لم يبدأ اختراق كبير لبينانس بهجوم متطور على الواجهة الأمامية للمنصة. فوفقًا للتسلسل الزمني لتحقيق أولي، اخترق المهاجمون حسابات موظفين، وسرقوا بيانات اعتماد، وتمكنوا في نهاية المطاف من الوصول إلى خدمة التوقيع على المحافظ الداخلية للمنصة.

يثير هذا التسلسل أسئلة مقلقة بشأن الأمن الداخلي. فقد أصبح ثلاثة مهندسين جزءًا من سلسلة هجمات أتاحت في نهاية المطاف تحويل أصول دون تصريح.

بدأ اختراق بينانس بتنزيل ملف مُعدّل

بدأت المشكلة، بحسب التقارير، في يونيو، عندما نزّل مهندس عمليات تطوير المحفظة (DevOps) يُدعى A برنامج تثبيت معدّلًا لـHomebrew أثناء إعداد أداة برمجة بالذكاء الاصطناعي. رصدت بينانس الحادثة، واستبدلت الجهاز وغيّرت بيانات الاعتماد. لكن المعلومات المتعلقة بالمهندس وزملائه كانت قد كُشفت بالفعل.

ثم حلّ سبتمبر. نزّل المهندس B مستودعًا برمجيًا خبيثًا خلال ما بدا وكأنه مقابلة عمل وهمية، مما عرّض حاسوبه الخاص بالعمل للاختراق.

التسلسل الزمني لاختراق باينانس: كيف اخترق المهاجمون ثلاثة مهندسين للوصول إلى خدمة توقيع المحافظ

أعدّت WuBlockchain خريطة للتسلسل الزمني للهجوم استنادًا إلى التحقيق الأولي الذي أجرته باينانس. في يونيو، نزّل مهندس عمليات تطوير المحافظ A مُثبّت Homebrew جرى التلاعب به أثناء إعداد بيئة... pic.twitter.com/laEv7JMLBS

— Wu Blockchain (@WuBlockchain) 3 نوفمبر 2026

بيانات الاعتماد المسروقة فتحت الباب إلى الأنظمة الداخلية

في 20 أكتوبر، أفادت التقارير بأن المهاجمين استخدموا الجهاز المخترق وأداة ذكاء اصطناعي داخلية للسيطرة على المهندسين A وC. كما اكتشفوا على حاسوب المهندس A رمزًا مميّزًا يمنح صلاحية نشر الحاويات.

تصاعدت العملية في 29 أكتوبر. إذ تمكّن المهاجمون من الوصول إلى جهاز المهندس C، واستخدموا بيانات اعتماد سرقوها من المهندس A، ونشروا حاوية ونفّذوا نصًا برمجيًا خبيثًا. وأتاح هذا التسلسل في نهاية المطاف إجراء تحويلات غير مصرّح بها عبر خدمة توقيع المحافظ الداخلية لدى باينانس.

الادعاء بشأن إعلان Google لم يُؤكَّد بعد

زعم معلّق آخر أن اختراق باينانس، الذي بلغت قيمته نحو 6 مليارات دولار، نجم عن نقر أحد المطورين على إعلان خبيث من Google، وطالب بمحاسبة Google. 

لكن التسلسل الزمني الأولي لا يثبت وجود هذه الصلة. فهو يصف مُثبّتًا جرى التلاعب به ومستودعًا خبيثًا، ولا يؤكد أن إعلانًا من Google كان نقطة الدخول.

يا للعجب، تبيّن أن اختراق باينانس البالغ 6 مليارات دولار سببه نقر أحد مطوري باينانس على إعلان خبيث من Google!

ما زلت متمسكًا بموقفي: لم يسبق أن كان تحميل Google مسؤولية إتاحة عمليات الاحتيال وغض الطرف عنها أهم مما هو عليه الآن.

كانت Google متواطئة في اختراق باينانس. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM

— FatMan (@FatManTerra) 3 نوفمبر 2026

هذا التمييز مهم. يشير التسلسل الزمني لاختراق باينانس إلى أن المهندسين المخترقين وبيانات الاعتماد المكشوفة وصلاحيات النشر كانت عناصر أساسية في الهجوم. إن إلقاء اللوم على منصة إعلانية من دون دليل قد يحجب إخفاقات الأمان المحددة التي لا يزال المحققون يفحصونها.