في تقرير التحقيق الأولي هذا الصادر عن بينانس، ليس أكثر ما يثير الرعب هو رقم 6.34 مليار، بل أن المخترقين أمضوا من يونيو حتى 29 أكتوبر قبل أن يتحركوا — تنزيل أداة ذكاء اصطناعي ومقابلة عمل وهمية، ثم شقوا طريقهم إلى خدمة توقيع المحافظ.
لنوضح ما اتفقت عليه عدة أطراف أولًا: ذكر تقرير 3 نوفمبر أن الحادثة أثرت في نحو 6.34 مليار دولار، وأن نحو 2.85 مليار دولار جُمّدت أو جرى اعتراضها حتى وقت صدور التقرير؛ وحتى 31 أكتوبر، أُعيدت 98% من الرموز المتأثرة، ويمكن التحقق من ذلك عبر صفحة إثبات الاحتياطيات؛ وأُعيد بناء نظام المحافظ المتأثر في بيئة جديدة، وعُطّلت بيانات الاعتماد والرموز ذات الصلة، وخضعت أجهزة جميع الموظفين لفحوص أمنية، وعادت عمليات السحب إلى وضعها الطبيعي إلى حد كبير. كما أن التقرير كشف التسلسل الزمني كاملًا: في يونيو، بحث المهندس A، العامل في DevOps لمحافظ العملات الرقمية، عن أداة شائعة للبرمجة بالذكاء الاصطناعي، ونزّل حزمة تثبيت Homebrew معدّلة، وكان فريق الأمن قد استبدل الأجهزة وبيانات الاعتماد آنذاك؛ وفي سبتمبر، تواصل شخص قدّم نفسه على أنه «مدير مشروع» مع المهندس B عبر منصة توظيف شرعية، وأجرى معه مقابلتين وهميتين وأعطاه برنامجًا بوصفه «مهمة»، فاستبدل أحد مكونات أدوات التطوير واتصل مجددًا بخادم خارجي؛ وفي 20 أكتوبر، وصل المهاجمون، عبر حاسوب B ومجموعة من أدوات الذكاء الاصطناعي الداخلية، إلى حاسوبَي A والمهندس C الآخر العامل في المحافظ، كما اكتشفوا وجود رمز صلاحية لنشر الحاويات على جهاز A.
أما الجانب المتشكك، فله حججه أيضًا: أولًا، لا يزال هذا تقريرًا أوليًا، والتحقيق لم ينتهِ والاستنتاجات تنتظر مراجعة مستقلة. وإذا طرحنا 2.85 مليار من 6.34 مليار، فهناك نحو 3.49 مليار لم تُجمّد أو تُعترض، ومعظم نسبة الـ2% التي لم تُعوض بعد أصول أقل سيولة، وما زال العمل جاريًا على تعويضها. ثانيًا، لم يؤدِّ تعليق السحب إلى قطع الهجوم فورًا: أرسل المهاجمون 50 معاملة عبر خدمة التوقيع، وتلاعبوا بأرقام تسلسل المعاملات، واستخدموا تفويض EIP-7702 في إيثيريوم للحصول على صلاحية تنفيذ جزئية على المحفظة الساخنة، ولم تُزل صلاحية التفويض من المحفظة الساخنة رقم 14 إلا في 30 أكتوبر عند 00:10 UTC؛ وبين 20:05 و20:09 UTC من 29 أكتوبر، حوّلت خمس محافظ ساخنة 233.46 مليون وحدة من XRP، كما حوّلت محفظتا Solana وOptimism الساخنتان نحو 970 ألف وحدة من SOL و44.2 مليون وحدة من OP. ثالثًا، تقول بينانس إنها أحبطت 57 هجومًا يُشتبه بارتباطها بكوريا الشمالية منذ بداية 2026، ويشير التقرير، مستندًا إلى معلومات من FBI، إلى مسؤولية كوريا الشمالية — وهذا يعني أن الأمر ليس حادثة عابرة، بل استهداف مستمر؛ ولا يزال يتعين توضيح كيفية إساءة استخدام خدمة التوقيع بهذا الشكل، والمسار الكامل للهجوم.
تقييمي: يُحسب للتقرير أنه كشف خطًا زمنيًا والمبالغ والأرقام المجمدة، وهذا أفضل من المراوغة؛ لكن «تعويض 98%» لا يعني زوال المخاطر. راقب نقطتي تحقق: هل ستتطابق لقطة الاحتياطيات الثانية لبينانس، التي يحين موعدها اليوم، مع العناوين الجديدة؟ وهل سيوضح التقرير الكامل اللاحق تفاصيل إعادة تصميم العزل في خدمة التوقيع؟ أما قراءة السوق فلم تتغير: لا يزال $BTC عالقًا بين 76,500 و79,400. ما لم يستعد مستوى 79,400 ويحافظ عليه، فاعتبر الحركة ارتدادًا، ولا تطارد السعر ولا تعزز مركزك. إذا كُسر 76,500 فالمستوى التالي 75,000. ويبطل هذا السيناريو إذا استعاد السعر 79,400 مع ارتفاع حجم التداول وأغلق فوقه ليوم، أو إذا لم تتطابق لقطة الاحتياطيات أو عادت التدفقات الخارجة الصافية إلى الارتفاع.
سؤال واحد فقط: ما أول ما ينبغي للبورصة إصلاحه — حواسيب الموظفين، أم أدوات الذكاء الاصطناعي الداخلية، أم عزل خدمة توقيع المحافظ؟ لا يمكنك اختيار إلا واحد، فأيها تختار؟
لنوضح ما اتفقت عليه عدة أطراف أولًا: ذكر تقرير 3 نوفمبر أن الحادثة أثرت في نحو 6.34 مليار دولار، وأن نحو 2.85 مليار دولار جُمّدت أو جرى اعتراضها حتى وقت صدور التقرير؛ وحتى 31 أكتوبر، أُعيدت 98% من الرموز المتأثرة، ويمكن التحقق من ذلك عبر صفحة إثبات الاحتياطيات؛ وأُعيد بناء نظام المحافظ المتأثر في بيئة جديدة، وعُطّلت بيانات الاعتماد والرموز ذات الصلة، وخضعت أجهزة جميع الموظفين لفحوص أمنية، وعادت عمليات السحب إلى وضعها الطبيعي إلى حد كبير. كما أن التقرير كشف التسلسل الزمني كاملًا: في يونيو، بحث المهندس A، العامل في DevOps لمحافظ العملات الرقمية، عن أداة شائعة للبرمجة بالذكاء الاصطناعي، ونزّل حزمة تثبيت Homebrew معدّلة، وكان فريق الأمن قد استبدل الأجهزة وبيانات الاعتماد آنذاك؛ وفي سبتمبر، تواصل شخص قدّم نفسه على أنه «مدير مشروع» مع المهندس B عبر منصة توظيف شرعية، وأجرى معه مقابلتين وهميتين وأعطاه برنامجًا بوصفه «مهمة»، فاستبدل أحد مكونات أدوات التطوير واتصل مجددًا بخادم خارجي؛ وفي 20 أكتوبر، وصل المهاجمون، عبر حاسوب B ومجموعة من أدوات الذكاء الاصطناعي الداخلية، إلى حاسوبَي A والمهندس C الآخر العامل في المحافظ، كما اكتشفوا وجود رمز صلاحية لنشر الحاويات على جهاز A.
أما الجانب المتشكك، فله حججه أيضًا: أولًا، لا يزال هذا تقريرًا أوليًا، والتحقيق لم ينتهِ والاستنتاجات تنتظر مراجعة مستقلة. وإذا طرحنا 2.85 مليار من 6.34 مليار، فهناك نحو 3.49 مليار لم تُجمّد أو تُعترض، ومعظم نسبة الـ2% التي لم تُعوض بعد أصول أقل سيولة، وما زال العمل جاريًا على تعويضها. ثانيًا، لم يؤدِّ تعليق السحب إلى قطع الهجوم فورًا: أرسل المهاجمون 50 معاملة عبر خدمة التوقيع، وتلاعبوا بأرقام تسلسل المعاملات، واستخدموا تفويض EIP-7702 في إيثيريوم للحصول على صلاحية تنفيذ جزئية على المحفظة الساخنة، ولم تُزل صلاحية التفويض من المحفظة الساخنة رقم 14 إلا في 30 أكتوبر عند 00:10 UTC؛ وبين 20:05 و20:09 UTC من 29 أكتوبر، حوّلت خمس محافظ ساخنة 233.46 مليون وحدة من XRP، كما حوّلت محفظتا Solana وOptimism الساخنتان نحو 970 ألف وحدة من SOL و44.2 مليون وحدة من OP. ثالثًا، تقول بينانس إنها أحبطت 57 هجومًا يُشتبه بارتباطها بكوريا الشمالية منذ بداية 2026، ويشير التقرير، مستندًا إلى معلومات من FBI، إلى مسؤولية كوريا الشمالية — وهذا يعني أن الأمر ليس حادثة عابرة، بل استهداف مستمر؛ ولا يزال يتعين توضيح كيفية إساءة استخدام خدمة التوقيع بهذا الشكل، والمسار الكامل للهجوم.
تقييمي: يُحسب للتقرير أنه كشف خطًا زمنيًا والمبالغ والأرقام المجمدة، وهذا أفضل من المراوغة؛ لكن «تعويض 98%» لا يعني زوال المخاطر. راقب نقطتي تحقق: هل ستتطابق لقطة الاحتياطيات الثانية لبينانس، التي يحين موعدها اليوم، مع العناوين الجديدة؟ وهل سيوضح التقرير الكامل اللاحق تفاصيل إعادة تصميم العزل في خدمة التوقيع؟ أما قراءة السوق فلم تتغير: لا يزال $BTC عالقًا بين 76,500 و79,400. ما لم يستعد مستوى 79,400 ويحافظ عليه، فاعتبر الحركة ارتدادًا، ولا تطارد السعر ولا تعزز مركزك. إذا كُسر 76,500 فالمستوى التالي 75,000. ويبطل هذا السيناريو إذا استعاد السعر 79,400 مع ارتفاع حجم التداول وأغلق فوقه ليوم، أو إذا لم تتطابق لقطة الاحتياطيات أو عادت التدفقات الخارجة الصافية إلى الارتفاع.
سؤال واحد فقط: ما أول ما ينبغي للبورصة إصلاحه — حواسيب الموظفين، أم أدوات الذكاء الاصطناعي الداخلية، أم عزل خدمة توقيع المحافظ؟ لا يمكنك اختيار إلا واحد، فأيها تختار؟