اختراق باينانس — ماذا حدث وكيف؟ شرح بكلمات بسيطة
في الليلة الماضية، تعرّضت باينانس، أكبر منصة لتداول العملات المشفرة في العالم، للاختراق، وسحب المخترقون أصولًا بقيمة 6.3 مليار دولار. لم أكن أنوي الكتابة عن الأمر، إذ ينصبّ تركيزي هذه الأيام على مواضيع أخرى، لكن بعد أن رأيت «خبراء العملات المشفرة» في كل مكان، وبناءً على طلب بعض المعلمين، رأيت أن من الأفضل شرحه بكلمات بسيطة.
1. المحافظ الساخنة مقابل المحافظ الباردة
لدى كل منصة تداول جيدة نوعان من المحافظ:
المحافظ الباردة: تشبه خزنة البنك. غير متصلة بالإنترنت. يكاد يكون من المستحيل اختراقها. وحتى باستخدام الذكاء الاصطناعي، سيتطلب الأمر حوسبة كمومية.
المحافظ الساخنة: مثل شاحنة نقل الأموال التابعة للبنك. يجب أن تكون متصلة بالإنترنت لإجراء المعاملات اليومية. إذا كانت المحفظة الباردة كالذهب في خزنة، فالمحفظة الساخنة هي الشاحنة التي تحمل النقود؛ إذ يمكن إيقافها ونهبها، رغم صعوبة ذلك.
تحتفظ Binance بأصول للمستخدمين تزيد قيمتها على 130 مليار دولار، منها 6.3 مليارات دولار (نحو 5%) كانت في محافظ ساخنة. وقد سُرقت تلك النسبة البالغة 5%.
2. كيف حدث الاختراق؟
لم يتم اختراق أي سلسلة كتل أو عملة مشفرة.
وفقًا للتحقيقات حتى الآن، تم اختراق حاسوب محمول لأحد مهندسي Binance. ولأن الحاسوب كان متصلًا بالنظام الداخلي، فقد كان بإمكانه الوصول إلى نظام الموافقة على المعاملات.
استخدم المخترق ذلك الحاسوب لإنشاء نظام يتطلب الحد الأدنى من الأذونات، وبدأ العمل من داخل نظام الموافقة. وبما أن نظام المعاملات الآلي كان يعمل من هناك، أمكن إرسال الأموال. وبدأ المخترق بتحويل الأموال.
3. USDT وUSDC - كيف جُمّدت؟
شملت الأموال المسروقة USDT وUSDC، وهما عملتان مستقرتان. نعلم أن هاتين العملتين المستقرتين غير لامركزيتين، وهما أشبه بإيصال مقابل الأموال المحتفظ بها لدعمهما. لذا، ما إن وصل الخبر إلى Tether وCircle حتى جمّدتاها.
وقبل ذلك، كان المخترق قد حوّل بالفعل 730 مليون USDT.
جُمّد نحو 71% من كمية العملات المستقرة المخترقة، بينما تمكن المخترق من تحويل 29%. وقد أمكن ذلك لأن العملتين مركزيتان.
4. الأصول والتعويض
تعرضت أصول بقيمة 6.3 مليارات دولار للاختراق من Binance. وأعلنت Binance ما يلي:
- جُمّدت فورًا 3 مليارات دولار بمساعدة تلك المؤسسات
- مليار دولار من أموال الاحتياطي لدى Binance (صندوق SAFU) المخصصة لمثل هذه الحالات
- ستدفع Binance المبلغ المتبقي، وقدره 2.3 مليار دولار، من أموالها الخاصة
وفقًا لتقديرات تقريبية لحجم التداول، يتجاوز إجمالي دخل Binance من التداول الفوري وحده 600 مليون دولار شهريًا. لذا، ستُعوَّض خسارة قدرها 2.3 مليار دولار خلال بضعة أشهر.
5. هل يُعدّ هذا فشلًا للعملات المشفرة؟
الإجابة هي: لا.
تقع هجمات الاختراق على الأنظمة المتصلة بالإنترنت في جميع أنحاء العالم، سواء أكانت أنظمة مالية أم غير ذلك. فعلى سبيل المثال، تعرض البنك الوطني الباكستاني لهجوم إلكتروني في أكتوبر 2021، تأثرت به الأنظمة المصرفية بين البنوك وأجهزة الصراف الآلي والخدمات عبر الهاتف المحمول.
في عام 2022 وما بعده، ظهرت حالات كثيرة لنسخ بيانات بطاقات الصراف الآلي. وحالات التصيد الاحتيالي كثيرة إلى حد أنها تحدث يومًا بعد يوم. حتى إن البنوك نشرت إعلانات على مواقعها تحذر فيها من مشاركة كلمات مرور OTP.
هل ظهر في هذا الحادث أي خلل في أي عملة مشفرة؟ لا. كان هذا اختراقًا للنظام الداخلي لمؤسسة. لم تتأثر أي سلسلة كتل أو عملة مشفرة. نعم، بسبب اللامركزية، لم يكن من الممكن تجميد مبلغ كبير. تخيل الأمر كما لو أن لصوصًا انتزعوا نقودًا من شخص؛ فلا يمكن تجميدها.
6. انهيار سعر Bitcoin
انخفض سعر Bitcoin بنحو 5.5% من الساعة الواحدة صباحًا حتى الصباح، ثم تعافى بنحو 3%. وبصفتي خبيرًا في العملات المشفرة، أجد هذا مفاجئًا. فمن النادر جدًا أن يكون رد الفعل على حادث كهذا محدودًا إلى هذا الحد. كانت هذه الحركة صغيرة جدًا لدرجة أننا لا نستطيع حتى اعتبارها انهيارًا كبيرًا.
حدث انخفاض أكبر من هذا في 2 سبتمبر 2026 من دون أي انهيار. وهذا يُظهر ثقة المستخدمين في Bitcoin وBinance وقوتهم. وشهدت بورصات الأسهم في إندونيسيا والعديد من البلدان الأخرى انهيارات أكبر بكثير خلال الشهر الماضي. فقد انخفض مؤشر جاكرتا المركب بما يصل إلى 11.6% في يوم واحد.
الخلاصة:
رغم وصف هذا الاختراق بأنه الأكبر في عالم العملات المشفرة من حيث القيمة بالدولار، فإن قيمة الأصول المفقودة فعليًا أقل بكثير من خسائر حوادث مماثلة سابقة. وقد أظهر هذا الحادث أهمية الحد من اتصال الأنظمة الداخلية لمؤسسة مهمة بالإنترنت، كما أظهر قوة تعاون المؤسسات المختلفة والاستجابة الفورية.
لولا أن Tether وCircle جمّدتا USDT وUSDC خلال 35 دقيقة فقط، لكان حجم الخسارة أكبر بكثير. وبالمثل، لولا وجود مليار دولار في الأموال الاحتياطية، لكانت تلك الأموال أيضًا ضمن الخسائر.
#BinanceHac k #BTC #كريبتو #Binance