قال مؤسس باينانس تشانغبينغ تشاو إن المنصة موّلت استجابتها لسرقة نحو 6.3 مليارات دولار بالكامل من ميزانيتها العمومية، من دون اقتراض أموال أو جمع رأس مال أو بيع أصول.
يأتي هذا التصريح فيما أفادت باينانس بتحسن تدفقات الإيداع بعد خمسة أيام من هجوم 29 أكتوبر. وفي غضون ذلك، نفت كوريا الشمالية مسؤوليتها، ورفضت اتهام الحكومة الأمريكية قراصنة مدعومين من الدولة بالوقوف وراء السرقة.
لكن تخصيص الأموال لتغطية الخسائر وتعويض كل رمز مسروق مرحلتان منفصلتان. وقال تحديث باينانس بشأن التعافي في 2 نوفمبر إن نحو 95% من الأصول المتضررة قد أُعيد توفيرها، فيما لا تزال عمليات شراء الرموز الأقل سيولة جارية.
CZ يقول إن Binance استخدمت ميزانيتها العمومية
كتب Zhao في منشوره على X:
هناك أمر بسيط لم يُذكر، وقد لا يخطر ببال الناس حتى:
لم تقترض Binance أموالًا
لم تبع Binance أصولًا
لم تجمع Binance أموالًا
غطّت Binance الخسائر من ميزانيتها العمومية.
وأضاف أن هذا ما ميّز استجابة Binance عن حوادث أخرى استُخدمت للمقارنة.
سبق أن قالت Binance إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة، من بينها 5 مليارات كانت لديها بالفعل من أصول الرموز المحددة المتضررة. وكان التزامها بتحمل الأثر المالي بدلًا من تحميل العملاء العجز.
يوضح تصريح Zhao مصدر ذلك التمويل. ولا ينبغي تفسيره على أنه دليل على استعادة جميع الأصول المسروقة من المهاجمين أو إتمام كل عمليات الشراء التعويضية.
في أحدث إعلان للتعافي، قالت Binance إن نسبة 5% المتبقية تتعلق برموز خارج الأصول العشرة الرئيسية التي شملتها التغطية. وقد أدى انخفاض سيولتها إلى إبطاء شراء الكميات اللازمة.
ويوضح هذا الفرق أيضًا كيف يمكن لـ Binance أن تؤكد تخصيص تمويل كافٍ، مع مواصلة شراء عملات مشفرة معينة.
الإيداعات تتجاوز السحوبات مع استقرار التدفقات
بحلول 3 نوفمبر، أفادت Binance بأن الإيداعات بالساعة بدأت تتجاوز السحوبات، ما يشير إلى تحسن بعد الاندفاع الأولي لنقل الأموال عقب إعادة فتح المنصة.
تُظهر الأرقام المنشورة 10.97 مليار دولار من السحوبات و5.695 مليار دولار من الإيداعات بين الساعة 06:00 بالتوقيت العالمي المنسق في 1 نوفمبر والساعة 04:00 بالتوقيت العالمي المنسق في 3 نوفمبر. وبلغ صافي التدفقات الخارجة التراكمي نحو 5.276 مليار دولار، أي 3.1% من أصولها البالغة 171 مليار دولار وفقًا لما أعلنته سابقًا.
بلغت السحوبات ذروتها عند 1.243 مليار دولار خلال الساعة التي بدأت عند 08:00 بالتوقيت العالمي المنسق في 1 نوفمبر، ثم تراجعت، في حين زادت الإيداعات حتى 2 نوفمبر.
لا تعني التدفقات الإيجابية بالساعة أن التدفقات الخارجة التراكمية قد اختفت. بل تعني أنه خلال تلك الفترات المحددة، دخلت أموال أكثر مما خرجت.
واستشهد Zhao أيضًا بتقارير عامة تشير إلى أن 6–10% فقط من السحوبات ذهبت إلى منصات تداول مركزية منافسة. وقال إن معظمها انتقل إلى محافظ الحفظ الذاتي التي لم تتفاعل بعد مع منصات التداول اللامركزية. وتظل هذه ملاحظات منسوبة إلى مصادرها، وليست نوايا للعملاء ثبتت على نحو مستقل.
قد يعكس السحب إلى محفظة حفظ ذاتي الحذر أو إدارة المحفظة أو التخزين المؤقت. لكنه لا يثبت ما إذا كان المالك ينوي العودة.
Bybit وBitget توضحان كيف يمكن لمنصات التداول حماية العملاء
ليست Binance منصة التداول الوحيدة التي تحمي أرصدة العملاء بعد سرقة كبيرة. فبعد اختراق Bybit في فبراير 2025، الذي بلغت قيمته نحو 1.5 مليار دولار، أعادت المنصة تغطية أصول العملاء المتضررة بالكامل. ويوضح الجدول الزمني المنشور لديها كيفية سد العجز في ETH من خلال قروض قصيرة الأجل وإيداعات وعمليات شراء خارج البورصة. كما تعهدت Bitget بألا يتحمل عملاؤها خسائر الاختراق الذي تعرضت له في سبتمبر 2026، والذي قُدرت خسائره أولًا بـ351.6 مليون دولار، ثم عُدلت إلى 387.5 مليون دولار.
وقالت Bitget إن الحادث مشمول بتغطية صندوق الحماية لديها. وتُظهر هذه الأمثلة نجاح التعهدات بتغطية الأصول أو تعويض العملاء، لكنها لا تثبت أن كل منصة تداول تعوض كل عميل في جميع الأحوال.
وتكتسب اختلافات التمويل أهمية. فقد أوضحت Bybit صراحة أنها استخدمت قروضًا قصيرة الأجل، بينما يقول Zhao إن Binance تجنبت الاقتراض. ويمكن لكلا النهجين دعم سحوبات العملاء، لكنهما ينشئان التزامات مختلفة على الشركات.
كما أن الحفاظ على أرصدة الحسابات لا يلغي جميع العواقب. فقد يواجه العملاء تأخيرات في السحب أو يفوتون فرصًا للتداول أو يعانون من حالة عدم اليقين أثناء تقييد الخدمات.
توضح FTX سبب عدم إمكانية أن تحل وعود منصات التداول محل الضمانات القابلة للإنفاذ. فقد انطوى انهيارها على اختلاس مليارات من أموال العملاء، لا على اختراق خارجي أعقبته إعادة تزويد الأصول فحسب. وصدر بحق المؤسس Sam Bankman-Fried حكم بالسجن لمدة 25 عامًا.
هل تُلزم القوانين منصات التداول بتغطية خسائر الاختراق؟
لا توجد قاعدة عامة تضمن التعويض لدى كل منصة تداول مركزية. وتتوقف المسؤولية على الكيان المشغّل والولاية القضائية واتفاقية الحفظ والقانون المعمول به وظروف الخسارة.
تقدم لائحة الاتحاد الأوروبي بشأن أسواق الأصول المشفرة مثالًا ملموسًا. فالمادة 75 تجعل مزودي خدمات الحفظ المشمولين مسؤولين عن الخسائر الناجمة عن حوادث تُعزى إليهم، على ألا تتجاوز المسؤولية القيمة السوقية للأصول وقت وقوع الخسارة. كما تشترط فصل أصول العملاء عن الأصول الخاصة بمزود الخدمة.
وتميز اللائحة بين الحوادث التي تُعزى إلى مزود الخدمة والأحداث الواقعة خارج نطاق عملياته أو سيطرته. ولا ينبغي تطبيق هذه الأحكام تلقائيًا على جميع عملاء Binance في أنحاء العالم.
يعمل التمويل اللامركزي ببنية مختلفة. فعندما يودع المستخدمون أموالهم في العقود الذكية، قد لا توجد شركة حافظة ملزمة، ولديها موارد كافية، لتعويض الأموال المسروقة. وقد يعتمد التعافي على الأصول المستردة أو موارد الخزينة أو قرارات الحوكمة أو التأمين أو المطالبات القانونية. وقد يكون التعويض جزئيًا أو غير متاح.
ومع ذلك، يظل التعافي الكامل ممكنًا. فبعد استغلال ثغرة Euler في عام 2023، استعاد المشروع الأصول ووضع آلية استرداد للمستخدمين المتضررين. والدرس هو أن الحفظ المركزي ولا التمويل اللامركزي يضمنان نتيجة تلقائية بعد الاختراق.
كوريا الشمالية تنفي مسؤوليتها مع استمرار التعافي
وقعت سرقة Binance التي بلغت قيمتها نحو 6.3 مليار دولار في 29 أكتوبر. وأشارت النتائج الأولية إلى اختراق حاسوب محمول لأحد الموظفين، لكن Binance حددت لاحقًا نقاط اختراق إضافية.
رفضت كوريا الشمالية تحمل المسؤولية في 3 نوفمبر. ووصفت كيم يو جونغ، شقيقة الزعيم كيم جونغ أون، الاتهامات الأمريكية بأنها «خطاب عبثي» واستفزاز سياسي.
جاء هذا النفي بعد أن نسبت FBI السرقة إلى عملية TraderTraitor التابعة لكوريا الشمالية. وقال محققون أمريكيون إنهم رصدوا تحويل الأصول المسروقة في المقام الأول إلى ETH، وطلبوا مساعدة القطاع لمنع غسل الأموال. وينازع نفي كوريا الشمالية هذا الإسناد، لكنه لا يحسم التحقيق.
كما أكملت Binance إثبات المعرفة الصفرية للقطة أرصدتها في 31 أكتوبر، ما يتيح للمستخدمين التحقق من تغطية عشرة أصول محددة. وكان إعلانها في 2 نوفمبر قد خطط لإجراء لقطة أخرى تشمل رموزًا إضافية في 4 نوفمبر.
تتمثل الاختبارات المتبقية في إكمال إعادة تزويد الرموز، وتوسيع نطاق إتاحة السحب، وتقديم شرح مفصل لكيفية حدوث الاختراق.