في 29 أكتوبر 2026، شهد قطاع العملات المشفرة أكبر عملية سرقة في تاريخه. وقالت منصة Binance، أكبر منصة تداول في العالم، إن قراصنة سرقوا نحو 6.3 مليارات دولار، متجاوزين بفارق كبير الرقم القياسي السابق. إليك ما نعرفه، وما يعنيه ذلك للسوق، وما يمكنك فعله لحماية أصولك.
ما الذي حدث؟
تقول شركتا تحليل البلوك تشين TRM Labs وChainalysis إن معظم عملية السرقة جرت خلال نحو 20 دقيقة، إذ نقل المهاجم ما يقارب 6.36 مليارات دولار من محافظ Binance عبر 10 سلاسل بلوك تشين. ويتجاوز ذلك بكثير مبلغ 1.5 مليار دولار الذي سُرق من Bybit في فبراير 2025.
علّقت Binance عمليات الإيداع والسحب، وقالت إنها ستغطي جميع الخسائر، وأخبرت الجزيرة أن أموال المستخدمين «آمنة». كما حذرت من أن رقم 6.3 مليارات دولار قد يواصل الارتفاع مع تعقبها مزيدًا من الأصول.
كيف نُفذ الهجوم
أشارت النتائج الأولية لـBinance إلى أن الاختراق تم عبر حاسوب محمول لأحد المهندسين، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وقال الرئيس التنفيذي المشارك ريتشارد تنغ إن الأمر لم يكن «بنقرة واحدة»، بل عملية معقدة.
اتسعت الصورة منذ ذلك الحين. ففي يوم الجمعة، قالت Binance إن تحقيقًا إضافيًا كشف عن نقاط اختراق أخرى، لكنها لم تعثر حتى الآن على دليل على تسريب المفتاح الخاص لأي محفظة. وأخبر مارك كاربيليس، الرئيس السابق لمنصة Mt Gox المنهارة، رويترز بأنه يعتقد أن المهاجمين ربما تمكنوا من الوصول إلى مفاتيح محفظتين على الأقل تابعتين لـBinance. ولم يُحسم هذا الخلاف، لذا ينبغي التعامل مع التفاصيل التقنية على أنها أولية.
الدرس واضح بالفعل: غالبًا ما تبدأ الاختراقات الكبيرة بالأشخاص والأجهزة، لا بكسر التشفير.
من المسؤول؟
قالت TRM إنها خلصت «بدرجة عالية من الثقة» إلى أن الهجوم نفذته مجموعة TraderTraitor، وهي وحدة كورية شمالية مرتبطة بمجموعة Lazarus. وتوصلت Chainalysis إلى النتيجة نفسها، كما حمّل مكتب التحقيقات الفيدرالي (FBI) الوحدة ذاتها مسؤولية اختراق Bybit. وتعتقد أيضًا شركة Pangolin Intelligence، المتخصصة في التتبع ومقرها سنغافورة، أن وحدة كورية شمالية تقف وراء الهجوم.
تتخذ Binance موقفًا أكثر حذرًا. وقال تنغ إن تحقيق الشركة لم ينسب المسؤولية إلى أي جهة بعينها. وقد نفت كوريا الشمالية سابقًا اتهامات الاختراق. وما زال هذا إسنادًا من محللين، وليس نتيجة رسمية.
لماذا يتجاوز الأمر عالم العملات المشفرة؟
أصبحت سرقة العملات المشفرة في كوريا الشمالية مصدرًا للعملة الأجنبية، يقول خبراء إنها تساعد في دعم اقتصادها وتمويل برنامجها النووي الخاضع للعقوبات. ووصف آري ريدبورد من TRM الأمر بأنه قضية أمن عالمي، لا مجرد سرقة للعملات المشفرة.
سباق تجميد الأموال
قالت Binance إن نحو 3 مليارات دولار جُمّدت، منها أكثر من 2.3 مليار دولار جمّدها مُصدرا العملات المستقرة Tether وCircle، لكنها لم توضح مصير المبلغ المتبقي، البالغ 3.3 مليارات دولار. والسبب هو أن التجميد لا ينجح إلا مع الرموز التي يستطيع مُصدرها أو الجهة المشرفة عليها حظر عناوين محددة. يمكن تجميد العملات المستقرة، بينما لا يمكن ذلك مع كثير من الأصول الأخرى.
حذر أحد المحللين من أن «لعبة القط والفأر لم تبدأ فعليًا بعد»، مرجحًا أن تستخدم كوريا الشمالية شبكات غسل الأموال لتحويل الأموال إلى سيولة. ونادرًا ما تُسترد الأموال التي لا تُجمّد مبكرًا.
هل تستطيع Binance تغطية الخسائر؟
يتجاوز المبلغ المسروق ستة أضعاف صندوق الطوارئ SAFU التابع لـBinance، الذي أُنشئ عام 2018 وكانت أمواله محفوظة بالبيتكوين. وتختلف المصادر بشأن حجمه: إذ تقدّره 21shares بنحو 15,000 BTC، أي قرابة 1.18 مليار دولار. وفي كل الأحوال، قالت Binance إن أموال الشركة ستغطي الباقي. وأظهر إثبات الاحتياطيات لديها، حتى 1 أكتوبر، أن صافي أرصدة المستخدمين بلغ 134 مليار دولار، مقابل نحو 136 مليار دولار على السلسلة، أي فائض يقارب ملياري دولار. وقالت الشركة إنها ستعوض الجميع، لكن الأرقام توضح مدى اعتماد ذلك على ميزانيتها العمومية.
رد فعل السوق
هبط سعر البيتكوين إلى أدنى مستوى له في ستة أسابيع عند 76,368 دولارًا، وتراجع الإيثر إلى أدنى مستوى له في شهرين، فيما انخفضت أسهم Coinbase بنسبة 4.8%. وكان هبوط البيتكوين، الذي تجاوز 2% بقليل خلال 24 ساعة، أقل بكثير من تراجعه البالغ 26% بعد انهيار FTX. وتعامل السوق مع ما حدث على أنه إخفاق في شركة واحدة، لا إخفاق للبيتكوين. وقال محللون إن العملات المشفرة كانت تواجه ضغوطًا بالفعل بسبب ارتفاع أسعار الفائدة الأمريكية وضعف الطلب على صناديق المؤشرات المتداولة.
لم يشهد التمويل اللامركزي سوى تداعيات قصيرة الأمد. أودع المهاجم 60 مليونًا من عملة USDT المسروقة في Aave واقترض نحو 44.6 مليون دولار من WETH خلال قرابة ثلاث دقائق. وجمّدت Aave أسواقها احترازيًا، وأعلنت عدم وجود ديون متعثرة.
الدرس الأهم: منصات التداول المركزية أهداف ضخمة
قال شون فولي من جامعة ماكواري إن أصولك لدى منصة تداول مركزية لا تكون أكثر أمانًا من المنصة نفسها، وإن كِبر حيازاتها يجعلها هدفًا أكبر. ولن ينقذك التأمين أيضًا: فمعظم وثائق التأمين ضد الجرائم والمخاطر السيبرانية لا تغطي سرقة العملات المشفرة.
هذا نمط متكرر، لا حادثة منفردة. وقد أحصى تقرير TRM لعام 2026 سرقة 2.87 مليار دولار في نحو 150 هجومًا خلال عام 2025.
كيف تحمي عملاتك المشفرة
لا يمكنك التحكم في أمن منصة التداول، لكن يمكنك التحكم في حجم تعرضك للمخاطر.
1. لا تضع كل أموالك في منصة واحدة. احتفظ في منصات التداول بأموال التداول فقط، وانقل استثماراتك طويلة الأجل إلى محفظة أجهزة تتحكم بها بنفسك.
2. خطط لاحتمال توقف السحب. حتى عندما تكون أموال المستخدمين مضمونة، قد تُجمّد عمليات السحب لأيام. احتفظ باحتياطي للطوارئ يمكنك الوصول إليه في أي وقت.
3. استخدم المصادقة الثنائية المقاومة للتصيد الاحتيالي. استخدم مفتاح أمان للأجهزة أو مفتاح مرور بدلًا من رموز الرسائل النصية، وفعّل رموز مكافحة التصيد الاحتيالي والقوائم البيضاء لعناوين السحب.
4. تعامل مع جهازك كما لو كان باب خزنة. بدأ هذا الهجوم من حاسوب محمول لأحد المهندسين. حدّث أجهزتك باستمرار، وتجنب البرامج المقرصنة والإضافات مجهولة المصدر، ولا تُجرِ معاملات العملات المشفرة على جهاز تستخدمه لكل شيء.
5. وزّع أموالك. استخدم محافظ منفصلة للاستخدام اليومي والتمويل اللامركزي والتخزين طويل الأجل، كي لا يؤدي إخفاق واحد إلى خسارة كل شيء.
6. راجع الأذونات. احذف مفاتيح API غير المستخدمة وألغِ موافقات العقود الذكية القديمة.
7. احذر عمليات الاحتيال. بعد الاختراقات الكبيرة، تنتشر بسرعة روابط مزيفة لـ«استرداد الأموال» و«التعويض». لا تشارك عبارة الاسترداد مطلقًا، ولا تثق إلا بالقنوات الرسمية.
8. أنشئ نسخة احتياطية غير متصلة بالإنترنت. دوّن عبارة الاسترداد على ورق أو معدن، ولا تحفظها مطلقًا في لقطات الشاشة أو تطبيقات الملاحظات أو التخزين السحابي.
9. لا تَبِع بدافع الذعر. يُظهر التعافي السريع للسوق أن البيع بدافع الذعر غالبًا ما يرسّخ الخسائر.
ما الذي ينبغي متابعته لاحقًا
عمليات السحب. قالت Binance إنها تسير وفق الخطة لاستئناف السحب خلال 45 ساعة من تحديث يوم الجمعة.
استرداد الأموال. هل سيُتعقّب المبلغ المتبقي، البالغ 3.3 مليارات دولار، أم سيُغسل؟
السبب. هل يؤكد التحقيق سرقة المفاتيح أم يكشف مسارًا مختلفًا؟
الإسناد الرسمي. هل ستتهم الحكومات كوريا الشمالية رسميًا؟
الخلاصة
لا يوجد إعداد أمني مثالي، وحتى أكبر الأسماء ليست بمنأى عن الاختراق. وأفضل وسيلة للحماية هي التأكد من أن أي إخفاق منفرد، سواء كان منك أو من منصة تداول، لا يمكن أن يقضي على كل ما تملك.
هذا المقال لأغراض إعلامية فقط ولا يُعد نصيحة مالية. تستند التفاصيل إلى تقارير نُشرت في 30 و31 أكتوبر 2026، وقد تتغير مع استمرار التحقيق.
💬 بعد هذا الاختراق، ما مقدار ما ستُبقيه من عملاتك المشفرة في منصات التداول؟ أخبرنا في التعليقات.
#Binance #أمن_العملات_المشفرة #اختراق_Binance #الحفظ_الذاتي #BinanceSquare