حدث تطور كبير في قصة باينانس خلال عطلة نهاية الأسبوع. فقد أعلن مكتب التحقيقات الفيدرالي الآن الجهة التي يحملها المسؤولية. وبدأت باينانس بالسماح للناس مجدداً بسحب عملات البيتكوين.

باينانس هي أكبر منصة لتداول العملات المشفرة في العالم. وبعبارات بسيطة، هي منصة يتداول الناس فيها العملات الرقمية ويخزنونها.

ما الذي حدث

في وقت متأخر من يوم الخميس، 29 أكتوبر 2026، سُرقت أصول رقمية بقيمة نحو 6.3 مليارات دولار من منصة باينانس. وتقول رويترز، نقلاً عن شركتي تحليل سلاسل الكتل TRM Labs وChainalysis، إن معظم السرقة جرت في نحو 20 دقيقة.

بحلول يوم الجمعة، قالت Binance إن نحو 3 مليارات دولار قد عُثر عليها بالتعاون مع شركاء في القطاع. وهذا لا يعني أن كل تلك الأموال عادت إلى أيدي العملاء، بل يعني أنه تم تعقّب تلك الأصول أو تجميدها، وفقًا للشركة.

ثم جاء الإعلان عن هوية الجهة المسؤولة. ففي يوم السبت، 31 أكتوبر، قال مكتب التحقيقات الفيدرالي (FBI) إن الوحدة المرتبطة بالدولة الكورية الشمالية والمعروفة باسم TraderTraitor هي المسؤولة. وأشارت صحيفة The Hindu BusinessLine، في تقريرها عن بيان المكتب الصادر في 1 نوفمبر، إلى أن الجهات نفسها تقف وراء اختراق Bybit بقيمة 1.5 مليار دولار العام الماضي.

قال مكتب التحقيقات الفيدرالي إنه رصد تحويل الأصول المسروقة في معظمها إلى إيثر، وهي عملة مشفرة واسعة الاستخدام. كما حذّر المكتب من أن المجموعة يُتوقع أن تحاول نقل الأموال مجددًا عبر خدمات التمويل اللامركزي (DeFi) ومبادلة العملات الفورية. وDeFi اختصار للتمويل اللامركزي، أي الخدمات المالية التي تعمل من دون شركة مركزية واحدة تديرها. أما خدمات المبادلة الفورية فهي أدوات تحوّل عملة إلى أخرى بسرعة.

وبسبب هذا الخطر، طلب مكتب التحقيقات الفيدرالي من منصات تداول العملات المشفرة وشركات تحليل سلاسل الكتل وغيرها حظر المعاملات المرتبطة بقائمة من العناوين المتصلة بالسرقة.

ثم جاءت يوم الأحد، 1 نوفمبر، الخطوة التالية للعملاء. إذ قالت Binance على صفحة حالة خدماتها، بعد الساعة 0600 بتوقيت غرينتش بقليل، إن عمليات السحب المقررة قد بدأت. وتشمل المرحلة الأولى 15 أصلًا مشفرًا، منها بيتكوين وإيثر وXRP ودوجكوين. ومن المقرر أن تتبعها عمليات السحب الأخرى على مراحل.

قالت Binance إنها غطّت 6 مليارات دولار من العملات المشفرة المسروقة، أي 95% منها، باستخدام أموال الشركة للحصول على رموز بديلة. وكان الرقم المعلن يوم السبت 90%. أما تحديث الأحد فرفعه إلى 95%.

وقالت Binance أيضًا إنها خصصت داخليًا نحو 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر، وإنها ستتحمل الأثر المالي بنفسها. وشملت الأموال المخصصة للرموز البديلة جزءًا من صندوقها البالغ مليار دولار، المعروف باسم SAFU، وهو صندوق للطوارئ يهدف إلى حماية العملاء بعد حدوث اختراق أمني، إلى جانب خزانة الشركة. وقالت الرئيسة التنفيذية المشاركة Yi He يوم السبت إن 50% من أموال SAFU ستُستخدم، والتزمت الشركة بإعادة الصندوق إلى نحو مليار دولار.

ووصف الرئيس التنفيذي المشارك الآخر، Richard Teng، الاختراق بأنه هجوم معقد شمل حاسوبًا محمولًا مخترقًا وبرمجيات خبيثة صُممت لمحو الأدلة على نشاطها. وهذا هو وصف Binance لكيفية تنفيذ الهجوم.

لماذا يهم الأمر

يوصف هذا بأنه أكبر سرقة للعملات المشفرة على الإطلاق، ويرى محللون أنه قد يكون أكبر عملية سطو مالي في التاريخ. ولدى Binance نحو 335 مليون مستخدم مسجل حول العالم، وأصول تحت الحفظ بقيمة نحو 162.8 مليار دولار، بحسب تقريرها السنوي لعام 2025، وفقًا لرويترز. لذلك، عندما تتوقف عمليات السحب، يلاحظ الأمر كثيرون. وعندما تُستأنف، يكون لذلك أهمية أيضًا.

كما أن تحديد هوية المهاجم مهم من زاوية أخرى. فهو يحوّل إخفاقًا أمنيًا لشركة إلى قضية تتعلق بإنفاذ القانون والشؤون الدولية، مع مطالبة منصات تداول أخرى الآن بحظر الأموال المرتبطة بالحادثة. لكن تحديد الهوية لا يعني استرداد الأموال. وستتمحور المرحلة التالية من القصة حول ما إذا كان من الممكن إعادة الأموال المجمدة بالفعل.

ما الذي تأكد

ينسب بيان مكتب التحقيقات الفيدرالي الصادر في 31 أكتوبر السرقة إلى TraderTraitor، وهي وحدة كورية شمالية. ووقعت السرقة في 29 أكتوبر أو في وقت قريب منه، وبلغت قيمتها نحو 6.3 مليارات دولار، ونُفذ معظمها خلال نحو 20 دقيقة. وبحلول يوم الجمعة، كان قد عُثر على نحو 3 مليارات دولار، وفقًا لـBinance. وبدأت عمليات السحب يوم الأحد، 1 نوفمبر، وشملت المرحلة الأولى 15 أصلًا مشفرًا. وتقول Binance إنها غطّت 6 مليارات دولار، أي 95% من المبلغ، وخصصت نحو 6.34 مليارات دولار من أموال الشركة. ويقول مكتب التحقيقات الفيدرالي إنه رصد تحويل الأصول المسروقة في معظمها إلى إيثر، وطلب من جهات أخرى حظر العناوين المرتبطة بها.

ما الذي لا يزال مجهولًا أو محل خلاف

لا تعرض تقارير رويترز وThe Hindu BusinessLine الأدلة التفصيلية التي استند إليها مكتب التحقيقات الفيدرالي في نسبة الهجوم. وتشير رويترز إلى أن بيونغ يانغ تنفي منذ سنوات استخدام وحدات إلكترونية مرتبطة بالدولة لسرقة الأموال، وأن بعثتها في جنيف وسفارتها في الصين لم تردا على طلبات التعليق. وقال الرئيس الأمريكي دونالد ترامب يوم السبت إن الولايات المتحدة لم تتأكد بعد مما إذا كانت كوريا الشمالية متورطة، وأضاف للصحفيين: «لا نعرف إن كانت كوريا الشمالية — لكن إن كانت هي، فسنتحدث معها بشأن ذلك».

ولم يتضح بعد أيضًا متى ستُغطى نسبة الـ5% المتبقية بالكامل. وتقول Binance إن الحصول على هذه الأصول أصعب بسبب انخفاض سيولتها، أي إن تأمينها بالكميات المطلوبة وبسرعة أكبر صعوبة، وقد يستغرق العثور عليها وقتًا أطول. كما لم يتأكد بعد موعد مراحل السحب اللاحقة، ولا ما إذا كان تجميد 3 مليارات دولار سيؤدي إلى استرداد المبلغ كاملًا.

المصدر الأصلي: رويترز، 1 نوفمبر 2026، «Binance تستأنف سحب البيتكوين بعد تغطية معظم العملات المسروقة البالغة 6.3 مليارات دولار» — https://www.reuters.com/legal/government/binance-resumes-bitcoin-withdrawals-after-covering-bulk-stolen-63-billion-2026-11-01/ — إلى جانب بيان مكتب التحقيقات الفيدرالي الصادر في 31 أكتوبر 2026، الذي أوردته صحيفة The Hindu BusinessLine في 1 نوفمبر 2026.

هل تعتقد أن تحديد هوية المهاجمين سيساعد على استعادة الأموال المسروقة، أم أنه سيدفع منصات التداول أساسًا إلى تشديد إجراءاتها الأمنية؟