تعرضت Binance لاختراق أمني قُدّرت خسائره بنحو 6.3 مليار دولار في 29 أكتوبر 2026، فيما وصفه محققون في مجال البلوك تشين بأنه أكبر سرقة للعملات المشفرة مسجلة على الإطلاق. علّقت المنصة عمليات السحب، وتعهدت بتغطية الخسائر، وبدأت العمل مع شركاء في القطاع لتجميد الأصول المسروقة.
حسبت شركة TRM Labs المتخصصة في استخبارات البلوك تشين أن نحو 6.36 مليار دولار غادرت محافظ Binance عبر عشر سلاسل بلوك تشين، وأن معظم التحويلات جرت في غضون نحو 20 دقيقة. وعزت الهجوم، بدرجة عالية من الثقة، إلى وحدة القرصنة الكورية الشمالية TraderTraitor.
لا يزال التحقيق الذي تجريه Binance مستمرًا. وقد أشارت الشركة في البداية إلى اختراق حاسوب محمول لموظف، لكنها كشفت لاحقًا عن نقاط اختراق إضافية. وبالنسبة للعملاء، تتمحور الأسئلة العاجلة حول إمكانية الوصول إلى عمليات السحب، وتعويض الأصول المتضررة، وما إذا كانت المنصة قد احتوت الاختراق بالكامل.
كم سُرق في اختراق Binance؟
يقدّر TRM أن حجم الحادثة تجاوز بأكثر من أربعة أضعاف نحو 1.5 مليار دولار سُرقت من Bybit في فبراير 2025، والتي كانت أكبر سرقة للعملات المشفرة مسجلة حتى ذلك الحين.
بلغت التدفقات الخارجة من Binance على شبكة Ethereum نحو 3.79 مليار دولار. وغادر 1.47 مليار دولار أخرى بعملة Bitcoin، فيما سُرق نحو 628 مليون دولار على شبكة Tron. وشملت الشبكات الأخرى المتضررة XRP Ledger وSolana وArbitrum وAvalanche وOptimism وBase وPolygon. هذه إجماليات على مستوى الشبكات؛ إذ يشمل الرقم الخاص بـEthereum عدة رموز، وليس ETH وحده.
يصف تقدير Binance البالغ نحو 6.3 مليارات دولار وحساب TRM الأكثر دقة الحادثة العامة نفسها. وقد تختلف الإجماليات بالدولار لأن المحققين يعتمدون أسعارًا من أوقات مختلفة، أو يرصدون تحويلات إضافية، أو يغيّرون الأصول التي يحتسبونها.
ينبغي أيضًا التمييز بين حجم السرقة والخسارة المالية النهائية. فقد جُمّدت بعض الأصول، وقد يكون من الممكن استرداد المزيد منها. لكن تجميد الرموز المسروقة لا يعيدها تلقائيًا إلى Binance ولا يفي بالتزاماتها تجاه العملاء.
محققون يربطون الهجوم بكوريا الشمالية
نسبت TRM العملية إلى TraderTraitor استنادًا إلى أدلة من سلسلة الكتل ومعلومات استخباراتية جُمعت من خارجها. ويستند تقييمها إلى أدلة أقوى من شائعة غير موثقة على وسائل التواصل الاجتماعي، لكنه يظل اتهامًا صادرًا عن شركة استخبارات خاصة.
كما حدّد الرئيس التنفيذي لشركة Chainalysis، جوناثان ليفين، مجموعة TraderTraitor بوصفها الجهة المرجح تورطها. ووفقًا لتقارير تناولت تقييمه، رصد المحققون مزج أموال مرتبطة باختراق Bitget في سبتمبر بأصول مسروقة من Binance. وأشار محقق سلسلة الكتل ZachXBT، بصورة منفصلة، إلى مجموعة Lazarus باعتبارها الجهة المرجح تنفيذها للهجوم.
تضع هذه التقييمات الحادثة ضمن النمط الأوسع لعمليات سرقة العملات المشفرة المشتبه في ارتباطها بكوريا الشمالية. لكنها لا تعني أن Binance نفسها قد حددت الجناة بشكل قاطع.
وقت نشر التقارير المشار إليها، لم تكن Binance قد أكدت علنًا مسؤولية كوريا الشمالية. وقالت المنصة إنها تتعاون مع جهات إنفاذ القانون والمتخصصين في القطاع.
بالنسبة إلى القراء الذين يتابعون التحقيق، يُعد تحديد الجهة المسؤولة والسبب التقني مسألتين منفصلتين. فتحديد مجموعة مشتبه بها لا يثبت بدقة كيفية الوصول إلى كل نظام مخترق أو ضوابط الأمان التي أخفقت.
Binance تكشف عن نقاط اختراق إضافية تتجاوز حاسوب أحد الموظفين المحمول
أشارت Binance في البداية إلى أن المهاجم اخترق حاسوبًا محمولًا لمهندس DevOps، وتمكن من الوصول إلى حاوية خدمة داخلية، ثم أرسل معاملات سحب غير مصرّح بها. وذكر بيانها الأولي أنها لم تعثر على دليل على تسريب المفاتيح الخاصة للمحافظ. coindesk.com
وسّعت الشركة تفسيرها لاحقًا:
«أشار تحقيقنا الأولي إلى احتمال تورط حاسوب محمول مخترق في الحادثة الأمنية، غير أن تحقيقنا اللاحق كشف عن نقاط اختراق إضافية».
يعني هذا التحديث أنه لا ينبغي عرض فرضية الحاسوب المحمول باعتبارها تفسيرًا كاملًا ونهائيًا. ولم تكشف Binance بعد عن تفاصيل الحادثة كاملةً علنًا.
يشير التحليل التقني لـTRM إلى احتمال اختراق البنية التحتية لتوقيع معاملات المحافظ الساخنة لدى المنصة. وعلى شبكة Ethereum، رصد المحققون آلية تفويض أتاحت لرمز برمجي يتحكم فيه المهاجم توجيه نشاط المحفظة. أما على الشبكات الأخرى، فقد نُقلت الأموال عبر معاملات موقعة عادية.
وهذا تمييز مهم: إذ يمكن تنفيذ تحويلات غير مصرّح بها إذا تلاعب المهاجم بالأنظمة التي توافق على المعاملات، حتى من دون كشف مفتاح خاص علنًا. لذا ينبغي أن يدرس التحقيق كلًا من الوصول إلى الخدمات الداخلية والضوابط التي تحكم الموافقة على المعاملات.
تجميد نحو 3 مليارات دولار مع تعهد Binance بتغطية الخسائر
قالت Binance إن نحو 3 مليارات دولار من الأصول المتضررة جُمّدت بالتعاون مع شركائها. وكانت تقديرات مستقلة نُشرت في مراحل سابقة أقرب إلى 2.7 مليار دولار، بسبب الاختلاف في التوقيت وأساليب الحساب.
بلغت الأرقام الأولية المقدمة بشأن Tether وCircle نحو 971 مليون دولار من USDT و823 مليون دولار من USDC. وينبغي التعامل معها على أنها تقديرات أولية؛ إذ أشارت تقارير لاحقة إلى أن إجمالي ما جمدته Tether كان أعلى بكثير.
يمكن لمُصدري العملات المستقرة تقييد التحويلات التي تشمل رموزهم. أما Bitcoin وEther الأصليتان، فلا توجد آلية تجميد مماثلة يديرها مُصدر. وهذا يجعل الاسترداد أكثر تعقيدًا، لكنه لا يعني استحالة تتبع الأموال أو مصادرتها في نهاية المطاف.
تعهدت Binance بتغطية الخسائر من موارد الشركة ومن صندوق الأصول الآمنة للمستخدمين، المعروف باسم SAFU. كما أعرب المؤسس تشانغبينغ تشاو عن توقعه أن يحصل المستخدمون على تعويض كامل، مع التأكيد أنه لم يعد يدير المنصة.
وفقًا للبيان الصادر في 30 أكتوبر والمقدم لهذا المقال، خصصت Binance أكثر من 6.34 مليارات دولار من أموال الشركة. وقالت إن 5 مليارات دولار كانت متاحة بالفعل في أصول الرموز المحددة المتضررة، وإنها تتابع شراء الأصول المتبقية عبر قنوات السوق والتداول خارج البورصة.
يصف هذا البيان تمويلًا لتعويض الأصول، لا استرداد 6.34 مليارات دولار من المهاجم. وقالت Binance إن محدودية السيولة لبعض الرموز ومواعيد التسوية قد تبطئ إتمام العملية.
متى ستُستأنف عمليات السحب من Binance؟
في تحديث التحقيق الصادر في 30 أكتوبر، قالت Binance إنها ما زالت على المسار الصحيح لاستئناف عمليات السحب ضمن المهلة المحددة، وهي 45 ساعة. وتُحسب هذه المدة بدءًا من وقت صدور التحديث، لا من وقت قراءة العميل للإعلان.
قالت المنصة في ذلك التحديث إن الإيداعات لم تتأثر، وإن التدفقات الخارجة غير المصرّح بها توقفت بعد تعليق عمليات السحب. وكان موعد إعادة فتحها تقديرًا متوقعًا، لا تأكيدًا على أن عمليات السحب قد استؤنفت بالفعل.
تراجعت الأسواق بالفعل بعد ورود الأخبار. وأفادت وكالة أسوشيتد برس بأن Bitcoin انخفضت بنسبة 3.2% إلى ما دون 79,000 دولار مساء الخميس. ولا يثبت هذا الرقم حدوث تراجع موحد بنسبة 2–4% في العملات المشفرة، ولا يبرهن على أن تأثير الحادثة في السوق كان محدودًا.
تتمثل المحطات المهمة التالية في تأكيد إتاحة عمليات السحب، وإتمام شراء الأصول البديلة، ونشر شرح مفصل للاختراق. ويلبي تعهد Binance بالتعويض النقص المالي؛ أما استعادة ثقة العملاء فتتطلب أيضًا دليلًا على تأمين الأنظمة التي أتاحت تنفيذ المعاملات غير المصرّح بها.