في 29 أكتوبر 2026، تعرّضت Binance، أكبر منصة لتداول العملات المشفرة في العالم، لما يبدو أنه أكبر سرقة للعملات المشفرة مسجلة على الإطلاق. نقل مهاجم نحو 6.36 مليار دولار من محافظ Binance عبر عشر سلاسل بلوك تشين، حدث معظمها خلال نحو 20 دقيقة، بدءًا من الساعة 20:05 بالتوقيت العالمي المنسق. وهذا يعادل نحو أربعة أضعاف قيمة الاختراق الذي استهدف Bybit في فبراير 2025، والبالغة 1.5 مليار دولار.
ما الذي حدث؟
جاءت الأموال المسروقة من محافظ على Ethereum وBitcoin وTron وXRP Ledger وSolana وArbitrum وAvalanche وOptimism وBase وPolygon. وأكدت Binance وقوع حادث أمني، وعلّقت عمليات السحب على عدة شبكات. وجاء التعليق بعد ساعات فقط من اختراق منفصل، يبدو أنه غير مرتبط بالحادث، استهدف سوق التنبؤات Polymarket.
تغيّر تفسير باينانس لسبب الاختراق مع استمرار التحقيق. أشارت الشركة في البداية إلى احتمال تورط حاسوب محمول لمهندس في عمليات التطوير والتشغيل (DevOps) تعرّض للاختراق. ثم قالت إن التحقيق كشف عن «نقاط اختراق» إضافية، وأكد تِنغ، نظير يي هي في منصب الرئيس التنفيذي المشارك، أن المحفظة الساخنة التابعة لباينانس نفسها قد تأثرت.
من يقف وراء الهجوم؟
عزت كل من TRM Labs وChainalysis الهجوم إلى مجموعة TraderTraitor، وهي مجموعة قرصنة تدعمها الدولة الكورية الشمالية ولها تاريخ في سرقة العملات المشفرة. وأشارت TRM إلى عدة سمات تتطابق مع عمليات سرقة سابقة مرتبطة بكوريا الشمالية، منها اختراق Bybit واختراق KelpDAO في أبريل 2026. وتشمل هذه السمات عمليات سحب صغيرة من Tornado Cash لتمويل محفظة أحد المشغّلين، وبدء الترتيبات قبل السرقة بوقت طويل، وتنفيذ توقيعات جرى الحصول عليها مسبقًا دفعة واحدة. ويشير تحليل TRM إلى اختراق البنية التحتية لتوقيع المعاملات في المحفظة الساخنة للمنصة.
مطاردة الأموال
يسابق المحققون الزمن الآن لتعقب الأموال وتجميدها. وتقول باينانس إنها عملت مع شركاء في مجال البلوك تشين لتجميد أصول متأثرة تبلغ قيمتها نحو 3 مليارات دولار. كما تحركت جهتا إصدار العملات المستقرة Circle (USDC) وTether (USDT) لتجميد الأموال.
لكن استرداد الأموال صعب. فقد قال باحثون في Chainalysis إنهم رصدوا أنماط غسل أموال لم يسبق لهم رؤيتها، وإن آلاف المعاملات المنفذة خلال فترة قصيرة تشير إلى أن المهاجمين يستخدمون الأتمتة لإخفاء مسار الأموال. ووصف آري ريدبورد من TRM هذه الجهود بأنها سباق مع الزمن.
هل سيخسر المستخدمون أموالهم؟
تعهدت باينانس بتعويض العملاء بالكامل. وتقول الشركة إنها خصصت أكثر من 6.34 مليار دولار من أموالها لتغطية الأصول المسروقة، وبدأت استرداد الأصول للمستخدمين. كما تقول إن 90% من الخسائر أصبحت مغطاة، ومن المقرر استئناف عمليات السحب يوم الأحد.
يشكل حجم الخسارة اختبارًا جديًا للمنصة. فالسرقة تتجاوز قيمة صندوق الطوارئ البالغة مليار دولار الذي خصصته باينانس لمثل هذه الحالات، رغم أنها لا تمثل سوى جزء ضئيل من أصول المستخدمين لدى المنصة، التي تبلغ نحو 155 مليار دولار. وسيكشف استئناف عمليات السحب ما إذا كان العملاء يثقون بالمنصة بما يكفي لإبقاء أموالهم فيها.
تداعيات على السوق والقطاع
انخفضت أسعار بيتكوين وإيثر بعد تأكيد باينانس وقوع الاختراق. ولم تتأثر شركتا Coinbase وRobinhood بالاختراق، رغم تراجع أسهمهما يوم الجمعة.
ويناقش القطاع أيضًا ما الذي ينبغي تغييره. وقال كريس بيركنز من Franklin Templeton إن الهجوم يبرز الحاجة إلى معايير أقوى للأمن السيبراني وإلى مزيد من التنسيق بين الحكومات. ويشكك آخرون في أن التنظيم وحده كان سيحول دون وقوعه. فإذا كان الاختراق قد بدأ فعلًا من حاسوب محمول لمهندس تعرّض للاختراق، كما أشارت باينانس في البداية، فمن المرجح أن المتطلبات التنظيمية لم تكن لتمنعه.
ما الذي ينبغي متابعته لاحقًا؟
ستحدد ثلاثة أسئلة مسار الأحداث خلال الأيام المقبلة:
عمليات السحب: هل ستستأنفها باينانس في الموعد المحدد، وهل سيسارع المستخدمون إلى سحب أموالهم؟
السبب الجذري: ما طبيعة «نقاط الاختراق الإضافية» التي كُشف عنها؟
الاسترداد: ما مقدار الأموال المسروقة التي يمكن تجميدها أو تعقبها قبل غسلها؟
