يواجه قطاع العملات المشفرة أحد أكبر تحدياته الأمنية.
في 29 أكتوبر 2026، تعرضت بينانس لاختراق أمني كبير، شمل عمليات سحب غير مصرح بها من محافظها الساخنة. ووفقًا للتحديث الرسمي الصادر عن بينانس في 30 أكتوبر، بلغ الأثر المالي المقدر نحو 6.3 مليار دولار.
هذه حادثة خطيرة، وتستحق نقاشًا صريحًا. لكن لفهم الصورة كاملة، علينا أن ننظر إلى ما وراء العنوان.
ما الذي حدث فعلًا؟
أشار التحقيق الأولي إلى احتمال أن يكون حاسوب محمول مخترق قد أسهم في الهجوم. لكن بينانس أكدت لاحقًا أن المحققين اكتشفوا نقاط اختراق إضافية.
بحسب محللي أمن البلوك تشين الذين استشهدت بهم رويترز، يبدو أن المهاجمين اخترقوا البنية التحتية لتوقيع المعاملات، ما أتاح لهم تمرير معاملات غير مصرح بها.
والأهم أن Binance أفادت بأنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
لا يزال التحقيق التقني الكامل جاريًا، لذا لم يُحدَّد تسلسل الهجوم الدقيق بصورة قاطعة بعد.
استجابة Binance: حماية المستخدمين أولًا
جاء أحد أهم الإعلانات مباشرةً من قيادة Binance.
تعهدت Binance بتغطية الخسائر من خلال صندوق الأصول الآمنة للمستخدمين (SAFU) وخزينة الشركة.
وفي تحديثها الصادر في 30 أكتوبر، أفادت المنصة بما يلي:
- تم تخصيص أكثر من 6.34 مليار دولار لتغطية الحادثة.
- كان نحو 5 مليارات دولار محفوظًا بالفعل من الأصول المتأثرة نفسها.
- جُمّد ما يقارب 3 مليارات دولار من الأصول المتأثرة بالتنسيق مع شركاء في القطاع.
- كانت الشركة تعمل على الاستحواذ على الأصول المتأثرة المتبقية.
يمثل ذلك التزامًا ماليًا كبيرًا. وقد صرحت Binance بوضوح بأن الأثر المالي لهذه الحادثة لن يُحمَّل على مستخدميها.
القطاع يعمل معًا
ومن التطورات المهمة الأخرى التعاون بين شركات العملات المشفرة المختلفة.
ساهمت Tether وCircle وRipple وغيرهما من الجهات المشاركة في القطاع في تجميد الأصول المرتبطة بالحادثة.
وهذا يبرز أمرًا مهمًا بشأن منظومة البلوك تشين: فرغم أن التهديدات الأمنية قد تطال منصات بعينها، يمكن للتعاون بين منصات التداول وشركات استخبارات البلوك تشين ومصدري الرموز والجهات المعنية بإنفاذ القانون أن يؤدي دورًا محوريًا في الحد من الأضرار.
وأفادت رويترز أيضًا بأن المحققين رصدوا أوجه تشابه مع هجمات سابقة نُسبت إلى مجموعات مرتبطة بكوريا الشمالية. ومع ذلك، لم يُحدَّد بشكل مستقل المسؤول عن هذه الحادثة بعينها.
ماذا عن عمليات السحب وتشغيل المنصة؟
كإجراء احترازي، علّقت Binance عمليات السحب مؤقتًا أثناء مراجعة البنية التحتية المتأثرة وتعزيزها.
وبحسب تحديثها الرسمي، ظلت الإيداعات والخدمات الأخرى غير المتأثرة تعمل كالمعتاد.
كما أعلنت المنصة عن خطط لاستئناف عمليات السحب تدريجيًا، رهنًا بإجراء فحوصات أمنية، إلى جانب إصدار تقرير محدّث عن إثبات الاحتياطيات، من المقرر نشره في 2 نوفمبر.
هذه الخطوات مهمة لأن المستخدمين يحتاجون إلى ما هو أكثر من مجرد التطمين. فهم بحاجة إلى معلومات يمكن التحقق منها بشأن أمن أصولهم والضمانات التي تدعمها.
ما الذي تعلّمه هذه الحادثة لصناعة العملات المشفرة؟
هناك درس أكبر هنا.
حتى أكبر المنصات ليست بمنأى عن الهجمات السيبرانية المتطورة. لا يمكن اعتبار الأمن إنجازًا لمرة واحدة؛ بل يتطلب مراقبة مستمرة، وتحسينات للبنية التحتية، وتحققًا مستقلًا، ومساءلة.
بالنسبة إلى منصات التداول المركزية، يجب أن تظل حماية أصول المستخدمين على رأس الأولويات.
أما بالنسبة إلى المستخدمين، فهذه الحادثة تذكير أيضًا بضرورة تعزيز أمن الحسابات، وتفعيل ميزات الحماية المتاحة، واليقظة تجاه محاولات التصيد الاحتيالي، وعدم الوثوق مطلقًا بالرسائل غير الرسمية التي تزعم تقديم خدمات التعويض أو استرداد الأصول.
نحن نقف إلى جانب Binance
تابعتُ مسيرة Binance بصفتي صانع محتوى وعضوًا في المجتمع، وأؤمن بأن دعم منصة ما يعني أيضًا مطالبتها بالشفافية والمساءلة.
يمثل الاختراق الأمني تحديًا خطيرًا، لكن الاستجابة له بالغة الأهمية.
أعلنت Binance علنًا أنها ستخصص مواردها المالية لتغطية الخسائر، وأنها تنسق مع شركاء الأمن لاسترداد الأصول، كما وعدت بمزيد من الإفصاح التقني.
والآن، ستترقب الصناعة الخطوات التالية: استئناف عمليات السحب، وتحديث إثبات الاحتياطيات، وإصدار تقرير تقني كامل بعد الحادثة.
أقف إلى جانب Binance ومجتمعها في هذا الوقت العصيب.
لكن الوقوف معًا يجب أن يعني أيضًا التعلم مما حدث والمطالبة بأمن أقوى في المستقبل.
لا تُبنى الثقة بادعاء أن الأمور لا يمكن أن تسوء أبدًا، بل بتحمل المسؤولية عندما تسوء.
#Binance #BinanceSecurity #SAFU #CryptoSecurity #Blockchain @CZ @Richard Teng @Yi He