في 29 أكتوبر 2026، تعرّضت منصة Binance لاختراق أمني كبير شمل تحويلات غير مصرّح بها للعملات المشفّرة، قُدّرت قيمتها بنحو 6.3 مليار دولار. وأثّرت الحادثة في عدة شبكات بلوكتشين، وأطلقت جهودًا على مستوى القطاع لتتبّع الأصول المسروقة وتجميدها.
يشير التحقيق الأولي الذي أجرته Binance إلى أن حاسوبًا محمولًا لمهندس DevOps ربما تعرّض للاختراق، وكان نقطة الدخول. وأفادت المنصة بأنها لم تجد أي دليل على تسرّب المفتاح الخاص لمحفظة، والتزمت بتغطية جميع الخسائر من خلال صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة.
1. كيف بدأت الحادثة؟
رصدت أنظمة مراقبة البلوك تشين تحركات مشبوهة من محافظ مرتبطة بـ Binance في 29 أكتوبر. وركزت التحقيقات الأولية على التحويلات القائمة على Ethereum، لكن التحليل اللاحق رصد نشاطاً عبر Bitcoin وTron وSolana وXRP Ledger وشبكات أخرى.
ومع تعقّب المحققين معاملات إضافية، ارتفع تقدير حجم الأضرار، إذ بلغ تقدير Binance نفسها 6.3 مليارات دولار.
سرعان ما تحولت الحادثة إلى تحقيق كبير عابر للسلاسل، شاركت فيه شركات استخبارات البلوك تشين وشركات العملات المشفرة لتحديد المحافظ المتأثرة ومنع نقل الأصول مجدداً.
2. كيف يُزعم أن المهاجمين اخترقوا Binance
نقطة الدخول المشتبه بها
يشير التحقيق الأولي الذي أجرته Binance إلى احتمال اختراق حاسوب محمول لمهندس DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة داخلية. وربما استُخدم هذا الوصول لإرسال معاملات سحب غير مصرّح بها.
لم تُعلن بعد الطريقة الدقيقة المستخدمة لاختراق الجهاز. كما أفادت Binance بعدم وجود دليل على تسريب المفاتيح الخاصة للمحافظ.
كيف أمكن إجراء عمليات سحب غير مصرّح بها
تشير النتائج الأولية إلى احتمال استغلال المهاجم صلاحية الوصول إلى خدمة داخلية مصرّح بها، بدلاً من استخراج المفاتيح الخاصة للمحافظ مباشرةً.
هذا التمييز مهم لأن عمليات سحب العملات المشفرة تعتمد على عدة أنظمة مترابطة، منها الخدمات الداخلية وأذونات الوصول والبنية التحتية لتوقيع المعاملات. وقد يؤدي اختراق أحد هذه الأنظمة إلى فرصة لإساءة استخدام إجراءات المعاملات المشروعة.
لا يزال التسلسل الكامل لكيفية حصول المهاجم على الوصول والصلاحيات الكافية قيد التحقيق.
تقنية محفظة Ethereum
كشف تحليل أمني مستقل للبلوك تشين عن استخدام آلية تفويض الحسابات EIP-7702 في Ethereum ضمن الهجوم الذي استهدف محفظة Binance الساخنة على شبكة Ethereum.
تتيح EIP-7702 لحسابات Ethereum المملوكة خارجياً تفويض بعض وظائف التنفيذ إلى شيفرة العقود الذكية. ويشير النشاط المُبلّغ عنه إلى احتمال إساءة استخدام هذه الآلية لتسهيل عمليات نقل أصول غير مصرّح بها.
لا يعني هذا أن شبكة Ethereum نفسها قد اختُرقت. وسيتعين تحديد الدور الدقيق لهذه الآلية وكيفية استغلالها من خلال التقرير الفني الذي ستعدّه Binance بعد الحادثة.
3. حجم الهجوم وتسلسله الزمني
يقدم تحليل البلوك تشين المنشور في 30 أكتوبر صورة أولية عن تطورات الحادثة.
التاريخ والوقت (UTC)التطورات28 أكتوبررُصد نشاط أولي على السلسلة مرتبط بمحافظ ارتبطت لاحقاً بالحادثة.29 أكتوبرظهرت تحويلات مشبوهة كبيرة على XRP Ledger.29 أكتوبراكتُشف نشاط إضافي على Solana وشبكات أخرى.29 أكتوبرتلت ذلك تحويلات كبيرة شملت Bitcoin وTron ومحافظ مرتبطة بـ Ethereum.29 أكتوبرنقلت معاملة كبيرة على Ethereum كميات ضخمة من ETH وUSDT ورموز أخرى.29 أكتوبر، في وقت متأخر من المساءبدأت Tether وCircle ومشاركون آخرون في المنظومة بتجميد الأصول المتأثرة أو فرض قيود عليها.30 أكتوبرحددت Binance حاسوباً محمولاً لمهندس DevOps يُحتمل اختراقه كنقطة دخول، وأعلنت تجميد أصول بنحو 3 مليارات دولار.30 أكتوبر، تحديث لاحقأكدت Binance أن الإيداعات تعمل بشكل طبيعي، فيما ظل السحب متوقفاً خلال إصلاح أمني شامل.
يعكس التسلسل الزمني نشاط البلوك تشين المُبلّغ عنه وتحديثات الشركات. ولا يزال التسلسل النهائي للأحداث خاضعاً للتحقيق الجنائي الرقمي.
4. ما العملات المشفرة التي تأثرت؟
شملت الحادثة عملات مشفرة متعددة وعملات مستقرة وأصولاً رقمية أصغر عبر عدة شبكات بلوك تشين.
الأصول الرئيسية التي رصدها تحليل البلوك تشين
الأصلالمبلغ المُبلّغ عنهالقيمة التقريبيةBitcoin (BTC)18,270 BTC1.47 مليار دولارEthereum (ETH)200,630 ETHمُدرج ضمن إجمالي شبكة EthereumTether (USDT)1.875 مليار على Ethereum و612.7 مليون على Tronأكثر من 2.4 مليار دولار مجتمعةUSD Coin (USDC)نحو 823 مليوننحو 823 مليون دولارRipple USD (RLUSD)نحو 88.5 مليونمُدرج ضمن إجمالي شبكة EthereumXRP233.46 مليون XRPنحو 296 مليون دولارSolana (SOL)نحو 970,500 SOLنحو 96 مليون دولارTRXنحو 46.4 مليون تم تحديدها مباشرةًكميات إضافية من TRX اكتُسبت عبر عمليات مبادلة لاحقةArbitrum (ARB)نحو 74.6 مليون ARBجزء من الإجمالي الأوسع عبر السلاسل
رموز أخرى متورطة
شملت الأصول الإضافية التي رُصدت عبر المحافظ المتأثرة Wrapped Beacon ETH (wBETH) وTether Gold (XAUt) وUniswap (UNI) وEthena (ENA) وPepe (PEPE) وWorld Liberty Financial USD (USD1) وChainlink (LINK) وAave (AAVE) وAvalanche (AVAX) وOptimism (OP) وUSDT0 وPaxos Gold (PAXG) وZama (ZAMA) وLagrange، إلى جانب عدة رموز أصغر.
حددت Arkham Intelligence عدة عناوين مرتبطة بالمهاجم المشتبه به، ما ساعد المحققين على مراقبة التحركات اللاحقة. ولا تزال قائمة الرموز قابلة للتغيير مع تحديد معاملات إضافية.
تتبّع مخترق Binance على Arkham: https://t.co/hp8dDvAdQl
— Arkham (@arkham) 30 أكتوبر 2026
5. من اخترق Binance؟
الصلة بكوريا الشمالية
رصد محققونا اختلاط الأموال التي سرقتها جمهورية كوريا الديمقراطية الشعبية في اختراق Bitget الشهر الماضي بأموال مسروقة من Binance.
لدينا درجة عالية من الثقة بأن جمهورية كوريا الديمقراطية الشعبية مسؤولة عن اختراق Binance البالغ 6.4 مليار دولار. https://t.co/xj9dQYcbKr
— Chainalysis (@chainalysis) 30 أكتوبر 2026
في 30 أكتوبر، قالت شركة تحليل بيانات البلوك تشين Chainalysis إنها على درجة عالية من الثقة بأن كوريا الشمالية مسؤولة عن حادثة Binance. وأفاد محققوها بأنهم رصدوا أموالاً من اختراق سابق لـ Bitget تختلط بأموال مرتبطة بسرقة Binance.
تشير هذه التقييمات إلى احتمال وجود صلة بكوريا الشمالية، لكن لم تُحدَّد علناً هويات الأفراد المسؤولين. وقالت Binance إنها تعمل مع جهات إنفاذ القانون لتحديد المتورطين وتقديمهم إلى العدالة.
لذلك ينبغي التعامل مع هذا الإسناد باعتباره تقييماً استخباراتياً لا حكماً قضائياً نهائياً.
تحديث: يبلغ إجمالي المبلغ المجمّد المؤكد حالياً نحو 3 مليارات دولار.
تواصل فرقنا العمل عن كثب مع جهات إنفاذ القانون والجهات المُصدرة وشركات استخبارات البلوك تشين وشركاء القطاع لتعقّب أصول إضافية وتجميدها.
لن نشارك إلا الأرقام المؤكدة، وسوف… pic.twitter.com/e5RHM1VwOU
— Binance (@binance) 30 أكتوبر 2026
6. كم جُمّد واستُعيد من الأموال؟
أفادت Binance في البداية بتجميد أصول متأثرة تبلغ قيمتها نحو 3 مليارات دولار، بالتنسيق مع شركاء البلوك تشين ومُصدري الرموز وجهات أخرى في القطاع.
ساهمت عدة شركات وشبكات في الجهود:
Tether (USDT): أفادت بتجميد أكثر من 1.567 مليار دولار مرتبطة بالحادثة، وحدد تحليل لاحق كميات إضافية من USDT مقيّدة عبر عناوين متعددة.
Circle (USDC): جمّدت نحو 823 مليون دولار من USDC مرتبطة بالحادثة.
Ripple (RLUSD): أكدت أنها تراقب الحادثة وتجمّد الأموال المتأثرة بنشاط.
Arbitrum: نفّذ مجلس الأمن التابع لها إجراءً لتجميد نحو 30.5 مليون دولار مرتبطة بالاختراق.
جهات مُصدرة وشركاء آخرون: خضعت أصول إضافية، من بينها USD1 وFDUSD ورموز مدعومة بالذهب، للتجميد أو لقيود أخرى.
أهمية التجميد
يمكن لمُصدري العملات المستقرة مثل USDT وUSDC تجميدها، إذ يمكنهم تقييد التحويلات من عناوين محددة. وقد ساعد ذلك على منع المهاجم المشتبه به من نقل بعض الأصول المتأثرة.
أموال المستخدمين آمنة!
يبدو بالفعل أن Binance تعرضت للاختراق. نقدّر سرعة التجميد من Tether (نحو 971 مليون دولار) وCircle (نحو 823 مليون دولار).
لم أعد أدير Binance (.com)، لكن بصفتي مساهماً، أتوقع تغطية أموال المستخدمين بالكامل. https://t.co/oufpyNChxI
— CZ 🔶 BNB (@cz_binance) 29 أكتوبر 2026
لا يوجد لـ Bitcoin وEther مُصدر مركزي يتمتع بالقدرة نفسها على إدراج العناوين في القائمة السوداء. وتعتمد استعادة الأموال منهما بدرجة أكبر على تتبع المعاملات والتعاون مع منصات التداول والوسطاء والإجراءات القانونية.
من المهم التمييز بين الأصول المجمّدة والأموال المستردة. فقد تظل العملات المشفرة المجمّدة غير متاحة إلى أن يحدد المحققون ملكيتها وكيفية إعادتها قانونياً.
نحن على علم بتداول أرقام متباينة علناً بشأن المبلغ المجمّد، بما في ذلك الإشارة إلى 1.8 مليار دولار.
للتوضيح، يبلغ إجمالي المبلغ المجمّد والمؤكد حالياً 2.54 مليار دولار. وقد يستمر هذا الرقم في الارتفاع بينما تعمل فرقنا عن كثب مع جهات إنفاذ القانون،… pic.twitter.com/Kx68qptfXk
— Binance (@binance) 29 أكتوبر 2026
7. ماذا حدث للأموال المسروقة؟
تعقّب محققو البلوك تشين الأموال وهي تنتقل عبر Ethereum وBitcoin وTron وSolana وXRP Ledger وعدة شبكات من الطبقة الثانية.
حُوّلت بعض الأصول إلى عملات مشفرة أخرى عبر عمليات مبادلة، ونُقلت عبر عناوين متعددة. وشمل النشاط المُبلّغ عنه معاملات تضمنت Ether وTRX، إلى جانب تفاعلات مع منصات تداول لامركزية وخدمات بلوك تشين أخرى.
تُعقّد هذه التحركات عملية الاسترداد، إلا أن سجلات البلوك تشين العامة تتيح للمحققين تتبع المعاملات وتحديد الروابط بين المحافظ.
لا يعني نقل الأموال بالضرورة أن المهاجم تمكّن من تحويلها إلى نقد. ولم تكن الوجهة النهائية لجميع الأصول المتأثرة قد تحددت حتى 30 أكتوبر.
8. ماذا حدث لعملاء Binance؟
هل خسر العملاء أموالهم؟
ذكرت Binance أن أموال العملاء لا تزال آمنة، وتعهدت بتغطية جميع الخسائر من خلال صندوق SAFU وأموال الشركة. كما أفادت التقارير بأن المنصة خصصت 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر الناجمة عن الحادثة، مؤكدةً التزامها بحماية العملاء.
هذا الالتزام مهم للعملاء، لكن ينبغي تقييم تنفيذه من خلال إثبات الاحتياطيات المحدّث الذي وعدت به المنصة والإفصاحات اللاحقة.
هل تأثرت عمليات السحب؟
علّقت Binance مؤقتاً عمليات الإيداع والسحب أثناء إجراء فحوصات أمنية.
في تحديثها الصادر في 30 أكتوبر، قالت المنصة إن الإيداعات تعمل بشكل طبيعي، بينما ظل السحب متوقفاً خلال إجراء إصلاح شامل لأمن خدمة السحب والعناوين المرتبطة بها. وتوقعت استئناف عمليات السحب خلال 48 ساعة.
ماذا عن التداول؟
عُلّقت مؤقتاً أيضاً عمليات التداول عبر Binance Alpha وبعض خدمات الشراء الفوري والتنبؤ المرتبطة بها، عند استخدام أموال من محافظ التداول الفوري.
قالت المنصة إن هذه الخدمات ستُستأنف بعد حل المشكلة الأمنية. وجاءت القيود ضمن استجابتها الاحترازية الأوسع.
9. استجابة Binance والدعم على مستوى القطاع
شملت استجابة Binance إجراءات أمنية داخلية وتعاوناً مع شركات في مختلف أنحاء قطاع العملات المشفرة.
طمأن Changpeng Zhao (CZ)، الشريك المؤسس لـ Binance ورئيسها التنفيذي السابق، المستخدمين إلى أن أموالهم آمنة. كما أشاد بالموظفين الذين عملوا طوال الليل للتعامل مع الحادثة، وشكر المشاركين في القطاع، بمن فيهم المنافسون، على مساعدتهم.
شكرت Yi He، الشريكة المؤسسة والرئيسة التنفيذية المشاركة لـ Binance، المجتمع على دعمه، وقالت إن الفريق يجري فحوصات أمنية قبل إعادة عمليات السحب.
ركزت استجابة المنصة على ما يلي:
إلغاء التفويض المرتبط بالعنوان المتأثر.
فرض قيود مؤقتة على الخدمات المتأثرة.
العمل مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين.
التنسيق مع مُصدري الرموز وشركاء القطاع لتجميد الأصول.
تعزيز أمن خدمة السحب والعناوين المرتبطة بها.
إعداد تقرير فني مفصل لما بعد الحادثة.
نشر إثبات احتياطيات محدّث بعد استكمال إجراءات المعالجة.
ساهمت Tether وCircle وRipple وArbitrum أيضاً في الاستجابة عبر فرض قيود على الأصول وتجميدها. وواصلت شركات استخبارات البلوك تشين تتبع المعاملات وتحديد العناوين المرتبطة بها.
تُظهر الجهود المنسقة كيف يمكن لمنصات التداول ومُصدري الرموز وشبكات البلوك تشين والمحققين العمل معاً أثناء حادثة أمنية كبيرة.
10. أهمية الحادثة لقطاع العملات المشفرة عموماً
تسلط الحادثة الضوء على المخاطر المرتبطة بصلاحيات الوصول المميزة للموظفين وأنظمة السحب الداخلية.
حتى عندما تظل المفاتيح الخاصة للمحافظ آمنة، قد تتيح الخدمات الداخلية المخترقة إجراء معاملات غير مصرّح بها. وهذا يجعل أمن أجهزة الموظفين وأذونات الوصول وأنظمة الموافقة على السحب مهمة بقدر أهمية حماية المفاتيح الخاصة.
تثير الحادثة أيضاً تساؤلات حول الضمانات التي تستخدمها منصات التداول لمنع نظام داخلي مخترق من الموافقة بشكل مستقل على عمليات سحب كبيرة.
قد تساعد ضوابط وصول أقوى للموظفين، والتحقق المستقل من المعاملات، وحدود السحب، والمراقبة الفورية على تقليل مخاطر وقوع حوادث مماثلة.
وتذكّر الحادثة القطاع عموماً بأن أمن منصات التداول يظل خطراً كبيراً حتى عندما تواصل شبكات البلوك تشين الأساسية عملها بشكل طبيعي.
11. تأثير السوق والأسئلة العالقة
زادت الحادثة حالة عدم اليقين في أسواق العملات المشفرة، إذ أشارت تقارير معاصرة إلى هبوط Bitcoin إلى ما دون 77,000 دولار بالتزامن مع تراجع Ether وأصول أخرى. ورغم أن المخاوف الأمنية ربما أسهمت في الضغط على السوق، فلا يمكن عزو تحركات الأسعار بالكامل إلى حادثة Binance.
كما لا تزال عدة أسئلة مهمة بلا إجابة:
كيف اختُرق حاسوب مهندس DevOps المحمول؟
كيف حصل المهاجم على صلاحيات كافية للوصول إلى نظام السحب؟
كم من العملات المشفرة المتأثرة سيُسترد في نهاية المطاف؟
ما الذي سيكشفه التحقيق الفني النهائي عن الهجوم؟
هل سيثبت تحديث إثبات الاحتياطيات أن أصول العملاء لا تزال مغطاة بما يكفي؟
متى ستعود جميع الخدمات المتأثرة إلى وضعها الطبيعي؟
تتمثل أولويات Binance الفورية في استكمال الإصلاح الأمني الشامل، واستئناف عمليات السحب بأمان، ومواصلة التنسيق مع المحققين، ونشر تقريرها الفني لما بعد الحادثة.
12. التقييم النهائي
نعمل بلا توقف لحل هذه المشكلة. وستغطي Binance جميع الخسائر.
كإجراء احترازي، عُلّقت جميع عمليات الإيداع والسحب مؤقتاً بينما يجري فريقنا فحوصات أمنية ويجمّد الأموال ويعمل مع جهات إنفاذ القانون.
نعمل على مدار الساعة وسن… pic.twitter.com/zufWJ6V05D
— Binance (@binance) 30 أكتوبر 2026
تمثل حادثة Binance إخفاقاً أمنياً كبيراً لمنصة تداول، إذ تُقدّر الأضرار بنحو 6.3 مليارات دولار. وتشير النتائج الأولية إلى أن اختراق البنية التحتية الداخلية ربما أتاح عمليات سحب غير مصرّح بها من دون تسريب مباشر للمفاتيح الخاصة للمحافظ.
يُظهر التنسيق لتجميد أصول تبلغ قيمتها نحو 3 مليارات دولار أهمية التعاون على مستوى القطاع في تحقيقات العملات المشفرة. لكن المبلغ النهائي المسترد وهويات الجناة والطريقة الدقيقة للهجوم لا تزال جميعها قيد التحقيق.
يوفر تعهد Binance بتغطية جميع الخسائر طمأنينة للعملاء، لكن مصداقية المنصة على المدى الطويل ستعتمد على استئناف عمليات السحب بأمان، ونشر إثبات احتياطيات محدّث، وتقديم شرح فني شفاف.
ينبغي النظر إلى الحادثة على أنها خرق أمني كبير قيد التحقيق، لا دليلاً على ضياع أموال العملاء نهائياً أو استرداد جميع الأصول المتأثرة. وسيكون التقرير الفني النهائي وأرقام الاسترداد القابلة للتحقق المستقل وعودة الخدمات إلى طبيعتها أهم التطورات التي ينبغي متابعتها.