اختراق باينانس لم يكسر التشفير. بل كسر السيطرة

في 29 أكتوبر 2026، نحو الساعة 20:05 بالتوقيت العالمي المنسق، خرجت أصول مشفرة بقيمة تقارب 6.3 مليارات دولار من المحافظ الساخنة التابعة لباينانس عبر نحو عشر سلاسل. إنها أكبر سرقة للعملات المشفرة تُسجَّل حتى الآن.

أكدت باينانس أنها ستتحمل كامل الأثر، بنسبة 100%. وقد خصصت بالفعل أكثر من 6.34 مليارات دولار من أموالها الخاصة وصندوق SAFU. ومن هذا المبلغ، هناك 5 مليارات دولار بالفعل في الأصول المتأثرة نفسها، كما جرى تجميد نحو 3 مليارات دولار على السلسلة. ولن يخسر المستخدمون أيًّا من أرصدتهم.

لكن أهم معلومة ليست المبلغ، بل كيف حدث ذلك.

وفقًا للتحقيق الذي أجرته Binance نفسها، لا يوجد دليل على تسرّب المفاتيح الخاصة بالمحافظ. أشار التحقيق الأولي إلى حاسوب محمول لمهندس DevOps جرى اختراقه، لكن جرى لاحقًا تحديد نقاط وصول أخرى. وما تأكد على السلسلة هو أن نظام التوقيع في Binance أنشأ توقيعات صالحة استخدمها المهاجم.

على Ethereum، استخدم المهاجم EIP-7702، وهو تحسين فُعّل في مايو 2025 مع تحديث Pectra. تتيح هذه الوظيفة لحساب عادي تفويض تنفيذ معاملاته مؤقتًا إلى عقد ذكي. حصل المهاجم على 50 تفويضًا موقّعًا بمفتاح محفظة ساخنة تابعة لـ Binance، لكل منها قيمة nonce متتالية مختلفة. وتطابق أحدها. وبعد ثلاث دقائق، أفرغت معاملة واحدة مئات الآلاف من $ETH وأكثر من 1.6 مليار USDT.

EIP-7702 ليست هي المشكلة، بل عامل مضاعِف. فعندما يُخترق النظام الذي ينشئ التوقيعات، تتحول أداة صُممت لتحسين تجربة المستخدم إلى مضاعِف للأضرار. ظل التفويض نشطًا لساعات، وواصلت الأنظمة الآلية في Binance إرسال الإيداعات إلى المحفظة نفسها، بينما كان المهاجم يسحبها تباعًا. $XRP

هذا النمط ليس جديدًا. فقد نسبت TRM Labs وChainalysis الهجوم، بدرجة عالية من الثقة، إلى TraderTraitor، وهي وحدة من Lazarus Group متخصصة في العملات المشفرة. كما نسب مكتب التحقيقات الفيدرالي (FBI) إلى المجموعة نفسها اختراق Bybit في عام 2025. وقبل ذلك بأشهر، تعرضت Bitget لهجوم مماثل في طبيعته (اختراق للواجهة الخلفية لنظام التوقيع، لا للمفاتيح). بلغ المبلغ نحو 387 مليونًا، لا 6.3 مليارات. ولم يقتصر الفرق على الحجم، بل شمل بنية التحكم والقدرة على احتواء الهجوم بين طبقات المحافظ الساخنة والدافئة والباردة.

لم تُمسّ المحافظ الباردة لدى Binance. تركز الضرر في الموضع الذي يتعين على نظام التوقيع فيه العمل يوميًا لمعالجة عمليات السحب. وهذه هي نقطة الضعف الحقيقية: ليست التشفير، بل التحكم التشغيلي الذي يحدد ما يُوقّع ومتى.

قالت Binance إنها تتوقع مشاركة المزيد من النتائج التقنية وتقرير ما بعد الحادث. كما تخطط لاستئناف عمليات السحب تدريجيًا ونشر إثبات احتياطيات محدّث. وستساعد هذه البيانات على التحقق من وجود تغطية للأصول. لكن الآلية التي أتاحت الهجوم ستظل مهمة بعد أشهر من الآن.

ليس الدرس أن منصات التداول غير آمنة بطبيعتها، بل إن أمن المنصة المركزية يعتمد بقدر اعتماده على مفاتيحها الباردة على الضوابط التي تحمي النظام المستخدم لتلك المفاتيح. وعندما يُخترق هذا النظام، يصبح حجم الرصيد وسرعة التنفيذ أكبر مصدر للخطر.

فهم هذا النمط أنفع من متابعة مبلغ اليوم.