إليكم الخلاصة الأساسية للنسخة الصينية من حوار باينانس @binancezh حول هذا الحادث الأمني. ستجدون في هذا المقال إجابات لمعظم الأسئلة المتعلقة به
أولاً، لنتعرف إلى المشاركين في الحوار:
الرئيسة التنفيذية المشاركة لباينانس، يي هي، وريتشارد تنغ
جيمي، مسؤول الأمن في باينانس
المحاورة جيسيكا
أولاً: تستعيد يي هي ذكريات ليلة وقوع الحادثة
كانت تستعد للنوم، لكنها رأت أثناء تصفحها X أن الجميع يناقش ما إذا كانت باينانس قد تعرضت للاختراق، فسارعت إلى فتح تطبيق العمل، وكان كثيرون متصلين بالفعل. ليست من خلفية تقنية، ولم تستطع تقديم مساعدة تقنية، فاكتفت بالاستماع في البداية
بدأ المجتمع يشعر بالذعر آنذاك، وكان لا بد من وجود من يجيب عن الأسئلة. تعمل باينانس على مدار الساعة، ويتناوب موظفو العلاقات العامة ووسائل التواصل الاجتماعي وعمليات المحافظ والفريق التقني على العمل كل ساعة. فكرت من منظور المستخدمين، ووجدت أن أكثر ما يشغل بال الجميع سؤال واحد: هل أموالهم آمنة؟
بعد تواصل موجز مع كبار المساهمين ومجلس الإدارة، نشروا أول منشور مباشرةً لإيصال رسالة «أموال المستخدمين آمنة، وستتكفل Binance بتغطية أي خسائر». وفي ذلك الوقت، كان الهجوم لا يزال مستمرًا.
وقدمت شكرًا خاصًا لشركات العملات المستقرة مثل Tether وCircle وUSD1، ولشركاء القطاع مثل Aave وArbitrum وPolygon، إذ ساعدوا في جمع الأموال خلال بضع ساعات.
عادةً ما يظن الناس أن التعاون في قطاع العملات المشفرة صعب، لكن ما شعرت به في تلك اللحظة كان الدعم المتبادل.
حافظ الفريق على هدوئه طوال الوقت، ولم يصب أحد بالذعر؛ كل ما شغلهم هو كيفية حل المشكلة وتحسين الأداء.
ثانيًا: لماذا تعرّضت Binance للاختراق؟
كان رد جيمي مباشرًا: استهدف Binance مهاجم ذو خلفية مرتبطة بدولة، يتحلى بالصبر ويملك موارد وفيرة، واستمر الهجوم عدة أشهر.
لكنه قال أيضًا إن تعقيد الهجوم حقيقة، ولا يمكن اتخاذها ذريعة. والأهم أن لدى Binance فريق أمن رائدًا في القطاع؛ فإذا تمكن هجوم كهذا من اختراق أنظمته، فبإمكانه اختراق معظم المنصات أيضًا.
لم يستهدف المهاجمون منصة واحدة فحسب، بل كانوا يدرسون القطاع بأكمله؛ لذلك فهذه مشكلة تخص القطاع كله، لا Binance وحدها.
ثالثًا: هل أموال المستخدمين آمنة فعلًا؟
بدأ ريتشارد بالخلاصة: أموال المستخدمين آمنة، ولم يحدث أي نقص في أموال أي مستخدم. ما تأثر هو محافظ Binance الخاصة ومراكزها المالية.
وشرح الأسباب:
تُحفظ أموال المستخدمين ضمن بنية حفظ مستقلة، ومعظمها في التخزين البارد، ولا تُحرّك إلا عند سحب المستخدمين لأموالهم.
لم يُكتشف أي تسريب للمفاتيح الخاصة أو لبيانات المستخدمين.
خصصت Binance أموالًا تزيد على 100% من قيمة الخسائر لتغطيتها.
استُعيد حتى الآن نحو 98% من الرموز المتأثرة. أما النسبة المتبقية، وهي 2%، فتتعلق بأصول ضعيفة السيولة، ويحتاج شراؤها إلى وقت، لكن ترتيبات تغطيتها قد وُضعت بالفعل.
وشدد على أنكم لستم مضطرين إلى الاكتفاء بكلامهم؛ بإمكانكم التحقق بأنفسكم عبر إثبات الاحتياطيات. فالإجابة ليست وعدًا، بل أداة يمكنكم فحصها بأنفسكم. وهذا هو النهج الذي اتبعته Binance لحماية العملاء منذ تأسيسها قبل تسع سنوات ونصف.
رابعًا: ما الفرق بين إيقاف السحب وما حدث مع FTX؟
قال ريتشارد إنه يتفهم أن الناس قد يربطون الأمر بـ FTX، لكن هذه المقارنة غير صحيحة.
أوقفت FTX عمليات السحب لأن أموال العملاء لم تعد موجودة؛ أما إيقاف Binance للسحب فكان إجراءً احترازيًا لحماية أموال المستخدمين التي كانت موجودة أصلًا. واستأنفت Binance خدماتها بعد بضعة أيام، بعدما تأكدت من سلامة الأنظمة.
خلاصة كلامه: إيقاف السحب لحماية المستخدمين تصرف مسؤول؛ أما إيقافه لعدم وجود خيار آخر فمسألة مختلفة. الفارق هو إمكانية التحقق، لا الاستماع إلى الوعود.
خامسًا: ما قصة هجوم التوظيف الوهمي؟
شرح جيمي تفاصيل ما حدث:
في سبتمبر، تواصل شخص مع مهندس برمجيات عبر منصة توظيف موثوقة، مدعيًا أنه مدير مشروع. ولأن ملف المهندس ذكر أنه عمل لدى Binance، كان هذا هجومًا موجّهًا لا محاولة عشوائية لاستهداف أي شخص.
كانت الجولة الأولى مقابلة عبر الفيديو، انتحل فيها المهاجم صفة موظف موارد بشرية، وشارك حسابًا على وسائل التواصل الاجتماعي يحوي صورًا ومقاطع فيديو شخصية لكسب الثقة. وفي الجولة الثانية، عبر تطبيق للمراسلة، انتحل صفة الرئيس التنفيذي لشركة وهمية. وقرب نهاية المقابلة، طلب منه تنزيل مستودع برمجي على حاسوب العمل، وكان يخفي شيفرة خبيثة تُنفّذ تلقائيًا عند تثبيته.
استخدمت البرمجية الخبيثة عدة طبقات من التمويه، واستبدلت مكونات من أدوات تطوير مشروعة، وتمكنت من تنفيذ الأوامر والتواصل مع خادم المهاجمين. كانت برمجية خبيثة تستغل ثغرة يوم الصفر، ولم تتمكن وسائل الحماية الأمنية التابعة لجهات خارجية من اكتشافها آنذاك، كما كان المهاجمون يزيلون آثارهم عمدًا.
قال جيمي إن الأمر لم يكن عملية احتيال عشوائية، بل هجومًا موجّهًا يستغل صبر الشخص؛ وهو من أصعب المخاطر التي تواجه جميع القطاعات والمؤسسات.
سادسًا: هذه التهديدات ليست جديدة
كشف جيمي أن فريق الأمن رصد وأوقف 57 هجومًا إلكترونيًا يُشتبه بارتباطها بكوريا الشمالية منذ بداية عام 2026 وحتى الآن. وشملت الأساليب عروض توظيف وهمية، وبرمجيات خبيثة متخفية في صورة أدوات للمطورين، وحزمًا برمجية وإضافات للمتصفح مخترقة، وبرامج اجتماعات وهمية، وهندسة اجتماعية، وغيرها.
أُوقفت 57 عملية، لكن هذا لا يعني إيقافها كلها. هذه هي الحقيقة التي تواجهها جميع المنصات الكبرى اليوم، ولهذا فإن التعاون بين جهات القطاع ليس أمرًا اختياريًا.
سابعًا: لماذا استمر خروج الأموال بعد اكتشاف الهجوم؟
هذا درس مهم جدًا ورد في التقرير.
استخدم المهاجمون آلية تفويض للمعاملات، ولا يمكن تعطيلها بإيقاف السحب بالطريقة المعتادة. فإيقاف السحب يمنع طلبات السحب الجديدة فقط، أما التفويضات التي حصل عليها المهاجمون بالفعل، فتظل قائمة بشكل مستقل على السلسلة ولا تعتمد على تشغيل أنظمة Binance.
لوقف النزيف، كان لا بد من إرسال معاملات إضافية على السلسلة لإلغاء تلك التفويضات. وتستخدم المحافظ الساخنة لدى Binance الحوسبة متعددة الأطراف (MPC)، فلا يوجد مفتاح خاص منفرد يمكن استخدامه للإلغاء فورًا. ولم يكن أمام الفريق سوى تطوير آلية إلغاء مخصصة بشكل عاجل، وتحت ضغط زمني هائل؛ لذلك استغرقت عملية الاحتواء بضع ساعات، لا بضع دقائق.
نشروا هذه التفاصيل لأن المنصات التي تستخدم بنية مشابهة قد تواجه المشكلة نفسها.
ثامنًا: هل الذكاء الاصطناعي مصدر خطر أم ميزة؟
قال ريتشارد إن الأمر ليس خيارًا بين اثنين.
غيّر الذكاء الاصطناعي تكلفة الهجمات: فالأعمال التي كانت تتطلب فريقًا متخصصًا في السابق يمكن الآن أتمتتها، وبسرعة أكبر وعلى نطاق أوسع، كما أصبحت أساليب الهندسة الاجتماعية أكثر إقناعًا. لكن التقنية نفسها تُعد أيضًا من أقوى وسائل الدفاع، إذ يمكنها رصد الأنشطة غير المعتادة، وتتبع الأموال، والاستجابة بسرعة.
لذلك يجب أن يكون الدفاع بالذكاء الاصطناعي في مواجهة الذكاء الاصطناعي. وستزيد Binance استثماراتها في الكشف المعتمد على الذكاء الاصطناعي، ومراقبة السلوك، وحماية الأجهزة الطرفية، كما ستتعاون مع شركات خارجية متخصصة في الذكاء الاصطناعي والأمن. لا يمكن لأي جهة تحقيق أمن بنسبة 100%، لكن مسؤوليتنا تجاه المستخدمين تبلغ 100%.
تاسعًا: لماذا نشروا كل هذه التفاصيل التقنية؟
قالت السيدة يي إن الفريق القانوني نصح بألا يتضمن التقرير المنشور كل هذه التفاصيل، لكنها رفضت ذلك.
وبررت موقفها بأن Binance تقترب من إتمام عشر سنوات على إطلاقها، وأن أساس ثقة المجتمع هو عدم إخفاء الأمور.
عندما نخطئ، ننشر ما حدث ونعترف به ونعمل على تحسين الأمور، ونتعامل مع الخطأ بوصفه فرصة لإعادة البناء. كما أن توضيح التفاصيل يساعد الجهات الأخرى في القطاع على فهم ما حدث وكيفية حماية نفسها.
وروت أيضًا قصتين حقيقيتين واجههما فريق الموارد البشرية: في إحداهما، كان الشخص يظهر بوجه في المقابلة، ثم جاء إلى المكتب للتواصل بوجه مختلف؛ وفي الأخرى، كان الشخص ذا ملامح أوروبية، لكن عنوان IP لديه بدا غريبًا، واختفى قبل بدء العمل، بينما لم يكن التحقق من خلفيته قد اكتمل بعد. هذه المعارك بين المهاجمين والمدافعين تحدث كل يوم.
عاشرًا: ما الذي أُنجز، وما الخطوات التالية؟
قسّم جيمي حديثه إلى ثلاثة أجزاء.
ما أُنجز قبل 3 نوفمبر:
إعادة بناء أنظمة المحافظ المتأثرة وأدوات الذكاء الاصطناعي الداخلية في بيئة جديدة، وتعزيز ضوابط الوصول.
استبدال أجهزة الموظفين المتأثرة وإلغاء بيانات الاعتماد ذات الصلة.
إجراء فحص أمني معزز لجميع أجهزة الموظفين.
تعزيز الكشف عن السلوكيات غير المعتادة باستخدام الذكاء الاصطناعي، وتحسين ضوابط مخاطر المحافظ.
التعاون مع جهات إنفاذ القانون وشركات استخبارات البلوكشين لتتبع الأصول وتجميدها.
تغييرات جوهرية على مستوى البنية:
تعزيز عزل البيئات، وفصل حركة البيانات بين الشبكات الداخلية والخارجية، وفصل مهام العمل عن البيانات الحساسة، وفصل تخزين الملفات على الأجهزة عن الوصول إلى الشبكة. والهدف هو ضمان ألا يتحول اختراق جهاز موظف واحد إلى حادثة تطال النظام بأكمله.
ثلاث أولويات للمرحلة المقبلة:
1) الاستعانة بخبراء خارجيين لإجراء مراجعة أمنية مستقلة، بدلًا من أن نراجع عملنا بأنفسنا.
2) زيادة الاستثمار في أمن الذكاء الاصطناعي، والتعامل مع أدوات الذكاء الاصطناعي الداخلية وبيئات المطورين بوصفها بنية تحتية حيوية.
3) إنشاء صندوق لأبحاث الأمن، وتعزيز التعاون على مستوى القطاع مع شركات الذكاء الاصطناعي والأمن، إلى جانب إعادة النظر في سياسات التوقيع وضوابط المحافظ الساخنة.
الحادي عشر: رسالة إلى المستخدمين الذين ما زالوا يشعرون بالقلق
ذكر ريتشارد عدة نقاط:
أموال المستخدمين آمنة، ولم يحدث أي عجز فيها، كما أن ضمان تغطيتها لا يعتمد على مدى التقدم في استرداد الأموال.
يمكنكم التحقق من إثبات الاحتياطيات بأنفسكم في أي وقت؛ فالأمر لا يتطلب منكم تصديق مجرد كلام.
سنواصل إعادة المزيد من الشبكات والأصول إلى الخدمة، وسننشر أيضًا نتائج المراجعة المستقلة.
لن يطلب منك أحد كلمة مرورك أو رمز التحقق أو العبارة الأولية للمحفظة. لا Binance ولا غيرها. أبلغوا فورًا عن أي شخص ينتحل صفتنا.
الثاني عشر: نظرة السيدة يي إلى مستقبل القطاع
استهلت حديثها بالتوضيح أن هذا رأيها الشخصي: الهجمات الإلكترونية تحدث الآن كل يوم تقريبًا، لكنها لا تزال متفائلة بقطاع العملات المشفرة، كما أن جميع أصولها هي أصول مشفرة ولا تحتفظ بأي عملات ورقية.
وترى أن إعادة بناء الثقة بعد فقدانها تحتاج إلى وقت، لكن لدى Binance خبرة في ذلك. فقد كانت مشكلات الامتثال السابقة مؤلمة، وأعادوا بناء فريق الامتثال، وأصبح نظام KYC لدى Binance الآن معيارًا ذهبيًا. وستعيد Binance هذه المرة بناء أنظمة إدارة المخاطر والأمن أيضًا.
أما بشأن اتجاه القطاع، فترى أن الوقت قد حان للتركيز على القيمة الحقيقية. فقد نما نشاط Binance في ترميز الأسهم بسرعة هذا العام، وأصبح يمثل أكثر من نصف حجم التداول، كما أن نشاطها في الأصول الحقيقية المرمّزة (RWA) هو الأكثر نشاطًا بين جميع سلاسل الكتل العامة.
يتجه المستقبل نحو التعاون مع المؤسسات المالية التقليدية لمساعدتها على رفع الكفاءة وخفض التكاليف، لا الاعتماد على المضاربة وحدها. قد يثير ذلك جدلًا على المدى القصير، لكنه سيكون مصدر قوة لـ Binance على المدى الطويل.
الثقة لا تُبنى بالكلام، بل تُستعاد بالعمل مرة بعد مرة!
الخلاصة: لا داعي للقلق بشأن أي شيء! واصلوا السير مع Binance، والسيدة يي، وابن العم.
@cz_binance يكفي أن تواصلوا البناء!