30 أكتوبر 2026 | أخبار العملات المشفرة | Binance | الأمن السيبراني
تواجه Binance أحد أكبر التحديات الأمنية في تاريخها، بعد أن أدى هجوم إلكتروني واسع النطاق، بحسب التقارير، إلى تأثر أصول من العملات المشفرة تُقدّر بنحو 6.3 مليارات دولار. ومع ذلك، توضح أكبر منصة لتداول العملات المشفرة في العالم أن العملاء لن يتحملوا العواقب المالية.
وعد الرئيس التنفيذي لشركة Binance، ريتشارد تنغ، بأن الشركة ستغطي جميع الخسائر المرتبطة بالحادثة من أموالها الخاصة. وفي رسالة مصورة نُشرت على X يوم الجمعة 30 أكتوبر، كشف تنغ أن منصة التداول خصصت أكثر من 6.34 مليار دولار لمعالجة الموقف، مع احتفاظها بالفعل بنحو 5 مليارات دولار بالعملات المشفرة نفسها التي تأثرت بالهجوم.
يشمل الاحتياطي Bitcoin (BTC) وEthereum (ETH) وBNB وTether (USDT) وUSD Coin (USDC). وتعمل Binance أيضًا على حيازة الأصول المتبقية لاستكمال التزامها المالي.
أثار حجم الحادثة مخاوف جدية في أوساط قطاع العملات المشفرة، لكن تنغ قدم تطمينًا مهمًا: لم تتأثر أموال العملاء. وأوضح أن المحافظ المخترقة تخص Binance نفسها، لا الأصول الفردية للعملاء.
تعمل الشركة حاليًا على التحقيق في كيفية حصول المهاجمين على إمكانية الوصول، وتعزيز أنظمة أمنها الداخلية، واستعادة أكبر قدر ممكن من العملات المشفرة المسروقة.
تخصص Binance أكثر من 6.34 مليارات دولار لتغطية الخسائر
من أبرز التطورات التي أعقبت الاختراق الأمني قرار Binance تحمّل المسؤولية المالية الكاملة عن الحادثة.
قال تنغ إن المنصة خصصت أكثر من 6.34 مليارات دولار من مواردها الخاصة لتغطية الأصول المتضررة. ومن هذا المبلغ، يتوفر بالفعل نحو 5 مليارات دولار بالعملات المشفرة المعنية، بينما يجري حيازة المبلغ المتبقي عبر مشتريات في السوق ومعاملات خارج البورصة.
إن قرار الاحتفاظ بالرموز المتضررة نفسها مهم. فبدلًا من الاكتفاء بتعويض العملاء بمبلغ مكافئ بالدولار، تعتزم Binance استبدال الأصول بالعملات المشفرة الأصلية نفسها.
فعلى سبيل المثال، ستُغطى أرصدة ETH المتضررة بعملة ETH، فيما ستُغطى الخسائر المتعلقة بـ BTC بعملة Bitcoin.
يساعد هذا النهج أيضًا على تقليل عدم اليقين الناجم عن تغير أسعار العملات المشفرة. فبما أن أسواق الأصول الرقمية قد تشهد تحركات حادة خلال فترة قصيرة، قد يكون استبدال الرموز الأصلية أكثر عملية من الاعتماد بالكامل على الاحتياطيات النقدية.
وقال تنغ إن Binance بنت موارد مالية كبيرة على مر السنين، ما أتاح لها الاستجابة للمواقف غير المتوقعة من دون تحميل العملاء أعباءها.
ريتشارد تنغ يطمئن المستخدمين إلى أن أموالهم لا تزال آمنة
كان أكبر ما يقلق عملاء Binance بعد الإعلان هو احتمال تعرض حيازاتهم الشخصية من العملات المشفرة للاختراق.
وتناول تنغ هذه المخاوف مباشرةً، مؤكدًا أن الهجوم لم يؤثر في أموال العملاء.
وبحسب Binance، شملت الحادثة البنية التحتية لمحافظها الساخنة الخاصة بالمنصة. وتُستخدم هذه المحافظ لتسهيل المعاملات والحفاظ على السيولة لأغراض تشغيلية.
تخزّن Binance معظم أصول العملاء في محافظ باردة، تبقى غير متصلة بالإنترنت أو مفصولة عن الأنظمة المتصلة به. أما المحافظ الساخنة، فهي متصلة بالبنية التحتية التشغيلية وتُستخدم لمعالجة المعاملات بكفاءة أكبر.
وعلى الرغم من أن المحافظ الساخنة ضرورية لسلاسة عمل منصة التداول، فإنها تتطلب أيضًا ضوابط أمنية صارمة بسبب اتصالها بالأنظمة المتصلة بالإنترنت.
وتقول Binance إن المهاجمين اخترقوا البنية التحتية لمحافظها التشغيلية بدلًا من مخازن أصول العملاء.
وأكدت الشركة أن حماية أرصدة العملاء تظل أولويتها فيما يستمر التحقيق.
كيف تمكن المهاجمون من الوصول إلى أنظمة Binance؟
تشير التفاصيل التقنية التي ظهرت من تحقيق Binance إلى أن الهجوم تجاوز مجرد اختراق محفظة.
أشارت النتائج الأولية إلى حاسوب محمول مخترق يعود لمهندس في مجال DevOps. ويعمل هؤلاء الموظفون عادةً على البنية التحتية للبرمجيات والأنظمة السحابية وأدوات النشر والتطبيقات الداخلية.
قد يكون الوصول إلى هذه الأنظمة حساسًا على نحو خاص، لأنها غالبًا ما تربط أجزاء مختلفة من البنية التحتية التقنية للمؤسسة.
وحددت Binance لاحقًا نقاط اختراق إضافية، ما يشير إلى أن المهاجمين ربما استغلوا عدة ثغرات بدلًا من الاعتماد على جهاز مخترق واحد.
وقالت المنصة أيضًا إنها لم تجد أي دليل على تسريب المفاتيح الخاصة بالمحافظ.
وهذا تمييز مهم، إذ يشير إلى أن المهاجمين ربما استغلوا ثغرات في الأنظمة المسؤولة عن تفويض المعاملات، بدلًا من الحصول مباشرةً على المفاتيح الخاصة المستخدمة للتحكم في المحافظ.
يفحص المحققون الآن كيفية تنقّل المهاجمين داخل بيئة Binance الداخلية، وكيف تمكنوا من تنفيذ معاملات غير مصرّح بها.
وتعهّدت الشركة بنشر شرح تقني أكثر تفصيلًا بعد اكتمال تحقيقها.
أدّى EIP-7702 دورًا مهمًا في الهجوم
يتعلق أحد التفاصيل التقنية الأكثر إثارة للقلق بوظيفة EIP-7702 في Ethereum.
EIP-7702 هو مقترح لتحسين Ethereum يتيح للحسابات المملوكة خارجيًا تفويض بعض إمكانات التنفيذ إلى شيفرة العقود الذكية.
استُحدثت هذه الميزة لدعم وظائف أكثر مرونة للمحافظ وتحسين تجربة المستخدم.
لكن Binance قالت إن المهاجمين أساؤوا استخدام هذه الآلية للحصول على موافقة تنفيذ على السلسلة لمحفظة ساخنة، من دون المرور عبر ضوابط الموافقة الداخلية المعتادة لدى المنصة.
وبعبارة بسيطة، يُقال إن المهاجمين وجدوا طريقة تجعل المحفظة تنفذ المعاملات من دون اتباع إجراءات الأمان المعتادة.
لا يعني ذلك أن سلسلة كتل Ethereum نفسها قد تعرضت للاختراق. بل تسلط الحادثة الضوء على أن الثغرات في أنظمة تفويض المحافظ ومعالجة المعاملات قد تنشئ مخاطر جسيمة، حتى عندما تواصل سلسلة الكتل الأساسية عملها بصورة طبيعية.
قد تدفع هذه الحادثة منصات تداول العملات المشفرة ومقدمي المحافظ إلى مراجعة كيفية تطبيقهم وظائف الحسابات الذكية وتفويض المعاملات.
تكشف Binance كيف حاول المهاجمون إخفاء نشاطهم
تعلّق تفصيل آخر مقلق ذكره ريتشارد تنغ بمحاولات المهاجمين تدمير الأدلة أثناء العملية.
وبحسب شرحه، استخدم المهاجمون آلية تدمير ذاتي أتلفت الأدوات والآثار مع تقدمهم.
صعّب ذلك على المحققين فهم ما حدث بالضبط وتحديد كل مرحلة من مراحل الهجوم.
لكن معاملات سلسلة الكتل تظل مسجلة على شبكاتها المعنية. وهذا يتيح للمحققين سبيلًا آخر لإعادة بناء حركة الأموال، حتى بعد تدمير بعض أدلة الأنظمة الداخلية.
تعمل Binance مع متخصصين في استخبارات سلاسل الكتل لتعقب الأصول المسروقة وتحديد الأنشطة المشبوهة للمحافظ.
لا يزال التحقيق جاريًا، ولم تقدم الشركة بعد رواية تقنية كاملة عن الحادثة.
تجميد أصول بقيمة تقارب 3 مليارات دولار، بحسب التقارير
على الرغم من حجم الاختراق، تلقت Binance دعمًا من عدة شركات للعملات المشفرة في جهودها للتعافي.
تشير التقارير إلى تجميد أصول متضررة بقيمة تقارب 3 مليارات دولار بالتعاون مع شركاء في القطاع.
يُقال إن Tether، الجهة المُصدرة لـ USDT، جمّدت أصولًا مرتبطة بالحادثة تزيد قيمتها على 1.57 مليار دولار. كما يُقال إن Circle، مُصدرة USDC، جمّدت أكثر من 800 مليون دولار. وأفادت التقارير أيضًا بأن Ripple وجهات أخرى في القطاع ساعدت في تجميد أموال إضافية.
تكتسب هذه الإجراءات أهمية خاصة لأن الجهات المركزية المصدرة للعملات المستقرة تستطيع تجميد بعض الرموز عند رصد نشاط مشبوه، متى سمحت الضوابط المعمول بها بذلك.
أما Bitcoin وEthereum فمختلفتان. فشبكتاهما اللامركزيتان لا تملكان جهة مُصدرة مركزية قادرة على تجميد العملات بالطريقة نفسها.
ونتيجة لذلك، قد تكون استعادة تلك الأصول أصعب بكثير.
ويُظهر التعاون بين Binance والجهات الأخرى في القطاع مدى أهمية التنسيق في التصدي لعمليات سرقة العملات المشفرة الكبرى.
لكن ينبغي عدم الخلط بين المبلغ المجمّد الذي أُعلن عنه والمبلغ الذي استُعيد نهائيًا أو أُعيد إلى Binance.
تتعاون Binance مع جهات إنفاذ القانون لتعقب الأموال المسروقة
إلى جانب الاستجابة المالية، بدأت Binance العمل مع جهات إنفاذ القانون وشركات استخبارات سلاسل الكتل ومنصات أخرى للعملات المشفرة.
والهدف هو تحديد هوية المهاجمين، وتعقب حركة الأصول المسروقة، ومنع تحويل الأموال أو نقلها عبر خدمات أخرى.
يمكن لتحليل سلاسل الكتل أن يوفر معلومات قيّمة، لأن معاملات العملات المشفرة تكون عمومًا ظاهرة في السجلات العامة.
يمكن للمحققين فحص عناوين المحافظ وسجلات المعاملات والروابط بين التحويلات المختلفة لتحديد الأنماط المشبوهة.
قارنت بعض التقارير بين الأساليب المستخدمة في هذه الحادثة وتلك التي ظهرت في هجمات سابقة نُسبت إلى مجموعات قرصنة مرتبطة بكوريا الشمالية.
لكن لم يصدر أي إسناد علني قاطع يحدد المسؤول عن هذا الاختراق بعينه.
لم تؤكد Binance هوية المهاجمين، ولا يزال التحقيق جاريًا.
تعليق السحوبات مؤقتًا فيما تعزز Binance أمنها
عقب اكتشاف الاختراق، علّقت Binance عمليات السحب مؤقتًا كإجراء احترازي.
كان الهدف من القرار منع أي نشاط إضافي غير مصرّح به، بينما تراجع الشركة بنيتها التحتية وتعيد بناء أنظمة السحب المتأثرة.
أفادت المنصة بأن الإيداعات ظلت متاحة، فيما قُيّدت عمليات السحب مؤقتًا خلال الاستجابة الأمنية.
وقال تنغ إن Binance تعمل على استعادة العمليات المعتادة بأسرع ما يمكن، لكنها لن تساوم على الأمن لمجرد إعادة فتح الخدمات في وقت أقرب.
وفي رسالته المصورة، أعرب عن أمله في استئناف عمليات السحب قبل يوم الأحد، مقدّرًا أن ذلك قد يستغرق نحو 40 ساعة.
وذكر تحديث سابق مدة تقارب 45 ساعة.
كانت هذه أهدافًا تشغيلية، وليست تأكيدًا على استئناف عمليات السحب.
قد يكون التعليق المؤقت مزعجًا للعملاء، لكن Binance تقول إن أولويتها هي التأكد من أمان أنظمتها قبل السماح بعودة عمليات السحب المعتادة.
تخطط Binance لإجراء مراجعة أمنية شاملة
دفعت الحادثة Binance إلى فحص عدة جوانب من بنيتها التحتية الداخلية.
تراجع الشركة أجهزة الموظفين والبيئات السحابية وأذونات الوصول وأنظمة إدارة المحافظ وإجراءات تفويض المعاملات.
ويُولى اهتمام خاص للأنظمة التي تتيح للخدمات الداخلية التفاعل مع محافظ العملات المشفرة.
وسيتناول التحقيق أيضًا ما إذا كان من الممكن منع المعاملات غير المصرّح بها بفرض متطلبات موافقة إضافية، واستخدام أدوات مراقبة، وإجراء فحوص أمنية آلية.
وهذه خطوة مهمة، لأن أمن العملات المشفرة يعتمد على عمل طبقات متعددة معًا.
فحتى لو ظلت المفاتيح الخاصة محمية، قد تتيح الثغرات في البنية التحتية المرتبطة بها فرصًا للمهاجمين.
أشارت Binance إلى عزمها تعزيز تدابيرها الأمنية وتقديم مزيد من المعلومات عن التحسينات بعد اكتمال المراجعة.
توقع نشر تحديث لإثبات الاحتياطيات في 2 نوفمبر
ومن التطورات المهمة الأخرى خطة Binance لنشر تقرير محدّث لإثبات الاحتياطيات.
يهدف إثبات الاحتياطيات إلى تقديم معلومات عن أصول العملات المشفرة التي تحتفظ بها منصة التداول مقارنة بأرصدة العملاء.
ويساعد المستخدمين على تقييم ما إذا كانت لدى المنصة أصول كافية للوفاء بالتزاماتها.
وأشار تنغ إلى أن Binance تتوقع نشر تقرير محدّث بحلول يوم الاثنين 2 نوفمبر 2026، بعد إتمام أعمال المعالجة العاجلة.
وقد يساعد التقرير على تعزيز الشفافية في وقت يولي فيه العملاء اهتمامًا وثيقًا بالوضع المالي للمنصة.
لكن إثبات الاحتياطيات ليس تدقيقًا كاملًا للأمن السيبراني. فهو قد يقدم أدلة على الأصول والالتزامات، لكنه لا يثبت بصورة مستقلة أن الأنظمة الداخلية لمنصة التداول محمية من كل هجوم محتمل.
لذلك، سيكون التحقيق التقني ومراجعة الأمن بأهمية الإفصاحات المالية نفسها.
هل يمكن أن تؤثر الحادثة في أسعار Bitcoin وEthereum وBNB؟
قد تتسبب حادثة أمنية تشمل مليارات الدولارات في حالة من عدم اليقين في سوق العملات المشفرة بأكمله.
وقد تحظى Bitcoin وEthereum وBNB جميعها باهتمام متزايد بينما يقيّم المتداولون العواقب المالية والتشغيلية المحتملة.
قد يراقب مستثمرو Bitcoin ما إذا كانت عملات BTC المسروقة ستُنقل إلى منصات تداول أو خدمات أخرى قد تُباع عبرها.
وقد يركز مستخدمو Ethereum على إساءة استخدام EIP-7702 المبلغ عنها، وعلى ما إذا كانت وظائف تفويض الحسابات تتطلب ضمانات إضافية.
وقد تتعرض BNB لتدقيق أكبر في السوق بسبب ارتباطها الوثيق بمنظومة Binance.
وقد تظل العملات المستقرة أيضًا موضع اهتمام، إذ يمكن لجهاتها المُصدرة أحيانًا تجميد الأموال المشبوهة والمساعدة في عمليات الاسترداد.
لكن من المهم عدم الخلط بين حادثة أمنية في منصة تداول واختراق شبكات العملات المشفرة الأساسية.
لا يوجد ما يبرر الاستنتاج بأن Bitcoin أو Ethereum نفسها قد تعرضت للاختراق لمجرد استهداف البنية التحتية لمحافظ Binance.
ستعتمد ردود فعل السوق على الإفصاحات اللاحقة، واستعادة الخدمات المعتادة، ونجاح عملية الاسترداد.
كيف تقارن حادثة Binance باختراقات العملات المشفرة السابقة؟
يجعل الحجم المعلن لحادثة Binance منها حادثة بالغة الأهمية مقارنة بعمليات سرقة العملات المشفرة السابقة.
أسفر اختراق Bybit في فبراير 2025 عن سرقة عملات مشفرة بقيمة تقارب 1.5 مليار دولار، وأصبح من أكبر الحوادث الأمنية المعروفة المرتبطة بمنصات التداول.
ومن الحوادث الكبرى الأخرى هجوم شبكة Ronin في عام 2022، الذي شمل نحو 625 مليون دولار، وهجوم Poly Network في عام 2021، الذي شمل نحو 611 مليون دولار.
إذا تأكدت الخسائر المعلنة البالغة 6.3 مليارات دولار في Binance، فستكون أكبر بكثير من الحوادث السابقة.
وتُظهر المقارنة أيضًا أن امتلاك موارد مالية كبيرة ومكانة راسخة في السوق لا يلغي مخاطر الأمن السيبراني.
يتعين على منصات تداول العملات المشفرة تحديث أنظمتها الأمنية باستمرار، لأن المهاجمين يطورون باستمرار أساليب جديدة لاستغلال الثغرات التقنية والتشغيلية.
ما الذي ينبغي لمستخدمي Binance فعله الآن؟
على الرغم من تأكيد Binance عدم تأثر أموال العملاء، ينبغي للمستخدمين توخي الحذر إلى أن تنتهي المنصة من تحقيقها.
ينبغي للعملاء متابعة إعلانات Binance الرسمية للاطلاع على آخر المستجدات بشأن إتاحة السحب وخدمات الحسابات.
كما ينبغي لهم تجنب النقر على الروابط المشبوهة أو الرد على رسائل تزعم تقديم مساعدة عاجلة لاسترداد الأموال.
غالبًا ما تجذب الحوادث الأمنية محتالين ينتحلون صفة موظفي منصات التداول ويحاولون الحصول على بيانات الدخول إلى الحسابات أو عبارات استرداد المحافظ.
يجب ألا يشارك المستخدمون مطلقًا كلمات المرور أو رموز المصادقة الثنائية أو عبارات استرداد المحافظ الخاصة مع أي شخص يدّعي تمثيل Binance.
ومن الحكمة أيضًا تفعيل ميزات أمان الحساب المتاحة ومراجعة النشاط الأخير للحساب.
والأهم من ذلك، ينبغي للعملاء الاعتماد على الاتصالات الموثقة الصادرة عن المنصة، لا على ادعاءات وسائل التواصل الاجتماعي غير المؤكدة.
ماذا سيحدث بعد ذلك؟
ستحدد عدة تطورات مدى نجاح Binance في التعامل مع الوضع.
أولًا، يتعين على الشركة إتمام التزامها المالي البالغ 6.34 مليارات دولار وإثبات إمكانية تغطية أرصدة العملات المشفرة المتضررة.
ثانيًا، سينتظر المستخدمون عودة عمليات السحب إلى طبيعتها.
ثالثًا، ستواصل Binance وشركاؤها محاولة تعقب الأصول المسروقة واستردادها.
رابعًا، ينبغي أن يوفر تقرير إثبات الاحتياطيات المحدّث مزيدًا من الشفافية المالية.
وأخيرًا، سيكون تقرير ما بعد الحادثة التقني مهمًا لتوضيح كيفية دخول المهاجمين إلى النظام والتغييرات التي تجريها Binance لمنع تكرار الحادثة.
وقد تؤثر نتائج التحقيق أيضًا في معايير الأمن على مستوى قطاع العملات المشفرة الأوسع.
الخلاصة: التحدي الأكبر أمام Binance هو استعادة ثقة السوق
وضعت الحادثة الأمنية المعلن عنها، التي بلغت قيمتها 6.3 مليارات دولار، Binance تحت ضغط كبير، لكن استجابة ريتشارد تنغ تُظهر أن المنصة تعتزم تحمّل العواقب المالية بنفسها.
ويشكّل التزام الشركة بتخصيص أكثر من 6.34 مليارات دولار، منها نحو 5 مليارات محتفظ بها بالفعل بالعملات المشفرة المتضررة، جزءًا أساسيًا من هذه الاستجابة.
كما أكدت Binance أن أموال العملاء لم تتأثر، وأنها تعمل مع شركاء في القطاع وجهات إنفاذ القانون لتعقب الأصول المسروقة واستردادها.
ومع ذلك، لن يعالج التعويض المالي وحده جميع المخاوف.
سيرغب العملاء والمستثمرون في الحصول على إجابات واضحة بشأن كيفية حصول المهاجمين على إمكانية الوصول، وأسباب إخفاق ضوابط تفويض المعاملات، وما تفعله Binance لتعزيز بنيتها التحتية.
لذلك ستكون الأيام المقبلة مهمة للمنصة.
وسيؤدي تمكّنها من استعادة عمليات السحب، ونشر معلومات مالية شفافة، واستكمال التحقيق التقني، وتحسين أنظمتها الأمنية دورًا كبيرًا في تحديد سرعة عودة الثقة.
تحمل الحادثة درسًا مهمًا لقطاع العملات المشفرة بأكمله: حماية الأصول الرقمية تتطلب أكثر من تأمين المفاتيح الخاصة. يجب التعامل مع كل جهاز متصل، وخدمة داخلية، وموافقة على المعاملات، ونظام لإدارة المحافظ باعتباره جزءًا من حدود الأمن.
تعهّدت Binance بتغطية الخسائر. والآن، يترقب السوق ليرى مدى وفاء الشركة بهذا التعهد.