نشرت Binance تقريرًا أوليًا للتحقيق في حادثة أمنية كبرى وقعت في 29 أكتوبر 2026، مشيرةً إلى أن الهجوم كان بالغ التعقيد ونُفّذ على مراحل متعددة.

تعتذر Binance للمستخدمين والشركاء ومجتمع العملات المشفرة عن القلق والإزعاج اللذين تسببت بهما الحادثة.

💰 1. قيمة الخسائر والتعويض

  • تأثرت أصول رقمية بقيمة تقارب 6.34 مليار دولار أمريكي

  • تم تجميد أو إيقاف أصول بقيمة تقارب 2.85 مليار دولار أمريكي، وقد يتغير هذا الرقم بحسب نتائج المراجعة وأسعار السوق

  • أكدت Binance أنها ستتحمل قيمة الخسائر، ولن تُحمّل المستخدمين عبئها

  • حتى 31 أكتوبر 2026، استُعيدت 98% من الأصول المميزة المتأثرة، ويمكن التحقق منها عبر صفحة إثبات الاحتياطيات (PoR)

  • أما الأصول المتبقية، التي تعاني من انخفاض السيولة، فتعمل Binance على شراء المزيد منها

🔍 2. كيف وقع الهجوم؟

تمكن المهاجم من الوصول دون تصريح إلى نظام داخلي يُستخدم لتوقيع معاملات المحفظة (خدمة توقيع المحفظة)، واستخدمه لتحويل الأصول متجاوزًا إجراءات السحب المعتادة.

من أبرز الأصول التي حُوّلت:

  • XRP: 233.46 مليون XRP

  • SOL: نحو 970,500 SOL

  • OP: نحو 44.2 مليون OP

  • BTC: 18,270 BTC

  • ETH: أُنجزت آخر معاملة بقيمة 2,961.9 ETH على البلوك تشين عند الساعة 23:56 UTC

إحدى الطرق التي استخدمها المهاجم هي الاستفادة من آلية EIP-7702 في Ethereum لمنح عقد ذكي يتحكم فيه المهاجم بعض الصلاحيات، بحيث يتمكن من تنفيذ عمليات على المحفظة المستهدفة.

النقطة المهمة هي أن هذا التفويض حدث على البلوك تشين ويمكن أن يعمل بمعزل عن نظام السحب المعتاد لدى Binance.

لذلك، حتى بعد أن أوقفت Binance عمليات السحب، ظلت هناك حاجة إلى خطوات تقنية إضافية لإلغاء التفويضات الضارة التي أُنشئت بالفعل.

ومن التحديات الأخرى أن هذه المحفظة تستخدم نظام الحوسبة متعددة الأطراف (MPC)، ولا يوجد مفتاح خاص واحد يمكن استخدامه لإلغاء ذلك التفويض فورًا. لذلك اضطر الفريق إلى تطوير إجراء خاص لإلغاء هذا التفويض.

🕵️ 3. كيف أعدّ المهاجم للهجوم؟

أظهر التحقيق الأولي الذي أجرته Binance أن هذا الهجوم لم يكن اختراقًا منفردًا أو عملية تصيد احتيالي تقليدية، بل كان مخططًا متعدد المراحل.

يونيو 2026 – هجوم على سلسلة التوريد

نزّل أحد موظفي فريق عمليات تطوير المحفظة (Wallet DevOps) ملف تثبيت Homebrew معدّلًا لتثبيت أداة شائعة للبرمجة بالذكاء الاصطناعي. ورغم أن فريق الأمن اكتشف نشاطًا غير طبيعي واستبدل الجهاز وحدّث بيانات الاعتماد، فقد كُشفت للمهاجم بعض المعلومات عن دور الموظف.

سبتمبر 2026 – الهندسة الاجتماعية

تواصل شخص ادّعى أنه مدير مشاريع في شركة وهمية مع موظف آخر يعمل مهندس برمجيات عبر منصة للتوظيف.

استخدم المهاجم مقابلة عبر مكالمة فيديو لكسب الثقة، ثم خدع الموظف لتنزيل ملف تكليف يحتوي على شيفرة خبيثة على حاسوب العمل.

استخدمت البرمجية الخبيثة تقنيات لإخفاء هويتها وتفادي اكتشافها، وذلك باستبدال مكوّنات برمجية سليمة بشيفرة ضارة لتنفيذ الأوامر والتواصل مع خادم المهاجم.

20 أكتوبر 2026 – استغلال أداة ذكاء اصطناعي داخلية كوسيلة للاختراق

استخدم المهاجم الحاسوب الذي سيطر عليه مع أداة الذكاء الاصطناعي الداخلية في Binance لتوسيع نطاق وصوله إلى موظف آخر، واكتشاف رمز مميز يملك صلاحية نشر الحاويات.

29 أكتوبر 2026 – الوصول إلى نظام توقيع المحفظة

بين 17:15 و19:56 UTC، دخل المهاجم إلى حاسوب مهندس برمجيات آخر باستخدام بيانات اعتماد مسروقة لنشر حاوية وتشغيل نص برمجي خبيث، ما أدى في نهاية المطاف إلى مهاجمة المحفظة.

أفادت Binance أيضًا بأن فريق الأمن اكتشف وأحبط 57 محاولة هجوم إلكتروني مشتبهًا بارتباطها بكوريا الشمالية خلال عام 2026.

تشير أحدث معلومات مكتب التحقيقات الفيدرالي (FBI) إلى أن المجموعة المسؤولة عن هذا الحادث هي جمهورية كوريا الشعبية الديمقراطية (DPRK).

🛡️ 4. ما الإجراءات التي اتخذتها Binance؟

حتى 3 نوفمبر 2026، اتخذت Binance عدة إجراءات لسد الثغرات ومنع تكرار حوادث سرقة الأصول:

  1. إعادة إنشاء نظام المحفظة المتأثرة في بيئة جديدة

  2. إعادة إنشاء أداة الذكاء الاصطناعي الداخلية مع تحسين ضوابط صلاحيات الوصول

  3. استبدال الأجهزة المتأثرة

  4. إلغاء بيانات الاعتماد والرموز المميزة ذات الصلة

  5. فحص الأجهزة الأمنية لجميع الموظفين

  6. إضافة نظام ذكاء اصطناعي لاكتشاف السلوكيات غير المعتادة

  7. تعزيز ضوابط إدارة مخاطر المحافظ

  8. التعاون مع جهات إنفاذ القانون وشركات تحليل البلوك تشين وأطراف أخرى لتعقّب الأصول وتجميدها

🔐 5. خطط التحسين المقبلة

أعلنت Binance أنها ستواصل العمل على 3 مجالات رئيسية أخرى:

1. مراجعة خبراء خارجيين

التعاقد مع شركة مستقلة للأمن السيبراني لمراجعة الحادث والتحقق من نتائج التحقيق والتوصية بإجراءات حماية إضافية.

2. زيادة الاستثمار في أمن الذكاء الاصطناعي

تطوير الذكاء الاصطناعي لاكتشاف التهديدات، وتعزيز حماية الأجهزة، وأمن أنظمة تطوير البرمجيات، ومراقبة السلوكيات غير المعتادة.

3. إنشاء صندوق لأبحاث الأمن

التعاون مع شركات الذكاء الاصطناعي الرائدة، والعاملين في قطاع البلوك تشين، وشركات الأمن لدعم الأبحاث وتطوير أمن الذكاء الاصطناعي في أنظمة البلوك تشين.

💡 الخلاصة

تُظهر هذه الحادثة أن مخاطر الأمن السيبراني في قطاع العملات المشفرة لا تقتصر على سرقة المفاتيح الخاصة أو التصيد الاحتيالي، بل تشمل أيضًا استهداف الموظفين والأنظمة الداخلية وأدوات الذكاء الاصطناعي وآليات تفويض المعاملات على البلوك تشين.

ومن الأمور التي يجدر ترقبها لاحقًا:

  • نتائج المراجعة التي يجريها خبراء خارجيون

  • استرداد الأصول المتبقية بالكامل

  • تعقّب الأصول المسروقة وتجميدها

  • تحسين تدابير الأمن على المدى الطويل

ذكرت Binance أنها ستواصل إطلاع المجتمع على المستجدات كلما توفرت معلومات يمكن الإفصاح عنها.

⚠️ إخلاء مسؤولية: أُعدّت هذه المعلومات لأغراض تعليمية وتثقيفية فقط، وهي تستند إلى تقرير Binance. ينطوي الاستثمار في العملات المشفرة على مخاطر عالية، وقد تشهد أسعار الأصول تقلبات حادة. يُرجى دراسة المعلومات وتقييم المخاطر قبل اتخاذ قرار الاستثمار.

#Binance #Binancesecurity #CryptoSecurity #blockchain #SAFU🙏