انتهى الأمر بمقابلة عمل زائفة، وأدوات ذكاء اصطناعي مخترقة، ووصول غير مصرّح به إلى الأنظمة الداخلية، إلى أكبر عملية سرقة للعملات المشفرة معروفة حتى الآن.
في 29 أكتوبر 2026، تعرضت Binance لهجوم إلكتروني أثّر في أصول رقمية تُقدّر قيمتها بنحو 6.34 مليارات دولار أمريكي.
لم يكن الأمر مجرد تسريب لكلمات المرور أو هجوم مرتجل.
وفقًا للتقرير الأولي الذي نشرته Binance في 3 نوفمبر، أعدّ المسؤولون على مدى أشهر عمليةً متطورة لاختراق أجهزة الموظفين والوصول إلى البنية التحتية التي تصادق على تحويلات العملات المشفرة.
يطرح هذا الحادث سؤالًا جوهريًا:
إلى أي مدى يمكن اعتبار منصة تداول آمنة عندما تتحول أنظمتها الداخلية نفسها إلى مدخل لسرقة مليارات الدولارات؟
1. بدأ الهجوم قبل السرقة بوقت طويل
يصف التحقيق الأولي سلسلة من الاختراقات بدأت في يونيو 2026.
نزّل أحد مهندسي فريق المحافظ تثبيتًا معدلًا أثناء محاولته استخدام أداة برمجة تعمل بالذكاء الاصطناعي.
رصدت Binance نشاطًا مشبوهًا، واستبدلت الجهاز، وجدّدت بيانات الاعتماد المرتبطة به.
لكن المهاجمين كانوا قد حصلوا بالفعل على معلومات مفيدة عن الموظف وجهاز العمل الخاص به.
وفي سبتمبر، بدأت مرحلة ثانية.
تلقى مهندس آخر عرض عمل بدا مشروعًا. وشارك في مقابلات افتراضية، حتى مع شخص ادّعى أنه يدير شركة.
ثم نزّل مستودعًا برمجيًا قُدّم على أنه جزء من إجراءات التوظيف.
كان الملف يحتوي على برمجيات خبيثة.
وبحسب Binance، استغل المهاجمون لاحقًا الجهاز المخترق وأداة داخلية للذكاء الاصطناعي لتوسيع وصولهم إلى أنظمة أخرى لتطوير المحافظ.
لم تقتصر الثغرة على تقنية بعينها، بل شملت أيضًا الثقة التي نجح المهاجمون في بنائها حول الموظفين.
2. كيف نُقلت مليارات الدولارات؟
في 29 أكتوبر، استخدم المهاجمون صلاحيات وصول مخترقة للتعامل مع البنية التحتية الداخلية لتوقيع المعاملات.
ووفقًا لـ Binance، حدثت تحويلات غير مصرّح بها شملت شبكات وأصولًا رقمية مختلفة.
ومن بينها:
18.270 BTC.
نحو 970.500 SOL.
233,46 مليون XRP.
44,2 مليون OP.
شمل الهجوم أيضًا آلية EIP-7702 في إيثيريوم، التي تتيح تفويض بعض إمكانات التنفيذ من خلال أذونات.
استغل المسؤولون صلاحيات الوصول المخترقة لإنشاء أذونات خبيثة على إحدى المحافظ.
لذلك، لم يكن إيقاف نظام السحب التقليدي كافيًا لمنع جميع التحويلات فورًا.
وهذا فرق تقني مهم: فهو لا يعني ثبوت وجود خلل عام في إيثيريوم، بل إساءة استخدام آلية مشروعة من خلال أذونات مخترقة.
3. ماذا حدث لمبلغ 6.340 مليارات دولار أمريكي؟
أفادت Binance في تحديثها الصادر في 3 نوفمبر بأن نحو 2.850 مليار دولار أمريكي قد جُمّدت أو جرى اعتراضها.
لكن هناك فرق جوهري:
تجميد العملات المشفرة المسروقة لا يعني بالضرورة استعادتها.
قد تظل الأصول المجمّدة محظورة التداول بينما تستمر التحقيقات والإجراءات اللازمة لتحديد مصيرها.
وأكدت Binance أيضًا أنها ستتحمل الأثر المالي للحادث، وأنها خصصت موارد تفوق المبلغ اللازم لتغطية الخسائر.
وبحسب الشركة، كانت قد أعادت بحلول 31 أكتوبر توفير 98٪ من الأصول المتأثرة من الرموز، فيما واصلت شراء الأصول المتبقية.
تشير نسبة 98٪ إلى إعادة التوفير التي أعلنت عنها الشركة، ولا تعني أن 98٪ من الأموال المسروقة قد استُعيدت من المهاجمين.
لا يزال التحقيق مفتوحًا، وقد تتغير الأرقام.
4. مَنْ يقف وراء الاختراق؟
نسب مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى عملية كورية شمالية تُعرف باسم TraderTraitor، ولها صلات بسوابق سرقة العملات المشفرة.
كما نشرت شركات تحليل البلوك تشين تحقيقات تدعم هذا الإسناد.
أما كوريا الشمالية، فقد نفت الاتهام.
لذلك، ورغم وجود إسناد رسمي من السلطات الأمريكية، فمن المهم التمييز بينه وبين حكم قضائي نهائي بشأن المسؤولين.
5. دور الذكاء الاصطناعي
من أبرز جوانب الحادث أن الأدوات المرتبطة بالذكاء الاصطناعي ظهرت في مراحل مختلفة من التحقيق.
أولًا، استُغلّت محاولة تثبيت أداة برمجة تعمل بالذكاء الاصطناعي كوسيلة للاختراق.
لاحقًا، استخدم المسؤولون أداة داخلية مخترقة لتوسيع نطاق وصولهم.
هذا لا يعني أن ذكاءً اصطناعيًا مستقلًا خطط للسرقة أو نفّذها بمبادرة منه.
المشكلة الموثقة هي الاستخدام الخبيث للأدوات والصلاحيات والأنظمة المخترقة.
ردًا على ذلك، أعلنت Binance عن تدابير حماية إضافية، تشمل تعزيز الضوابط ورصد السلوكيات غير الاعتيادية باستخدام الذكاء الاصطناعي.
قد تساعد التكنولوجيا نفسها على تعزيز الأمن، لكنها تُنشئ أيضًا مساحات جديدة للمخاطر عندما لا تكون عمليات تكاملها محمية بما يكفي.
6. الدرس لمن يستثمرون في العملات المشفرة
يحمل هذا الحادث عدة دروس مهمة.
أولها أن ضخامة المنصة لا تضمن أنها منيعة أمام الاختراق.
وثانيها أن الأمن لا يقتصر على حماية المفاتيح الخاصة، بل يتطلب أيضًا ضبط الأجهزة والصلاحيات والأنظمة الداخلية وإجراءات التفويض.
وثالثها أن على المستخدمين فهم مخاطر الحفظ.
إن الاحتفاظ بالأموال في منصة تداول يسهّل بعض العمليات، لكنه يعني الثقة ببنيتها التحتية وقدرتها على الاستجابة للحوادث.
يقلل الحفظ الذاتي بعض هذه المخاطر، لكنه ينطوي على مخاطر أخرى، مثل فقدان عبارات الاسترداد، وأخطاء التحويل، واختراق الأجهزة الشخصية.
لا يوجد حل خالٍ تمامًا من المخاطر.
تأملاتي الأخيرة
أمضيت سنوات في دراسة سوق العملات المشفرة، وأرى أن هذه الحادثة تستحق نقاشًا أعمق بكثير من مجرد التساؤل عما إذا كانت Binance ستعيد الأموال.
التحدي الحقيقي هو كيفية منع سلسلة من الأخطاء البشرية وعمليات الوصول المخترقة والتفويضات التقنية من إتاحة نقل هذا القدر الهائل من رأس المال.
لا تُستعاد ثقة المستخدمين بمجرد إعادة الأموال. بل تتطلب أيضًا الشفافية، وضوابط قابلة للتحقق، وأدلة على إصلاح الثغرات.
سيتوقف مستقبل العملات المشفرة على ابتكاراتها المالية بقدر ما سيتوقف على أمن البنى التحتية التي تدعمها.
وينبغي أن يصبح هذا الهجوم دراسة حالة للقطاع بأسره.
بعد اختراق بقيمة 6.340 مليارات دولار أمريكي، هل ستواصل الوثوق بمنصة تداول مركزية لحفظ عملاتك المشفرة، أم ستفكر في نقل جزء أكبر منها إلى محفظة شخصية؟
يهمني معرفة رأيك.
نومادا كريبتو | أبحاث وتداول وتقنية البلوك تشين.
المصادر: التقرير الرسمي لـ Binance (3 نوفمبر 2026)، وبيان مكتب التحقيقات الفيدرالي (31 أكتوبر 2026)، ورويترز (3 نوفمبر 2026).
#Binance #BinanceSquare #bitcoin #ciberseguridad #InteligenciaArtificiala $ETH $BNB $XRP