إن سرقة نحو 6.3 مليارات دولار من Binance، بحسب التقارير، مبلغٌ ضخم بما يكفي لدفع البعض إلى استخلاص استنتاجات واسعة بشأن العملات المشفرة. لكن الاستنتاج الأدق أضيق نطاقًا، وأكثر إثارة للقلق لمستخدمي منصات التداول: فوفق الأدلة المتاحة، كان هذا إخفاقًا في الحفظ المركزي للأصول والتفويض بالمعاملات لدى مؤسسة تحتفظ بأصول هائلة للعملاء.

قالت Binance إن هجومًا على بنيتها التحتية للمحافظ الساخنة في الفترة بين 29 و30 أكتوبر 2026 أدى إلى سحوبات غير مصرّح بها بلغت نحو 6.3 مليارات دولار. وأضافت أن أصولًا من الرموز الرقمية تأثرت، ولم تفصح عن تسريب للمفاتيح الخاصة بالمحافظ. وقدّرت شركة TRM Labs المتخصصة في تحليل البلوك تشين المبلغ بأكثر قليلًا، بنحو 6.36 مليارات دولار نُقلت من محافظ Binance عبر 10 شبكات بلوك تشين، في معظمها خلال نحو 20 دقيقة.

لا يتمثل الاختبار الفوري في إمكان تتبّع معاملات العملات المشفرة بعد السرقة، بل في قدرة استجابة Binance التشغيلية، والتجميد على السلسلة، والضمان المؤسسي الذي أعلنته، على حماية العملاء خلال اضطراب بدأ داخل نظام حفظ الأصول الخاص بالبورصة نفسها. أما الاختبار على المدى الطويل، فهو ما إذا كان المستخدمون والجهات التنظيمية سيتعاملون مع الحادثة بوصفها تحذيرًا من تركّز الأصول وسلطة اتخاذ القرار في المنصات المركزية، لا دليلًا على اختراق شبكة بيتكوين الأساسية.

فجوة الـ6.3 مليارات دولار: رواية Binance مقارنة بالتقديرات على السلسلة

ينبغي التعامل مع الرقم المتداول على أنه تقدير مُعلن، لا حساب نهائي محسوم. ففي تحديث أمني صدر في 30 أكتوبر، قالت Binance إن عمليات سحب غير مصرّح بها بلغت نحو 6.3 مليارات دولار، نتيجة هجوم استهدف البنية التحتية للمحافظ الساخنة. وقالت TRM Labs، المتخصصة في تحليل معاملات البلوك تشين، إن نحو 6.36 مليارات دولار خرجت من محافظ Binance عبر 10 شبكات بلوك تشين، وإن معظم التحويلات جرت خلال نحو 20 دقيقة.

وقالت Elliptic إن حجم الحادثة أكبر بكثير من سرقة نحو 1.5 مليار دولار من Bybit في فبراير 2025، لكنها أشارت إلى أن القيمة قد تخضع للمراجعة، لأن Binance وشركات البلوك تشين أبلغت عن إجماليات مختلفة قليلًا. ولا يعني هذا الاختلاف بالضرورة وجود تناقض: فقد تعتمد حسابات البورصة للحادثة، وتحديد محلل خارجي للتحويلات ذات الصلة على السلسلة، على توقيتات أو أساليب مختلفة لتسعير الأصول أو نسبتها. لذا، لا يزال إجمالي القيمة بالدولار تقديريًا.

وبحسب القيمة المعلنة، تُعد هذه أكبر سرقة مُبلّغ عنها للعملات المشفرة. وهذه المقارنة مهمة، لأن الحجم يغيّر طبيعة المخاطر. فالسرقة بهذا المستوى ليست مجرد خسارة يمكن استيعابها في مكان ما من منظومة العملات المشفرة؛ بل تصبح اختبارًا مباشرًا لسيولة البورصة وضوابطها واستجابتها للحوادث ومصداقيتها لدى العملاء الذين قد يحتاجون إلى الوصول إلى أصولهم.

ونسبت TRM Labs الهجوم أيضًا، بدرجة عالية من الثقة، إلى TraderTraitor، التي وصفتها بأنها مجموعة قرصنة مرتبطة بكوريا الشمالية. وهذا استنتاج لشركة التحليلات، وليس حكمًا قضائيًا واردًا في المواد المتاحة. ويكتسب هذا التمييز أهمية لأن ثقة الجمهور في التقارير عن الحوادث تعتمد على الفصل بين ما تظهره المعاملات — أي انتقال الأصول عبر شبكات بلوك تشين محددة — وبين الاستنتاجات المتعلقة بالجهة التي نفذت الهجوم.

تعليق السحب وضمان Binance البالغ 6.34 مليارات دولار لتغطية خسائر العملاء

بالنسبة إلى العملاء، فإن الخطر الأساسي في اختراق جهة حافظة للأصول واضح: قد يمتلكون رصيدًا من الناحية الاقتصادية، لكن المنصة تتحكم في البنية التحتية التي تتيح الوصول إلى ذلك الرصيد وتحويله. وعلّقت Binance عمليات السحب مؤقتًا أثناء التحقيق في الحادثة وتأمين البنية التحتية المتأثرة. وقالت إن الإيداعات والخدمات الأخرى غير المتأثرة على المنصة واصلت العمل بشكل طبيعي.

قد يكون تعليق السحب إجراءً منطقيًا من الناحية التشغيلية أثناء وقوع حادثة أمنية. فهو قد يحد من التدفقات الخارجة الإضافية بينما تحدد المنصة الأنظمة المخترقة وتمنع المزيد من المعاملات غير المصرّح بها. وفي الوقت نفسه، يُظهر هذا الإجراء عمليًا المفاضلة المرتبطة بحفظ الأصول لدى البورصات: فقد يعجز المستخدمون مؤقتًا عن نقل أصولهم في اللحظة التي تتعرض فيها ثقتهم بالجهة الحافظة للضغط.

الاستجابة المالية التي أعلنتها Binance كبيرة على نحو استثنائي. ففي تحديث ثانٍ للحادثة، قالت الشركة إنها جمّدت نحو 3 مليارات دولار من الأصول المتأثرة على السلسلة، وجهّزت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر. وشمل هذا المبلغ نحو 5 مليارات دولار من الأصول الرمزية المطابقة.

إذا تأكدت هذه الأرقام في نهاية المطاف عند معالجة مطالبات العملاء، فهي تهدف إلى معالجة الخطر الأكثر إلحاحًا: أن يتحمل العملاء، لا الشركة، الخسارة المُعلنة. لكنها تظل تصريحات من Binance بشأن الأموال المتاحة لديها، ومطابقة الأصول، وخطة التغطية. وهي لا تشكل، بحد ذاتها، تأكيدًا مستقلًا على استعادة كل رصيد متأثر، أو استرداد كل أصل مجمّد، أو انتهاء كل اضطراب.

وهذا التحفظ يتجاوز مجرد الصياغة القانونية. فضمان الشركة يختلف عن منع الاختراق. فهو ينقل العبء المالي من أرصدة العملاء إلى موارد الشركة، بينما يُفترض أن يحول الحفظ الآمن وضوابط التفويض دون تمكّن المهاجم من بدء عمليات سحب تبدو صحيحة من الأساس. وينبغي للعملاء تقييم الاستجابة بناءً على استعادة إمكانية الوصول والخسائر في نهاية المطاف، لا على حجم الاحتياطي المُعلن فحسب.

اختراق محفظة ساخنة ونظام التفويض ليس إخفاقًا في بروتوكول بيتكوين

تسلط الحادثة الضوء على مخاطر البورصات وحفظ الأصول: فقد يواجه المستثمر مشكلات لدى الجهة الحافظة حتى مع استمرار عمل سلسلة بيتكوين على النحو المصمم لها. وتشير الأدلة المتاحة إلى اختراق البنية التحتية لبورصة مركزية وأنظمة تفويض المعاملات، لا إلى إخفاق في شبكة بيتكوين الأساسية، وفقًا لما أوردته The Block.

وصفت Binance الحادثة بأنها هجوم على البنية التحتية للمحافظ الساخنة شمل أصولًا رمزية، وليس تسريبًا مُعلنًا للمفاتيح الخاصة للمحافظ. وهذا التمييز مهم، لأن البورصة المركزية تجمع أصول العملاء والعمليات التشغيلية وصلاحيات التفويض في جهة واحدة. لذا، فإن الاحتفاظ بأصل عبر هذه المنصة ينطوي على الاعتماد على حوكمتها وبنيتها الأمنية وقدرتها على الوفاء بالتزاماتها، إضافة إلى خصائص سلسلة البلوك تشين الخاصة بالأصل.

يتعلق الأثر السوقي الذي تثبته الحادثة بحفظ الأصول والثقة، لا بإخفاق شبكة بيتكوين. والقول إن الحادثة «ألحقت الضرر ببيتكوين» يتجاوز ما تدعمه الأدلة، التي لا تثبت أيضًا أثرًا محددًا في المستقبل على سعر بيتكوين أو غيرها من الرموز.

تتبّع المعاملات وتجميد الأصول يحدّان من الخسائر، لكنهما يكشفان مفاضلة حفظ الأصول في عالم العملات المشفرة

ثمة تعقيد في الرواية المبسطة القائلة إن سرقة العملات المشفرة تعني اختفاء الأصول وتعذر الوصول إليها. فمن الممكن تتبّع المعاملات على سلاسل البلوك تشين العامة، وقالت Binance إنها جمّدت نحو 3 مليارات دولار من الأصول المتأثرة على السلسلة. وأفادت The Washington Post بأن سلاسل البلوك تشين العامة ومُصدري الرموز يمكنهم المساعدة في التتبّع السريع، وبالنسبة إلى بعض الأصول، ومنها العملات المستقرة، قد يتمكن المُصدرون من المساعدة في تجميد الأموال المسروقة.

يمكن لهذه الإمكانات أن تحسن بدرجة ملموسة فرص الحد من قدرة السارق على نقل الأصول أو استخدامها. وفي هذه الحالة، تُعد سرعة الاستجابة مهمة، لأن TRM Labs قالت إن معظم التحويلات جرت خلال نحو 20 دقيقة. لذلك، قد تقلل المراقبة والتحليلات العابرة للسلاسل وتعاون الأطراف المعنية الخسائر الفعلية مقارنة بالقيمة الإجمالية التي سُرقت في البداية.

ينطوي تجميد الأصول على دلالة أوسع: إذ لا تزال أجزاء من سوق العملات المشفرة خاضعة لنقاط تحكم مركزية قوية. فبإمكان مشغلي البورصات أن يقرروا تعليق السحب، وقد يتمكن المُصدرون من تجميد أرصدة بعض الرموز. وقد يساعد ذلك في احتواء الهجوم، لكن إمكانية الاسترداد لا تعني الوقاية، كما أنها لا تلغي اعتماد المستخدمين الذي يقبلون به حين تحتفظ جهات مركزية بأصولهم أو تتولى إدارتها.

وهذا هو الدرس الأساسي من حادثة Binance. فتتبّع المعاملات على البلوك تشين قد يساعد في تعقب الأموال المسروقة، وقد يحد تدخل المُصدرين منها أحيانًا. لكن أيًا من الأمرين لا يغير مخاطر التركّز الأولية الناشئة عن وجود مليارات الدولارات من أصول العملاء وصلاحيات المعاملات خلف أنظمة المحافظ الساخنة لدى بورصة واحدة.