🚨 أكبر اختراق في تاريخ العملات الرقمية؟ 6.36 مليار دولار تخرج من محافظ Binance.. كيف حدثت العملية؟
شهد يوم 29 أكتوبر 2026 واحدة من أخطر الحوادث الأمنية في تاريخ سوق العملات الرقمية، بعدما تعرضت محافظ ساخنة تابعة لمنصة Binance لهجوم أدى إلى تحويل أصول تُقدّر قيمتها بنحو 6.36 مليار دولار عبر 10 شبكات بلوكشين مختلفة، وفق تحليل شركة TRM Labs.
لكن الأخطر في هذه الحادثة ليس حجم الأموال فقط، بل الطريقة التقنية التي استُخدمت لتنفيذ الهجوم.
🔴 أولاً: كيف تمكن المهاجمون من اختراق المحافظ؟
تشير التحقيقات إلى استخدام تقنية في شبكة إيثيريوم تُعرف باسم EIP-7702.
هذه التقنية ليست ثغرة أمنية بحد ذاتها، بل تحديث يسمح للمحافظ التقليدية بتنفيذ وظائف العقود الذكية من خلال تفويضات موقّعة.
استغل المهاجمون هذه الآلية للحصول على صلاحيات تسمح بتشغيل كود خبيث داخل محفظة ساخنة تابعة لباينانس.
وبعد تثبيت هذا التفويض، أصبح بإمكان العقد الخبيث تنفيذ عمليات تحويل للأموال دون الحاجة إلى توقيع كل عملية بالطريقة المعتادة.
🔴 ثانياً: كيف نُفذت عملية السحب؟
بحسب تحليل المعاملات على سلسلة الكتل:
• جهّز المهاجمون عقداً ذكياً خبيثاً قبل تنفيذ الهجوم.
• استُخدمت 50 رسالة تفويض موقّعة مسبقاً.
• تم تفعيل آلية EIP-7702 على محفظة Binance الساخنة.
• استُخدمت وظيفة تُعرف باسم Sweeper أو Sweep لتحويل الأصول إلى عناوين يسيطر عليها المهاجمون.
• استمرت عمليات السحب حتى بعد وصول إيداعات جديدة إلى بعض المحافظ المتضررة.
وفي إحدى العمليات، تم تحويل ما يقارب 167,464 إيثيريوم إضافة إلى أكثر من 1.6 مليار USDT ورموز أخرى.
كما تم سحب نحو 823 مليون دولار من USDC من محفظة ساخنة أخرى.
🔴 ثالثاً: حجم الخسائر والأموال المجمّدة
وفق بيانات TRM Labs، بلغ إجمالي الأموال التي خرجت من محافظ باينانس نحو:
• 6.36 مليار دولار إجمالي الأصول المتحركة.
• نحو 2.7 مليار دولار تم تجميدها بفضل تدخل جهات وشركات تعمل في منظومة العملات الرقمية.
• أكثر من 420 ألف ETH و18,270 BTC بقيت ضمن الأصول التي يسيطر عليها المهاجمون بحسب التقديرات المنشورة.
ومن المهم التوضيح أن هذه الأرقام تمثل تقديرات وتحليلات لحركة الأموال، وليست كلها خسائر نهائية غير قابلة للاسترداد.
🔴 رابعاً: ما علاقة Tornado Cash بالهجوم؟
كشفت التحليلات أن العنوان الذي استخدمه المهاجمون في تنفيذ العمليات تلقى تمويلاً عبر Tornado Cash.
وهي خدمة خلط معاملات على شبكة إيثيريوم تُستخدم لإخفاء الروابط المباشرة بين عناوين التحويلات.
هذا التمويل ساعد المحققين على تتبع التحركات المالية وربط بعض العناوين المستخدمة في الهجوم.
🔴 خامساً: من يقف وراء الهجوم؟
أشارت شركة TRM Labs، وكذلك تحليلات Chainalysis، إلى احتمال تورط مجموعة TraderTraitor المرتبطة بكوريا الشمالية.
لكن يجب التأكيد أن هذا استنتاج استخباراتي مبني على تحليل الأدلة الرقمية، وليس إعلاناً رسمياً من باينانس أو إثباتاً قضائياً نهائياً.
🔴 سادساً: هل سُرقت المفاتيح الخاصة للمحافظ؟
حتى الآن، قالت باينانس إنه لا يوجد دليل على تسريب المفاتيح الخاصة للمحافظ.
وأشارت النتائج الأولية إلى احتمال اختراق حاسوب محمول تابع لأحد مهندسي DevOps، مع اكتشاف نقاط اختراق إضافية خلال التحقيق.
وهذا يطرح احتمالاً خطيراً: المهاجم لم يكن بحاجة بالضرورة إلى سرقة المفتاح الخاص مباشرة، بل ربما تمكن من استغلال البنية المسؤولة عن إصدار التفويضات والتوقيعات.
🔴 سابعاً: هل أموال المستخدمين في خطر؟
أكدت باينانس أنها ستتحمل الخسائر ولن تجعل المستخدمين يتحملون نتائج الحادثة.
كما أعلنت العمل مع شركائها لتجميد الأصول المتضررة واستعادة الأموال.
لكن يجب التمييز بين تأكيد المنصة أنها ستغطي الخسائر وبين استكمال التحقيق واستعادة جميع الأموال فعلياً.
📊 تحليلي الشخصي: ماذا يعني هذا الهجوم لسوق العملات الرقمية؟
هذه الحادثة تكشف أن حجم المنصة وسمعتها وعدد مستخدميها لا يكفي وحده لضمان الأمن.
هناك ثلاثة دروس مهمة:
1️⃣ المحافظ الساخنة تظل نقطة حساسة لأنها متصلة بالإنترنت وتُستخدم في العمليات اليومية.
2️⃣ التوقيعات والتفويضات الرقمية أصبحت هدفاً أساسياً للمهاجمين، وليس فقط المفاتيح الخاصة.
3️⃣ ثقة المستخدمين في المنصات المركزية تعتمد على الشفافية وسرعة الاستجابة والقدرة الفعلية على حماية الأصول وتعويض المتضررين.
هل يمكن أن يؤثر هذا الحادث على البيتكوين وBNB وبقية العملات؟
نعم، لأن مثل هذه الأحداث قد ترفع مستوى الخوف وتدفع بعض المستثمرين إلى تقليل المخاطر وسحب أموالهم من المنصات المركزية.
لكن لا يعني ذلك بالضرورة انهيار باينانس أو نهاية سوق العملات الرقمية.
المؤشر الأهم خلال الأيام القادمة سيكون قدرة المنصة على استعادة الأموال، استئناف عمليات السحب، ونشر نتائج تحقيق واضحة.
⚠️ الخلاصة:
المشكلة لم تكن مجرد تحويل مليارات الدولارات، بل كشفت كيف يمكن لتفويض رقمي واحد أو مجموعة من التوقيعات أن تتحول إلى نقطة ضعف خطيرة عندما لا تكون أنظمة الحماية والموافقة متعددة المستويات كافية.
السؤال الذي يجب أن يطرحه كل مستثمر اليوم:
هل أمان أموالك يعتمد على قوة المنصة، أم على قدرتك أنت أيضاً على إدارة المخاطر؟
#Binance # #Ethereum # #EIP7702 #blockchain # # #USDC #$BTC
