يمثّل الاختراق الذي تعرّضت له **Binance** في أواخر أكتوبر 2026 نقطة تحوّل في تاريخ التمويل الرقمي. وبما أنها منصة التداول (*exchange*) والمحفظة الأكبر عالميًا من حيث حجم التداول والسيولة والبنية التحتية الأمنية، فإن هذا الهجوم السيبراني ليس مجرد حادثة مؤسسية، بل حدث منهجي هزّ أسواق العملات المشفرة العالمية.
---
### 1. تشريح الهجوم: ماذا حدث بالضبط؟
* **المبلغ المسروق:** بلغت قيمة الأصول المتضررة نحو **6.300 مليار دولار** (وتُقدّر بما يتراوح بين 5.900 و6.400 مليار دولار، وفقًا لشركات مثل Chainalysis وTRM Labs)، متجاوزةً بأكثر من الضعف الرقم القياسي السابق الذي سجّله اختراق Bybit عام 2025 (نحو 1.500 مليار دولار).
* **وسيلة الاختراق:** على عكس ما قد يُظن، **لم تُخترق المفاتيح الخاصة الرئيسية لـ Binance**، ولم يكن الأمر ناجمًا عن خلل مباشر في التشفير. وتشير التقارير التقنية إلى أن المهاجمين اخترقوا في البداية حاسوبًا محمولًا لمهندس DevOps (ضمن عملية متطورة للهندسة الاجتماعية أو التسلل طويل الأمد). ومن هناك، تمكنوا من الوصول إلى حاوية خدمة داخلية تُجيز التحويلات، وانتحلوا صفة تدفقات آلية مشروعة. وأشارت Binance لاحقًا إلى وجود «نقاط اختراق إضافية» وآلية لمحو الآثار بهدف عرقلة التدقيق.
* **السرعة الجراحية:** سُحب الجزء الأكبر من الأموال من *المحافظ الساخنة* (المحافظ المتصلة بالشبكة) في وقت قياسي بلغ نحو **20 دقيقة**، ووُزّعت الأموال بالتزامن عبر ما لا يقل عن 10 سلاسل كتل مختلفة. فعلى سبيل المثال، استُخدمت في Ethereum عقود آلية لتجميع الأموال وإعادة توجيهها فورًا.
* **الجهة المنسوب إليها الهجوم:** أشارت شركات تحليل سلاسل الكتل، مثل Chainalysis وTRM Labs وElliptic، «بثقة عالية» إلى **TraderTraitor**، وهي مجموعة فرعية من جماعة إجرامية إلكترونية ترعاها دولة كوريا الشمالية (تُعرف باسم *مجموعة لازاروس*).
---
---
### 1. تشريح الهجوم: ماذا حدث بالضبط؟
* **المبلغ المسروق:** بلغت قيمة الأصول المتضررة نحو **6.300 مليار دولار** (وتُقدّر بما يتراوح بين 5.900 و6.400 مليار دولار، وفقًا لشركات مثل Chainalysis وTRM Labs)، متجاوزةً بأكثر من الضعف الرقم القياسي السابق الذي سجّله اختراق Bybit عام 2025 (نحو 1.500 مليار دولار).
* **وسيلة الاختراق:** على عكس ما قد يُظن، **لم تُخترق المفاتيح الخاصة الرئيسية لـ Binance**، ولم يكن الأمر ناجمًا عن خلل مباشر في التشفير. وتشير التقارير التقنية إلى أن المهاجمين اخترقوا في البداية حاسوبًا محمولًا لمهندس DevOps (ضمن عملية متطورة للهندسة الاجتماعية أو التسلل طويل الأمد). ومن هناك، تمكنوا من الوصول إلى حاوية خدمة داخلية تُجيز التحويلات، وانتحلوا صفة تدفقات آلية مشروعة. وأشارت Binance لاحقًا إلى وجود «نقاط اختراق إضافية» وآلية لمحو الآثار بهدف عرقلة التدقيق.
* **السرعة الجراحية:** سُحب الجزء الأكبر من الأموال من *المحافظ الساخنة* (المحافظ المتصلة بالشبكة) في وقت قياسي بلغ نحو **20 دقيقة**، ووُزّعت الأموال بالتزامن عبر ما لا يقل عن 10 سلاسل كتل مختلفة. فعلى سبيل المثال، استُخدمت في Ethereum عقود آلية لتجميع الأموال وإعادة توجيهها فورًا.
* **الجهة المنسوب إليها الهجوم:** أشارت شركات تحليل سلاسل الكتل، مثل Chainalysis وTRM Labs وElliptic، «بثقة عالية» إلى **TraderTraitor**، وهي مجموعة فرعية من جماعة إجرامية إلكترونية ترعاها دولة كوريا الشمالية (تُعرف باسم *مجموعة لازاروس*).
---