أنهيتُ البارحة ليلًا المقال عن اختراق باينانس، وفيه خمسة أسئلة بلا إجابة. وبعد أربعٍ وعشرين ساعة، أُجيب عن معظمها، وحصل السؤال الأهم، وهو ما إذا كانت أموالك آمنة، على إجابة رسمية من الشركة. لكن ما زال هناك دليل مهم مفقود، وسأوضح لك ما هو.

أُجري التحقق بعد ظهر 30/10/2026، استنادًا إلى بيانات حتى نحو الساعة 16:30 (بتوقيت برازيليا). ما زالت الأخبار تتكشف، وقد تتغير الأرقام.

إجابة سريعة

• أكدت بينانس حجم السرقة: نحو 6.3 مليارات دولار، وهو أكبر اختراق في تاريخ العملات المشفرة من حيث الدولار.

• تقول الشركة إن المال المسروق كان من المحفظة الساخنة التابعة لها، وليس من العملاء. وقد فصلت أكثر من 6.34 مليارات دولار من أموالها لتغطية كل شيء.

• تم تجميد نحو 3 مليارات دولار بالفعل من قبل مُصدري العملات المستقرة والشركاء.

• السحوبات لا تزال موقوفة. وتوقعت بينانس إعادة فتحها بحلول الأحد (1/11).

• إثبات الاحتياطي الكامل يصدر يوم الاثنين (2/11). وهو ما سيؤكد ما إذا كان الوعد صامدًا.

ما الذي تغيّر خلال 24 ساعة

في مقال الأمس، سردت ما كنا لا نعرفه بعد: القيمة الحقيقية، وكيف دخل المتسلل، ومتى تعود السحوبات، وكم من الأموال المجمدة يمكن استرداده، وما إذا كانت التغطية التي وعد بها CZ ستتحول إلى التزام رسمي. ويُظهر الجدول أدناه ما كان بالأمس وما أصبح عليه اليوم.

الأسئلة الخمسة من الأمس وإجابات اليوم.

كم خرج ومن أين

قدّرت بينانس الأثر الإجمالي بنحو 6.3 مليارات دولار. أما TRM Labs، الشركة التي تتعقب المعاملات على البلوكشين، فقد وصلت إلى 6.36 مليارات دولار، مع احتساب قيمة كل عملة عند لحظة خروجها. خرج المال من 10 شبكات مختلفة، ومعظمه خلال نحو 20 دقيقة، ابتداءً من الساعة 17:05 يوم الخميس (بتوقيت برازيليا).

وبحسب الحسابات المعلنة حتى الآن، كان هناك نحو 3.79 مليارات دولار في إيثريوم، و1.47 مليار دولار في بيتكوين، و628 مليون دولار على شبكة ترون، و296 مليون دولار في XRP، إضافة إلى مبالغ أصغر في شبكات أخرى. للمقارنة: اختراق Bybit في فبراير 2025 كان بنحو 1.5 مليار دولار. وهذا أكبر بأكثر من أربع مرات.

عنوان Decrypt (ترجمة وإبراز منا). المصدر: Decrypt، 30/10/2026.

كيف دخل المخترق

شرح ريتشارد تنغ، الشريك التنفيذي في بينانس، الأمر في لحظتين. في ساعات الفجر، قال إن التحقيق الأولي أشار إلى الحاسوب المحمول المخترق لأحد مهندسي فريق البنية التحتية. هذا الوصول قاد المتسلل إلى نظام داخلي أرسل منه سحوبات غير مصرح بها. كما قال إنه لا توجد أدلة على تسريب أي مفتاح خاص لمحفظة.

منشور ريتشارد تنغ على X (مترجم، مع إبراز مقاطع). المصدر: ريتشارد تنغ على X، 30/10/2026.

وفي نهاية الصباح، أضاف تنغ أن التحقيق وجد نقاط اختراق أخرى وأن الهجوم لم ينفذه شخص واحد. استخدم المتسلل وظيفة جديدة في إيثريوم تُسمى EIP-7702، والتي تتيح لمحفظة أن تفوض التحكم إلى عقد ذكي. عمليًا، تمكن من التحكم في المحفظة الساخنة دون المرور بضوابط الموافقة المعتادة. ووفقًا لوسائل الإعلام المتخصصة، كانت هناك 50 محاولة تفويض ونجحت واحدة.

وهناك المزيد: وفقًا لـ TRM Labs، جرّب المتسلل السرقة قبل نحو 6 ساعات، بمبالغ صغيرة في ثلاث محافظ جديدة، ومَوّل العملية بأموال مُررت عبر Tornado Cash، وهي خدمة تُخلط المعاملات. كانت الأدوات المستخدمة في الهجوم تحتوي على آلية تدمير ذاتي حذفت الآثار، ما يصعّب التحقيق.

مقارنة بسيطة: اللص لم يسرق مفتاح الخزنة. بل أقنع الخزنة بأنه يملك الإذن لفتحها.

من يقف وراءه

تُنسب TRM Labs وChainalysis الهجوم إلى TraderTraitor، الذراع التابعة لمجموعة لازاروس في كوريا الشمالية، بثقة عالية. وقال المحقق ZachXBT الشيء نفسه: على الأرجح إنها لازاروس. إنها المجموعة نفسها التي أشار إليها مكتب التحقيقات الفيدرالي في اختراق Bybit، وطريقة التحضير للهجوم متشابهة.

لكن انتبه: هذا لا يزال غير رسمي. لم تؤكد أي حكومة المسؤولية، ولم تذكر بينانس أسماء. قالت الشركة إنها تعمل مع السلطات ومع شركات التتبع، وأفادت وسائل الإعلام بأن مكتب التحقيقات الفيدرالي يساعد في استرداد جزء من الأموال.

ما الذي تم تجميده وماذا يفعل المخترق

تتحدث بينانس عن نحو 3 مليارات دولار مجمدة. جاءت الحصة الأكبر من مُصدري العملات المستقرة: جمّدت Tether أكثر من 1.56 مليار دولار في USDT، وجمدت Circle نحو 800 مليون دولار في USDC. كما جمّدت Arbitrum وWorld Liberty (USD1) وRipple (RLUSD) وFirst Digital (FDUSD) مبالغ مرتبطة بالهجوم.

منشور CZ يشكر فيه Tether وCircle على التجميد (مترجم، مع إبراز مقاطع). المصدر: CZ على X، 29/10/2026.

الحدّ ما زال نفسه كما كان أمس: لا يمكن تجميد بيتكوين وإيثر. لذلك يركض المتسلل. فقد حوّل نحو 325 مليون دولار من USDT إلى ETH متقبّلًا خسارة تزيد على 10%، واقترض نحو 19,760 ETH من Aave باستخدام USDT كضمان، ونقل أكثر من مليار دولار في ETH إلى محافظ جديدة. وترى Chainalysis نمطًا آليًا لغسل الأموال، مع آلاف المعاملات في وقت قصير. ووفقًا لـ TRM، لا يزال لدى المتسلل أكثر من 420 ألف ETH ونحو 18 ألف BTC، خارج نطاق التجميد.

قامت Aave بتجميد أسواقها احترازيًا ثم أطلقتها كلها. ولم تتأثر عقود Aave.

ما الذي وعدت به بينانس

هذا أكبر تغيير منذ أمس. بالأمس، كان الموجود هو توقع CZ، بصفته مساهمًا، أن بينانس ستغطي الخسارة. اليوم يوجد التزام رسمي. ففي فيديو نُشر على X، قال ريتشارد تنغ إن بينانس ملتزمة بتغطية كل خسائر الاختراق من موارد الشركة نفسها.

تفريغ فيديو ريتشارد تنغ (مترجم ومُبرز). المصدر: ريتشارد تنغ على X، 30/10/2026.

• التغطية: أكثر من 6.34 مليارات دولار مخصّصة. من ذلك، 5 مليارات دولار موجودة بالفعل في العملات نفسها التي سُرقت، مثل USDC وUSDT وBTC وETH وBNB. أما الباقي فيجري شراؤه من السوق ومن خارج البورصة (OTC). كما أن صندوق SAFU جزء من التغطية.

• أموال العملاء: بحسب بينانس، لم تُمسّ قط. معظمها محفوظ في محافظ باردة ولا ينتقل إلى المحفظة الساخنة إلا عندما يطلب أحدهم سحبًا.

• الإيداعات: تعمل بشكل طبيعي.

• السحوبات: موقوفة بينما تعيد بينانس بناء النظام واختباره. والهدف هو إعادة فتحها بحلول الأحد (1/11).

• إثبات الاحتياطي: نسخة أولية قبل ذلك والتقرير الكامل بحلول الاثنين (2/11).

شرح تنغ سبب قدرة الشركة على تحمّل خسارة بهذا الحجم: جزء كبير مما تكسبه بينانس من الرسوم يُحتفظ به في العملات المشفرة ولم يُبع. وأكمل CZ أن المنصة تتراكم لديها بشكل طبيعي العملات التي تُدرجها، لأن المستخدمين يدفعون الرسوم بها.

النقطة التي لا تزال تحتاج إلى إثبات

أريد أن أكون صريحًا معك هنا. تقول بينانس إن المال المسروق كان مالها هي، وليس أموال العملاء. لكن CoinDesk حلل بيانات الاحتياطي العامة ورأى أن المحافظ المتضررة كانت تظهر في قائمة المحافظ التي تضمن رصيد العملاء.

هذا لا يعني أن أحدًا كذب. قد يكون الأمر فقط طريقة تنظيم بينانس لمحافظها. لكنه يوضح لماذا يُعد إثبات الاحتياطي يوم الاثنين أهم بيانات الأسبوع. إذا أظهر أن كل ما يخص العملاء ما زال مغطى بنسبة واحد إلى واحد أو أكثر، فسيُثبت الوعد بالرقم، لا بالكلام فقط.

مقارنة CZ

نشر CZ، الذي لم يعد يدير بينانس لكنه لا يزال مساهمًا، مقارنة تستحق الفهم. بالدولار، هذا أكبر اختراق في التاريخ. لكن بالبيتكوين ليس كذلك: فقدت Mt. Gox نحو 650 ألف BTC، أي أكثر من 5% من إجمالي البيتكوين الموجود آنذاك. وفي Mt. Gox وFTX، خسر تقريبًا جميع العملاء أموالهم. أما هنا، فتقول المنصة إنها ستغطي كل شيء بنفسها.

منشور CZ على X (مترجم، مع إبراز مقاطع). المصدر: CZ على X، 30/10/2026.

والعبارة التي بقيت هي هذه: «يؤلم، لكننا ننجو».

السوق بعد 24 ساعة

كان سعر البيتكوين قريبًا من 80,800 دولار قبل الهجوم. وفي شمعة ساعة الاختراق، هبط 3.2%، ثم واصل الانزلاق: وبحلول نحو الساعة 16:30 اليوم كان عند حوالي 76,580 دولارًا، أي أقل بنحو 5% مما كان عليه قبل الهجوم. ويقترب الإيثر من 2,232 دولارًا، وتقترب عملة BNB الخاصة بينانس من 698 دولارًا، مع هبوط يقارب 6% خلال 24 ساعة.

الرسم البياني الأصلي للبيتكوين، شموع ساعة واحدة، بيانات BloFin، توقيت برازيليا.

وبحسب CoinGlass، جرى تصفية نحو 1.53 مليار دولار من المراكز خلال 24 ساعة، وكان 84% منها رهانات على الصعود. وكاد نصف التصفية يحدث داخل بينانس نفسها. وهبط مؤشر الخوف والطمع إلى 30، في منطقة الخوف.

واللافت أن البيتكوين هبط أقل مما توقّعه كثيرون لهجوم بهذا الحجم. فقد توقف قرب متوسط 200 يوم، في نطاق 76 ألف دولار، وهو مستوى يتابعه كثير من المحللين.

رأيي

مقارنة بالأمس ليلًا، أنا أكثر هدوءًا، لكن ليس بنسبة 100%. ما يطمئنني أكثر: أن بينانس استبدلت التوقع بالتزام رسمي، وذكرت كم خصصت، وفي أي عملات، وقدمت مواعيد للسحوبات وإثبات الاحتياطي. الشركة التي تخفي مشكلة لا تحدد عادة موعدًا ليتم التحقق منها.

ما يمنعني من القول إن كل شيء حُلّ: الوعد ليس دليلًا. السحوبات لم تعد بعد، وإثبات الاحتياطي لم يصدر بعد. والنقطة التي أثارها CoinDesk تحتاج إلى ردٍّ مدعوم بالأرقام. حتى الأحد والاثنين، سأواصل المتابعة بلا ذعر ولا نشوة.

والدرس المعتاد أصبح أوضح أكثر: أي منصة تداول، مهما كان حجمها، يمكن أن تتعرض لهجوم. منصة التداول للتشغيل. أما المحفظة الباردة، حيث لا يملك المفتاح إلا أنت، فهي لحفظ ما ستحتفظ به لسنوات. هذا ليس توصية استثمارية، بل تنظيم للمخاطر.

ماذا تفعل الآن

• لا تفزع. البيع على عجل هو بيع قرب القاع.

• لا تحاول إجبار السحب ولا فتح تذكرة بلا داعٍ. انتظر الإعلان الرسمي من بينانس.

• إذا كنت تتداول بالرافعة، فراجع هامشك. هؤلاء هم من خسروا أكثر في هذا الهبوط.

• يوم الاثنين، تحقّق من إثبات الاحتياطي الخاص ببينانس.

• فكّر في مقدار ما تحتاج فعلاً لتركه في المنصة. قرر بهدوء، لا بخوف.

احذر من الاحتيال

كل خبر كبير يتحول إلى طُعم. ستظهر روابط لـ«استرداد الاختراق»، و«دعم بينانس» مزيف على واتساب أو تيليغرام، ورسائل لـ«تفعيل سحوبتك». بينانس لا تطلب أبدًا كلمة المرور أو رمز التحقق الثنائي 2FA أو عبارة الاسترداد. ووفقًا للشركة نفسها، لا تحتاج إلى فعل أي شيء لتكون مغطى. إذا طلب منك أحدهم أي شيء، فهذه عملية احتيال.

ما الذي لا نعرفه بعد

• هل ستعود السحوبات فعلًا بحلول الأحد.

• ما الذي سيظهره إثبات الاحتياطي يوم الاثنين.

• التسلسل الكامل للهجوم، الذي لن يأتينا إلا مع التقرير الفني الذي وعدت به بينانس.

• كم من الـ 3 مليارات دولار المجمدة سيُعاد، وفي أي وقت.

• هل ستُؤكد رسميًا مسؤولية مجموعة لازاروس.

قدمت بثًا مباشرًا عن هذا الموضوع اليوم على قناتي، وسأأتيكم بالتحديث التالي فور عودة السحوبات. أنا أتعلم، أنا أعلّم، وأنت تربح فعلًا.

وأخبرني في التعليقات: عندما تعود السحوبات، هل ستسحب أموالك من بينانس، أم تتركها كما هي، أم تسحب جزءًا فقط؟ إذا أفادك هذا النص، فاتبع الحساب لمتابعة التحديثات.

المصادر: بينانس، ريتشارد تنغ وCZ على X، CoinDesk، Decrypt، Cointelegraph، TRM Labs، Chainalysis، ZachXBT، CoinGlass وBloFin (الأسعار). جمع المعلومات بتاريخ 30/10/2026. هذا النص لأغراض معلوماتية وليس توصية استثمارية.