تعرضت Mercado Bitcoin (MB)، إحدى أشهر منصات تداول العملات المشفرة في البرازيل، لهجوم من قراصنة، وعُلّقت عمليات السحب والإيداع. إذا كان لديك أموال هناك، فالسؤال الوحيد هو: هل هي آمنة؟ سأوضح لك ما تأكد حتى الآن، وما لا يزال مجرد تقديرات، وما لم تثبته MB بعد.

أُجري هذا التحقيق في 02/11/2026. لا يزال الخبر قيد المتابعة، وقد تتغير الأرقام. وعندما أنهيت هذا النص، لم أجد أي تحديث من MB يحدد المبلغ الرسمي أو موعد استئناف عمليات السحب.

عنوان Seu Dinheiro عن الهجوم (مقتطف أبرزناه). المصدر: Seu Dinheiro، 02/11/2026.

إجابة سريعة

• تقول MB، التي تأسست عام 2013، إن لديها 4.5 ملايين عميل. وتعرضت للهجوم ليلة الأحد (01/11) حتى الاثنين (02/11).

• تُقدّر القيمة بنحو 40 مليون دولار أمريكي (≈ 217 مليون ريال برازيلي). هذا التقدير صادر عن شركة الأمن Hypernative. ولم تؤكد MB المبلغ.

• تقول MB إن الوصول غير المصرح به قد احتُوي، وإنه لم تُسرّب أي بيانات، وإن «العملاء لم يتكبدوا أي خسائر».

• لا تزال عمليات السحب والإيداع معلّقة، من دون تحديد موعد لاستئنافها.

• استُهدفت المحفظة الساخنة، التي تحتفظ بالجزء الأصغر من الرصيد. أما المحافظ الباردة، التي تضم الجزء الأكبر، فلم تُستهدف.

• لم تكشف MB عن احتياطياتها أو تقدم إثباتًا لها. وهذا ما ينقصنا.

كيف وقع الهجوم

كان هذا الهجوم مُعدًّا له. قبل نحو 12 ساعة، يوم الأحد، بين 15:22 و15:28 (بتوقيت برازيليا)، تلقت محافظ على شبكتي Ethereum وTron مبالغ صغيرة تكفي لدفع الرسوم. كما جرت تحويلات تجريبية بعملة USDT.

خرج أول تحويل مشبوه عند الساعة 22:36 على شبكة Arbitrum. وبدأت المرحلة الرئيسية قرابة الساعة 23:15. أطلقت Hypernative التحذير قبل MB نفسها. وهذا يبيّن نقطة مهمة: توجد اليوم شركات تراقب سلسلة الكتل في الوقت الفعلي، وترصد التحركات قبل أن تُصدر منصة التداول تنبيهًا.

خرجت الأموال عبر 10 شبكات على الأقل: Ethereum وBitcoin وSolana وTron وPolygon وArbitrum وAvalanche وBSC وStellar وغيرها.

كم المبلغ المسروق؟ يعتمد ذلك على الجهة التي تحسبه

هذه هي النقطة الأكثر إرباكًا. فقد ذكرت كل جهة رقمًا مختلفًا، ولم تؤكد MB أيًا منها.

• Hypernative: نحو 40 مليون دولار أمريكي (≈ 217 مليون ريال برازيلي)، عبر 10 شبكات على الأقل.

• AuditKey (تقرير RAF CAS-202611001، أُعدّ بالتعاون مع Cilada Cripto): نحو 30.3 مليون دولار أمريكي، مع احتساب الأصول التي لها أسعار موثوقة فقط.

• تذكر بعض المواقع 50 مليون دولار أمريكي.

لماذا تختلف الأرقام؟ لأن هناك أكثر من 200 رمز مختلف، وكل مصدر يحسبها بطريقة مختلفة. لذلك أتعامل مع مبلغ 40 مليون دولار أمريكي على أنه تقدير، لا حقيقة مؤكدة ونهائية.

ما الذي استولى عليه المخترق

وفقًا للبيانات المنشورة، استولى الهجوم على 106 BTC و2,852 ETH و10.7 آلاف SOL و6.7 ملايين XLM و77 ألف AVAX و3.07 ملايين XDC و1.7 مليون TRX، إضافة إلى أكثر من 200 رمز.

ما قالته MB (وما لم تقله)

يقول بيان MB على X إن وصولًا غير مصرّح به حدث إلى أحد الأنظمة، وإنه جرى احتواؤه، وإن العملاء لم يتكبدوا أي خسائر ولم تُسرّب أي بيانات. عُلّقت عمليات السحب والإيداع من دون تحديد موعد لاستئنافها. وقالت الشركة إنها تتعقب القضية بالتعاون مع السلطات، ونشرت عناوين المخترق.

والآن نصل إلى أهم نقطة في المقال: ما الذي لم تقله MB؟

• لم تتعهد صراحةً، بهذه الكلمات، بتغطية الخسارة من أموالها الخاصة.

• لم تعلن القيمة الرسمية للأموال التي خرجت.

• لم تكشف عن احتياطياتها أو عن إثبات للاحتياطيات.

«لم يتكبد العملاء أي خسائر» عبارة قوية، لكنها تظل مجرد عبارة. من دون أرقام أو إثبات، لا يسعك إلا أن تثق بها. ولا يوجد في عالم العملات المشفرة صندوق FGC، وهو الصندوق الذي يحمي أموال المودعين في البنوك حتى حد معين. فإذا حدث خطأ ما، فلا توجد شبكة أمان من هذا النوع.

ما يحمي العميل نظريًا هي قواعد البنك المركزي، التي تُلزم المنصة بفصل أموال العملاء عن أموال الشركة نفسها. تقدمت MB بطلب ترخيص إلى البنك المركزي في 27/10، وكان الموعد النهائي في 30/10. لم أعثر على تأكيد للنتيجة، لذا لن أؤكد أي شيء بشأن هذه النقطة.

المحفظة الساخنة مقابل المحفظة الباردة: لماذا يهم ذلك

المحفظة الساخنة هي المتصلة بالإنترنت. تستخدمها منصة التداول للعمليات اليومية: تنفيذ عمليات السحب واستلام الإيداعات. لذلك تحتفظ بالجزء الأصغر من الرصيد. أما المحفظة الباردة فتبقى غير متصلة بالإنترنت، وتُحفظ فيها الحصة الأكبر من الأموال.

في هذه الحالة، استُهدفت المحفظة الساخنة. أما المحافظ الباردة، التي تضم الجزء الأكبر من الرصيد، فلم تُستهدف. هذه أخبار جيدة، وهي السبب الرئيسي الذي يجعلني أعتقد أن MB قادرة على الصمود.

هل كان الخلل في عقد ذكي؟ لا

تساعد هذه النقطة على فهم نوع الهجوم. فقد وُقّعت التحويلات من المحافظ التابعة لـ MB نفسها. وهذا يتوافق مع احتمال اختراق مفتاح خاص أو اختراق بنية توقيع المعاملات. وفي شبكة Solana، استُخدمت ميزة تُسمى «الرقم العشوائي الدائم» (durable nonce)، تتيح إبقاء المعاملة الموقعة صالحة مدة أطول.

ببساطة: لا يبدو أن أحدًا اكتشف ثغرة في عقد عام. بل يبدو أن شخصًا ما تمكّن من جعل محافظ منصة التداول نفسها توقّع عمليات التحويل إلى الخارج. حتى الآن، لا يُعرف إن كان ذلك نتيجة اختراق خارجي أو تورط شخص من الداخل أو خلل لدى أحد المورّدين. كما لا يُعرف من نفّذ الهجوم. ومن يجزم بذلك فهو يخمّن.

أموال المخترق: جُمّد جزء منها بالفعل

جمّدت Tether، الشركة المُصدرة لـ USDT، نحو 708 آلاف USDT على شبكة Tron ونحو 2.99 مليون على شبكة Ethereum. ويبلغ مجموعها نحو 3.7 ملايين دولار أمريكي. ولا يزال هناك نحو 7.5 ملايين دولار أمريكي من العملات المستقرة التي يمكن تجميدها، مثل USDC.

لكن انتبه إلى المصطلح: التجميد يقيّد الأموال، لكنه لا يعني أنها استُعيدت بالفعل.

ولم يقف المخترق مكتوف اليدين: فقد استبدل SOL بـ ETH عبر Jupiter، وهو مجمّع تداول على Solana، ووزّع الأموال على محافظ جديدة. لا يمكن تجميد Bitcoin وEther، لذا فالسباق مع الزمن.

حدث ذلك بعد أسبوع من اختراق Binance

لا يزال السوق يتذكر اختراق Binance. ففي 29/10، تعرضت Binance لهجوم بلغت خسائره نحو 6.3 مليارات دولار أمريكي، وهو الأكبر في التاريخ، وعوّضت الخسائر من أموالها الخاصة. اختراقان في أسبوع واحد يهزان ثقة أي شخص.

قارن حجم الخسائر: 40 مليون دولار أمريكي جزء صغير مما خسرته Binance. لكن MB منصة تداول محلية، والمبلغ نفسه أثقل عليها بكثير مما يكون على شركة عالمية عملاقة.

رأيي

نصيحتي بسيطة: لا داعي للذعر. أعتقد أن MB قادرة على الصمود. استهدف الهجوم المحفظة الساخنة، التي تضم الجزء الأصغر من الرصيد، بينما توجد الحصة الأكبر من الأموال في محافظ باردة لم تتأثر.

لكنني لن أتظاهر بأن المبلغ ضئيل. 40 مليون دولار أمريكي، أي ما يقارب 217 مليون ريال برازيلي، مبلغ كبير لمنصة تداول محلية. لدى Binance القدرة على تغطية مليارات، لكن MB لا تتمتع بالسيولة نفسها. وحتى الآن، لم يتجاوز ردها عبارة واحدة، من دون إثبات للاحتياطيات أو موعد لاستئناف السحب. أعتقد أن الأمر سيُحل، لكن الاعتقاد ليس تحققًا.

الدرس الذي أكرره دائمًا: منصة التداول مخصصة للتداول والشراء والبيع والمضاربة. أما للاستثمار طويل الأجل، فالخيار هو الحفظ الذاتي؛ أي محفظة مادية لا يملك مفتاحها سواك، مثل Tangem وSafePal. لا شيء من هذا يُعد توصية استثمارية، بل هو تنظيم للمخاطر.

ما الذي ينبغي فعله الآن

• لا داعي للذعر. فالقرارات المتخذة بدافع الذعر غالبًا ما تكون الأسوأ.

• تابع الحسابات الرسمية لـ MB فقط. أي رسالة تطلب كلمة مرور أو رمزًا أو «تحققًا» هي عملية احتيال.

• فكّر في مقدار المال الذي تحتاج فعلًا إلى إبقائه في منصة التداول. إذا كانت أموالًا للاستثمار طويل الأجل، فتعلّم عن الحفظ الذاتي بهدوء.

• إذا كنت تتداول، فضع خطة للحالات التي تصبح فيها منصة التداول غير متاحة.

• احذر المحتالين: كل خبر كبير يتحول إلى طُعم. قد تظهر روابط «استرداد الأموال» وحسابات دعم مزيفة على WhatsApp وTelegram.

ما زلنا لا نعرف

• القيمة الحقيقية والرسمية للأموال التي خرجت.

• موعد استئناف عمليات السحب والإيداع.

• ما إذا كانت MB ستكشف عن احتياطياتها وتقدم إثباتًا لها.

• ما إذا كانت MB ستتعهد بوضوح بتغطية أي خسائر.

• ما إذا كان السبب اختراقًا خارجيًا أو تورط شخص من الداخل أو خللًا لدى أحد المورّدين، ومن نفّذه.

• مقدار الأموال المجمدة التي ستُسترد فعليًا.

سأتابع المستجدات وأنشر تحديثًا فور أن تصدر MB تصريحًا جديدًا. أنا أتعلم، وأعلّم، وأنت تستفيد حقًا.

وأخبرني في التعليقات: هل تستخدم Mercado Bitcoin؟ ما مقدار أموالك المشفرة الموجودة في منصة تداول، وما مقدارها في محفظة خاصة؟ إذا أفادك هذا النص، فتابع الحساب لمواكبة المستجدات.

المصادر: بيان Mercado Bitcoin على X، وHypernative، وAuditKey وCilada Cripto، وSeu Dinheiro، وLivecoins، وBitnotícias، وViva، وSpace Money، وCrypto News. جُمعت المعلومات في 02/11/2026. هذا النص لأغراض إعلامية ولا يُعد توصية استثمارية.