في 29 أكتوبر، نقل مهاجم نحو 6.36 مليار دولار من محافظ Binance عبر عشر سلاسل كتل، وسرق معظمها في نحو 20 دقيقة. ويُعد هذا أكبر سرقة للعملات المشفرة مسجلة، إذ يبلغ نحو أربعة أضعاف اختراق Bybit في فبراير 2025.
إليك شرحًا واضحًا، بلا تهويل أو مبالغة.
ماذا حدث
تقول Binance إن الهجوم بدأ بحاسوب محمول مخترق، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال طلبات سحب غير مصرح بها. وشملت الشبكات المتأثرة Ethereum وBitcoin وTron وSolana وXRP Ledger وBase وArbitrum. علّقت Binance عمليات الإيداع والسحب ريثما تتعاون مع جهات إنفاذ القانون.
تعزو شركة تحليلات البلوك تشين TRM Labs الهجوم إلى مجموعة TraderTraitor الكورية الشمالية. وهذا إسناد من محللين، وليس حكماً قضائياً. كما تختلف التقديرات الإجمالية: إذ تقدرها Chainalysis بنحو 5.9 مليار دولار، بينما تقول Binance إنها نحو 6.3 مليار دولار.
ما الذي استُعيد أو جُمّد
تقول Binance إنه تم تحديد نحو 3 مليارات دولار وتجميدها. وجمّدت Circle وTether كميات كبيرة من العملات المستقرة أثناء انتقال الأموال عبر شبكاتهما. وفي الوقت نفسه، ينقل المهاجم الأصول عبر Uniswap ويقترض بضمان USDT المسروق على Aave. التجميد سباق مع الزمن، ولم ينتهِ بعد.
هل أموالك آمنة؟
تقول Binance نعم. وقالت يي هي، الرئيسة التنفيذية المشاركة، إن المنصة ستعوض جميع خسائر الاختراق، كما تقول الشركة إنها خصصت أكثر من 6.34 مليار دولار من أموالها الخاصة لهذا الغرض. ولتوضيح الحجم، كانت Binance تحتفظ بأصول تبلغ نحو 144 مليار دولار قبل الاختراق، لذا تعادل الخسارة نحو 4%. هذا مطمئن، لكنه وعد وليس ضماناً، والتحقيق لا يزال مفتوحاً. اعتبر ذلك مؤشراً إيجابياً، وتابع المستجدات.
لماذا يهم هذا المبتدئين في التمويل اللامركزي
تعود قاعدة العملات المشفرة القديمة إلى الواجهة: إن لم تكن مفاتيحك بحوزتك، فليست عملاتك. عندما تحتفظ بأموالك في منصة تداول، فأنت تثق بأمن تلك المنصة، وهنا أصبح حاسوب محمول لأحد المهندسين نقطة الضعف. للحفظ الذاتي مخاطره أيضاً، ولا توجد طريقة خالية من المخاطر. لكن هذه فرصة جيدة للتفكير في مقدار الأموال التي تريد حقاً أن تحتفظ بها في مكان واحد.
ما الذي ينبغي فعله الآن
لا تسحب أموالك بدافع الذعر عبر الروابط. استخدم تطبيق Binance الرسمي فقط، أو الموقع الإلكتروني الذي تكتبه بنفسك.
توقع عمليات الاحتيال. تظهر دائماً بعد الاختراق رسائل مزيفة عن «فتح السحب» و«المطالبة بالتعويض» و«دعم استعادة الأموال». لن تطلب منك Binance عبارة الاسترداد أو كلمة المرور أو رموز المصادقة الثنائية.
عزّز أمان حسابك. فعّل رمز مكافحة التصيد، واستخدم المصادقة الثنائية عبر تطبيق أو جهاز أمني، وأعدّ قائمة سماح لعناوين السحب.
وزّع المخاطر. فكّر في الاحتفاظ باستثماراتك طويلة الأجل في محفظة تتحكم بها، وبمبالغ مخصصة للتداول فقط على منصات التداول.
تابع القنوات الرسمية فقط. حساب Binance الموثّق على X هو مصدر المعلومات الموثوق، وليس الرسائل الخاصة على Telegram أو لقطات الشاشة.
الخلاصة
الاختراق ضخم، لكن الاستجابة كانت سريعة حتى الآن. جمّدت جهات إصدار العملات المستقرة الأموال خلال ساعات، وخصصت Binance أموالها الخاصة لتغطية الخسارة. وما إذا كان ذلك سيصمد هو ما ينبغي متابعته خلال الأيام المقبلة.
هذه أخبار متطورة، لذا سأشارك المزيد مع ظهور المستجدات.
$BNB #Binance #CryptoSecurity #BinanceHack2026