمالي الأثر بنحو 6.3 مليار دولار. عملنا مع شركائنا في مجال البلوكتشين لتجميد الأصول المتضررة، وقد جُمّد نحو 3 مليارات دولار على السلسلة حتى الآن. ستغطي Binance جميع الخسائر من صندوق SAFU وأموال الشركة. أموال المستخدمين آمنة. وسننشر أيضًا إثبات احتياطيات محدّثًا بعد اكتمال المعالجة. وكإجراء احترازي فوري، قامت Binance بما يلي: – تعليق الإيداعات والسحوبات مؤقتًا إلى حين إتمام الفحوصات الأمنية؛ – إلغاء تفويض العنوان المتأثر؛ – التواصل مع جهات إنفاذ القانون وشركاء استخبارات البلوكتشين لتتبع الأموال واستردادها. تعمل فرقنا على مدار الساعة لحل هذه المشكلة بأمان وشمولية. ونعمل عن كثب مع شركائنا في جهات إنفاذ القانون لتأكيد هوية هؤلاء المجرمين وتقديمهم إلى العدالة. يُرجى متابعة القنوات الرسمية لـ Binance فقط للاطلاع على المستجدات. لا تترددوا في التواصل مع خدمة دعم عملاء Binance إذا كانت لديكم أي أسئلة أخرى. https://t.co/ywB2mKFy0p
— Binance (@binance) 30 أكتوبر 2026
عقب اكتشاف الحادث، علّقت Binance الإيداعات والسحوبات مؤقتًا أثناء إجراء الفحوصات الأمنية. كما ألغت المنصة تفويض العنوان المتأثر وتواصلت مع جهات إنفاذ القانون وشركات استخبارات البلوكتشين لتتبع الأصول المسروقة.
قالت Binance إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ. كما أكدت للمستخدمين أن أموالهم لا تزال آمنة، وأوضحت أن صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة سيغطيان جميع الخسائر.
ربط قراصنة من كوريا الشمالية بالهجوم مع تجميد أصول بقيمة 3 مليارات دولار
حددت TRM Labs مجموعة TraderTraitor، وهي وحدة قرصنة كورية شمالية، بوصفها المجموعة المسؤولة عن الحادث. وسبق ربط المجموعة باختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025، والذي نسبه مكتب التحقيقات الفيدرالي (FBI) إلى قراصنة من كوريا الشمالية.
وفقًا لـ TRM Labs، نُقلت أصول رقمية بقيمة 6.36 مليار دولار تقريبًا إلى محافظ يسيطر عليها المهاجم، ونُقل معظم الأموال خلال نحو 20 دقيقة.
وكشف التحقيق أيضًا كيف ربما تمكن المهاجم من السيطرة على البنية التحتية لمحافظ Binance. ففي شبكة Ethereum، أفادت التقارير بأن المهاجم استخدم تفويض EIP-7702 لجعل محفظة Binance الساخنة تنفذ عقدًا ذكيًا خبيثًا. وكان المهاجم قد أعدّ 50 تفويضًا موقّعًا مسبقًا، ما أتاح له اختيار تفويض يطابق تسلسل معاملات المحفظة وتنفيذ التحويل.
(المصدر: TRM Labs)
توزعت الأصول المسروقة على عدة شبكات، منها Ethereum وBitcoin وTron وXRP Ledger وSolana. وشكّلت التحويلات على شبكة Ethereum نحو 3.79 مليار دولار، تلتها Bitcoin بقيمة 1.47 مليار دولار، ثم Tron بنحو 628 مليون دولار.
أفادت TRM Labs بأنه جُمّدت أصول بقيمة 2.7 مليار دولار تقريبًا على السلسلة بحلول 30 أكتوبر. وأعلنت Binance بشكل منفصل أن إجمالي المبلغ المجمد بلغ نحو 3 مليارات دولار.
شركات العملات المشفرة تجمّد مليارات الدولارات فيما يكشف التحقيق كيفية وقوع الهجوم
عقب الحادث، تدخلت عدة شركات للعملات المشفرة لمنع المهاجم من نقل الأصول المسروقة. وجمّدت Tether وCircle وRipple وWorld Liberty Financial عملات مستقرة مرتبطة بالهجوم بقيمة 2.67 مليار دولار. كما تدخل مجلس أمن Arbitrum، فجمّد 8,426 ETH و74.6 مليون ARB.
لكن المهاجم تحرك بسرعة لتفادي جهود التجميد. وقالت TRM Labs إنه باع USDT إلى صانعي السوق واقترض ETH بضمان USDT عبر بروتوكول الإقراض Aave. وساعدت هذه المعاملات المهاجم على تحويل جزء من الأموال المسروقة إلى أصول لا يستطيع مُصدرو العملات المستقرة تجميدها مباشرة.
لا يزال المهاجم يحتفظ بأكثر من 420,000 ETH و18,270 BTC، تبلغ قيمتها نحو 2.4 مليار دولار. وعلى خلاف USDT والعملات المستقرة المركزية الأخرى، لا يستطيع مُصدرو هذه الأصول تجميدها مباشرة، ما يجعل استردادها أكثر صعوبة.
(المصدر: TRM Labs)
تضمنت التحويلات عبر شبكات البلوكتشين الأخرى أيضًا توقيعات صالحة، ما يشير إلى احتمال اختراق البنية التحتية لتوقيع معاملات Binance.
لم تؤكد Binance رسميًا هوية المهاجمين. وقالت المنصة إن تحقيقها لا يزال جاريًا، وإنها ستنشر تقريرًا فنيًا مفصلًا بعد التحقق من الوقائع.
أثر الحادث أيضًا في معنويات سوق العملات المشفرة عمومًا. فقد انخفض سعر Bitcoin إلى 76,000 دولار، بينما تراجع Ether بأكثر من 3%، إذ أثارت أنباء الاختراق مخاوف بشأن أمن منصات التداول.