أفادت التقارير أن Binance تعرّضت لما يوصف بأنه أكبر سرقة للعملات المشفرة في التاريخ، إذ تُقدّر الخسائر بنحو 6.3 مليار دولار.
كان الرقم القياسي السابق لعملية اختراق Bybit في عام 2025، التي بلغت خسائرها 1.5 مليار دولار. وستكون هذه الحادثة الأخيرة أكبر بأكثر من أربعة أضعاف.
كيف تمكّن المخترقون من الدخول؟
وفقًا للتحقيق الأولي الذي أجرته Binance، بدأ الحادث باختراق حاسوب محمول لمهندس في مجال DevOps.
باستخدام الحاسوب المحمول المخترق، تمكّن المهاجمون من الوصول إلى حاوية خدمة ضمن البنية التحتية لـ Binance. ومن هناك، يُزعم أنهم بدأوا بإصدار معاملات سحب غير مصرّح بها.
بعبارة أخرى، لم يخترق القراصنة المحافظ بالضرورة بشكل مباشر، بل استغلوا الأنظمة الداخلية لبينانس واستخدموا صلاحياتهم لبدء معاملات غير مصرّح بها.
ذكرت بينانس أنه لا يوجد حاليًا دليل على كشف المفاتيح الخاصة للمحافظ. غير أن التحقيق لا يزال في مراحله الأولى، ومن المتوقع نشر تقرير تقني كامل لاحقًا.
من يقف وراء الهجوم؟
تعتقد شركتا أبحاث الأمن TRM Labs وPangolin Intelligence، وفقًا للتقارير، أن الهجوم قد يكون مرتبطًا بمجموعة القرصنة الكورية الشمالية TraderTraitor، التي ارتبطت سابقًا بعمليات سرقة كبيرة للعملات المشفرة.
أفادت التقارير بأن رئيس السياسات العالمية في TRM Labs وصف الحادثة بأنها أكبر عملية سطو على بنك في تاريخ البشرية.
كم من الأموال جُمّد، وكم لا يزال في حوزة القراصنة؟
وفقًا للأرقام الواردة في التقارير:
إجمالي الخسائر المقدّرة: نحو 6.3 مليار دولار.
الأموال المجمّدة: نحو 3 مليارات دولار.
الأموال التي لا تزال في محافظ القراصنة: نحو 2.4 مليار دولار من بيتكوين وإيثريوم.
أفاد مؤسس بينانس، تشانغبينغ تشاو، في البداية بأن تيثر جمّدت نحو 971 مليون دولار، وأن سيركل جمّدت نحو 823 مليون دولار.
أفادت بينانس لاحقًا بتجميد نحو 3 مليارات دولار، رغم أنها لم تقدم بعد تفصيلًا كاملًا للأصول المجمّدة.
أظهرت بيانات البلوك تشين في البداية وجود رموز تتجاوز قيمتها 2.3 مليار دولار في عنوان على شبكة إيثريوم.
أفادت التقارير بأن 28,005 ETH من هذا المبلغ جاءت من محفظة موسومة على أنها تابعة لبينانس. وبعد ذلك، نُقلت نحو 195,460 ETH، تقدر قيمتها بنحو 440 مليون دولار، إلى عنوان آخر.
لماذا أمكن تجميد العملات المستقرة، بينما تعذّر تجميد بيتكوين؟
هذا أحد أهم الدروس وأكثرها إثارة للقلق التي كشفت عنها الحادثة.
تملك تيثر وسيركل القدرة على تجميد رموز معينة من خلال إدراج عناوين المحافظ المرتبطة بأنشطة مشبوهة في القائمة السوداء.
بمجرد إدراج عنوان في القائمة السوداء، لا يعود بالإمكان تحويل العملات المستقرة المتأثرة أو مبادلتها أو تمريرها عبر أدوات خلط العملات باستخدام معاملات الرموز العادية.
وبذلك تصبح الأموال مقفلة داخل المحفظة.
لكن بيتكوين وإيثريوم تعملان بطريقة مختلفة.
لا توجد لدى بيتكوين أو إيثريوم شركة مركزية تستطيع ببساطة تجميد أصول شخص ما على مستوى الشبكة.
ونتيجة لذلك، أفادت التقارير بأن نحو 2.4 مليار دولار من بيتكوين وإيثريوم لا تزال تحت سيطرة القراصنة.
قد يعتمد استرداد هذه الأموال على تحديد هوية القراصنة ومنعهم من تحويلها إلى أموال نقدية عبر منصات التداول المتعاونة مع جهات إنفاذ القانون.
قد تستغرق هذه العملية أشهرًا أو حتى سنوات.
يكمن الفرق الأساسي في أن الأموال المجمّدة كانت أصولًا أصدرتها شركات تملك آليات تحكم مركزية، في حين أن بيتكوين وإيثريوم شبكتان لامركزيتان لا تملك أي جهة مركزية فيهما القدرة على تجميد أرصدة أفراد بعينهم.
التأثير في سوق العملات المشفرة ومستخدميه
أفادت التقارير بأن الحادثة خلّفت عدة تداعيات على سوق العملات المشفرة الأوسع نطاقًا:
بيتكوين: انخفضت بأكثر من 4%، متراجعةً إلى ما دون 78,000 دولار.
USDT: جرى تداولها لفترة وجيزة بسعر أقل قليلًا من دولار واحد على بعض المنصات، لكن لم يُبلّغ عن انفصال كبير عن ربطها بالدولار.
بينانس: علّقت مؤقتًا عمليات الإيداع والسحب أثناء إجراء فحوصات أمنية.
الأنظمة المتأثرة: أفادت التقارير بأن بينانس ألغت آليات التفويض المخترقة.
بينانس US: ذكرت أن عملياتها لم تتأثر بالحادثة.
أكدت بينانس مرارًا أن أموال المستخدمين آمنة، وأن الشركة ستغطي الخسائر.
تتضمن خطة التعافي المعلنة استخدام صندوق الأصول الآمنة للمستخدمين (SAFU) والموارد المالية الخاصة بالشركة.
أفادت التقارير بأن صندوق SAFU يضم احتياطيات تبلغ نحو 1.2 مليار دولار.
أفادت التقارير بأن مؤسس بينانس، تشانغبينغ تشاو، وصف الحادثة بأنها مؤلمة، لكنه شدد على أن الشركة ستتجاوزها.
لماذا تُعد هذه ضربة كبيرة لصناعة العملات المشفرة؟
تعمل منصات تداول العملات المشفرة بطريقة تختلف عن بورصات الأسهم التقليدية.
توفر بورصة الأسهم أساسًا سوقًا يتيح للمشترين والبائعين تداول الأوراق المالية. وعادةً ما تُحفظ أصول العملاء لدى الوسطاء وأمناء الحفظ والمؤسسات المالية الأخرى.
أما منصات تداول العملات المشفرة، فكثيرًا ما تحتفظ بكميات كبيرة من الأصول الرقمية للعملاء في محافظ تسيطر عليها المنصة.
وهذا يشكل خطرًا أمنيًا كبيرًا.
إذا تمكن المهاجمون من الوصول إلى البنية التحتية الداخلية لمنصة تداول أو أنظمة التفويض أو آليات السحب، فقد يتمكنون من سرقة كميات هائلة من العملات المشفرة.
تثير هذه الحادثة تساؤلات جدية بشأن أمن منصات تداول العملات المشفرة المركزية.
إذا كان اختراق حاسوب محمول لموظف واحد كافيًا لفتح الباب أمام خسائر قد تبلغ مليارات الدولارات، فما مدى أمان الأنظمة الداخلية التي تحمي أموال المستخدمين؟
كما يشكك الهجوم في الادعاءات التي دأبت صناعة العملات المشفرة على ترديدها منذ زمن طويل بشأن بنيتها التحتية الأمنية المتقدمة.
ذكرت بينانس أنها تعمل مع وكالات إنفاذ القانون وشركاء متخصصين في استخبارات البلوك تشين لتعقب الأموال المسروقة واسترداد أكبر قدر ممكن منها.
ومن المتوقع أيضًا أن تنشر الشركة تقريرًا محدّثًا عن إثبات الاحتياطيات بعد اكتمال عملية الاسترداد.
أفكار أخيرة
تسلط هذه الحادثة الضوء على حقيقة مهمة في صناعة العملات المشفرة:
قد تكون تقنية البلوك تشين لامركزية، لكن الشركات والبنية التحتية المبنية حولها ليست آمنة دائمًا.
قد يؤدي اختراق جهاز موظف واحد، أو ضعف نظام الأمن الداخلي، أو وجود ثغرة في التفويض إلى تعريض مليارات الدولارات للخطر.
بالنسبة إلى مستثمري العملات المشفرة ومستخدميها، تذكّرنا هذه الحادثة بأن أمن منصات التداول والشفافية وحفظ الأصول وإدارة المخاطر لا تقل أهمية عن التقنية نفسها.