شهد عالم العملات الرقمية يوم 29 أكتوبر 2026 حادثة أمنية خطيرة استهدفت منصة Binance، إحدى أكبر منصات تداول العملات الرقمية في العالم، بعدما تمكن مهاجمون من الوصول إلى عدد من المحافظ الساخنة التابعة للمنصة وتحويل أصول رقمية تقدر قيمتها بنحو 6.3 مليار دولار.
وأثار هذا الاختراق اهتماماً واسعاً في مجتمع العملات الرقمية، ليس فقط بسبب حجم الأموال المتأثرة، وإنما بسبب الأسلوب التقني المعقد الذي استُخدم لتنفيذ الهجوم، والذي كشف عن مخاطر أمنية قد تواجه حتى أكبر منصات تداول العملات المشفرة.
أولاً: كيف بدأت عملية الاختراق؟
وفقاً للتحقيقات الأولية التي أعلنت عنها Binance، يُشتبه في أن الهجوم بدأ بعد اختراق جهاز حاسوب محمول تابع لأحد مهندسي DevOps العاملين داخل الشركة.
وتشير المعلومات الأولية إلى أن المهاجمين استغلوا هذا الاختراق للوصول إلى أحد الأنظمة والخدمات الداخلية، وتحديداً بيئة تشغيل برمجية تُعرف باسم Service Container.
وقد منحهم ذلك فرصة للتفاعل مع بعض الأنظمة الداخلية المرتبطة بعمليات إدارة المحافظ وتنفيذ التحويلات المالية.
ومن المهم الإشارة إلى أن Binance أوضحت أنها لم تجد حتى الآن دليلاً على تسريب المفاتيح الخاصة بالمحافظ الرقمية (Private Keys)، ما يعني أن الهجوم لم يكن بالضرورة نتيجة سرقة المفاتيح التقليدية، بل يُشتبه في أنه استهدف البنية التشغيلية والصلاحيات المرتبطة بتنفيذ المعاملات.
ثانياً: كيف تمكن المهاجمون من سحب الأموال؟
تشير التحليلات الأولية لحركة الأموال على شبكة Ethereum إلى استخدام تقنية مرتبطة بتحديث EIP-7702.
وتسمح هذه التقنية للمحافظ الرقمية العادية بتفويض تنفيذ بعض العمليات إلى شيفرة عقد ذكي (Smart Contract)، مع الاحتفاظ بعنوان المحفظة الأصلي.
وبحسب التحليلات المنشورة، تمكن المهاجمون من استخدام تفويضات موقعة صادرة عن إحدى محافظ Binance الساخنة، ما سمح بتشغيل شيفرة يتحكم بها المهاجم داخل المحفظة المستهدفة.
وبعد نجاح العملية، نُفذت تحويلات ضخمة للأصول الرقمية إلى عناوين يسيطر عليها المهاجمون.
وتشير تقارير تحليل البلوكشين إلى أن إحدى المعاملات الرئيسية تضمنت تحويل نحو 167 ألف ETH، بالإضافة إلى كميات كبيرة من العملات المستقرة ورموز رقمية أخرى.
وهذا يوضح أن الخطر لم يكن مجرد استغلال ثغرة في عقد ذكي، بل ارتبط أيضاً بكيفية إدارة الصلاحيات والتفويضات داخل البنية التقنية للمنصة.
ثالثاً: لماذا كانت المحافظ الساخنة هدفاً للهجوم؟
تعتمد منصات تداول العملات الرقمية على نوعين رئيسيين من المحافظ:
1. المحافظ الساخنة (Hot Wallets):
هي محافظ متصلة بالإنترنت، وتُستخدم لتسهيل عمليات السحب والتحويل اليومية، ولذلك تكون أكثر عرضة للمخاطر الإلكترونية.
2. المحافظ الباردة (Cold Wallets):
هي محافظ تُحفظ مفاتيحها بعيداً عن الاتصال المباشر بالإنترنت، وتُستخدم عادة لتخزين كميات كبيرة من الأصول الرقمية وتقليل احتمالات الاختراق.
وفي هذه الحادثة، تركزت التقارير حول استهداف عدد من المحافظ الساخنة التابعة لـ Binance، حيث أظهرت التحليلات انتقال أصول من 17 محفظة ساخنة عبر تسع شبكات بلوكشين مختلفة.
رابعاً: ما حجم الأموال التي تأثرت بالاختراق؟
قدرت Binance إجمالي الأصول المتأثرة بنحو 6.3 مليار دولار.
ووفقاً للتحديثات الأولية الصادرة في 30 أكتوبر 2026، تمكنت المنصة وشركاؤها من تجميد نحو 3 مليارات دولار من الأصول المرتبطة بالحادثة.
وشملت عمليات التتبع والتجميد جهات مرتبطة بإصدار العملات المستقرة، من بينها Tether وCircle، بالإضافة إلى شركاء متخصصين في تحليل معاملات البلوكشين.
وتبقى هذه الأرقام تقديرات مرتبطة بالتحقيقات الجارية، وقد تتغير مع ظهور معلومات جديدة.
خامساً: كيف تعاملت Binance مع الاختراق؟
اتخذت Binance مجموعة من الإجراءات الأمنية بعد اكتشاف الحادثة، أبرزها:
تعليق بعض عمليات الإيداع والسحب بصورة مؤقتة لإجراء الفحوصات الأمنية.
إلغاء التفويضات المرتبطة بالعناوين المتأثرة.
التعاون مع شركات تحليل البلوكشين والجهات المختصة لتتبع الأموال.
العمل مع الجهات المصدرة للعملات المستقرة لتجميد الأصول التي يمكن السيطرة عليها.
مراجعة الأنظمة الداخلية لمنع تكرار الهجوم.
كما أعلنت الشركة أنها ستتحمل الخسائر المرتبطة بالحادثة من خلال صندوق حماية المستخدمين SAFU وأموال الشركة، مؤكدة أن أموال المستخدمين ستظل محمية.
سادساً: ما الدروس الأمنية التي كشف عنها الاختراق؟
تكشف هذه الحادثة عن حقيقة مهمة في عالم العملات الرقمية، وهي أن حماية المفاتيح الخاصة وحدها لا تكفي لضمان أمن المحافظ.
فقد تكون المفاتيح سليمة، لكن الوصول غير المصرح به إلى الأنظمة الداخلية أو إساءة استخدام صلاحيات التوقيع والتفويض قد يؤدي إلى خسائر مالية ضخمة.
ومن أهم الدروس المستفادة:
ضرورة حماية أجهزة الموظفين الذين يمتلكون صلاحيات الوصول إلى الأنظمة الحساسة.
تطبيق مبدأ أقل الصلاحيات (Principle of Least Privilege).
فرض موافقات متعددة على عمليات السحب الكبيرة.
مراقبة المعاملات غير الطبيعية بصورة فورية.
عزل أنظمة التوقيع عن بقية البنية التشغيلية.
إجراء اختبارات أمنية دورية على المحافظ والعقود الذكية.
وضع آليات لإلغاء التفويضات المشبوهة بسرعة.
الخاتمة
يمثل اختراق محافظ Binance في أكتوبر 2026 مثالاً واضحاً على تطور أساليب الهجمات الإلكترونية التي تستهدف منصات العملات الرقمية.
فبدلاً من الاعتماد حصرياً على سرقة المفاتيح الخاصة، تشير التحقيقات الأولية إلى استغلال نقاط ضعف في البيئة التشغيلية والصلاحيات الداخلية، بالتزامن مع استخدام آليات تقنية متقدمة على شبكة Ethereum.
وتؤكد هذه الحادثة أن أمن منصات العملات الرقمية لا يعتمد فقط على قوة التشفير، بل يتطلب منظومة متكاملة تشمل حماية الموظفين والأجهزة والأنظمة الداخلية وآليات التوقيع والتحويل.
ولا تزال التحقيقات مستمرة، ومن المتوقع أن تكشف Binance عن تقرير تقني أكثر تفصيلاً يوضح المسار الكامل للهجوم والثغرات التي سمحت بتنفيذه.