تواجه منصة Binance واحدة من أكبر الحوادث الأمنية في تاريخ سوق العملات المشفرة، بعدما أعلنت أن حادثة أمنية أثرت في أصول تُقدّر قيمتها بنحو 6.3 مليار دولار. وقالت الشركة إنها تمكنت، بالتعاون مع شركاء في شبكات البلوك تشين، من تجميد أصول مرتبطة بالحادثة بقيمة تقارب 3 مليارات دولار حتى آخر تحديث رسمي صدر في 30 أكتوبر 2026.
وتختلف صياغة الأرقام بين الأطراف: Binance تتحدث عن إجمالي الأثر التقديري للحادثة، بينما قدّرت شركة Chainalysis قيمة الأصول التي خرجت وقت الهجوم بنحو 5.912 مليار دولار. وحتى الآن، لم تنشر Binance تقريرًا فنيًا نهائيًا يشرح جميع التحويلات أو يثبت بصورة مستقلة صافي الخسارة النهائية.
ماذا أعلنت Binance عن الحادثة؟
في تحديث أمني نشرته Binance يوم 30 أكتوبر، قالت الشركة إن التحقيق الأولي يشير إلى احتمال اختراق حاسوب محمول تابع لمهندس DevOps. ووفق هذا السيناريو، ربما مكّن الجهاز المخترق المهاجم من الوصول إلى حاوية خدمة داخلية، ثم إرسال معاملات سحب غير مصرح بها.
وشددت المنصة على أنها لم تعثر حتى وقت نشر التحديث على دليل يثبت تسريب المفاتيح الخاصة بالمحافظ. لكن هذه النتيجة لا تعني أن التحقيق اكتمل؛ فقد وصفت Binance تفسيرها بأنه أولي، ووعدت بنشر تحليل فني مفصل بعد التحقق من الوقائع.
تجميد نحو 3 مليارات دولار من الأصول
أوضحت Binance أنها عملت مع شركات وشبكات أخرى لتجميد الأصول المرتبطة بالحادثة على السلسلة. وذكرت تقارير متقاطعة أن Tether جمّدت أكثر من 1.567 مليار USDT، فيما جمّدت Circle نحو 800 مليون دولار من عملة USDC، كما تدخل مجلس أمن شبكة Arbitrum لتجميد أصول إضافية.
وتعتمد هذه الاستجابة على قدرة بعض الجهات المصدرة للعملات المستقرة أو الجهات المشرفة على الشبكات على منع التحويل من عناوين محددة. لكن هذه الآلية لا تنطبق بالطريقة نفسها على جميع العملات المشفرة؛ لذلك لا يعني تجميد جزء من الأصول أن بقية المبلغ أصبح غير قابل للتحريك أو الاسترداد.
هل سُرقت 6.3 مليار دولار بالكامل؟
من المهم التمييز بين رقم الأثر الإجمالي الذي أعلنته Binance وبين تقدير المبلغ الذي خرج فعليًا من المحافظ. فقد نقلت Associated Press أن Binance لم تؤكد في تحديثها الأولي أن كامل قيمة الأصول المتأثرة سُرقت، بينما قالت Chainalysis إن تقديرها للأصول المسروقة وقت التحويل بلغ نحو 5.912 مليار دولار.
لهذا السبب، لا ينبغي التعامل مع رقم 6.3 مليار دولار باعتباره خسارة نهائية مؤكدة أو مبلغًا لم يعد من الممكن استرداده. ستتضح الصورة بعد مطابقة سجلات التحويلات مع الأصول المجمدة وأي مبالغ جرى استردادها، ثم صدور التقرير الفني النهائي.
من يقف وراء الهجوم؟
قالت شركة TRM Labs المتخصصة في تحليل معاملات البلوك تشين إن لديها درجة ثقة مرتفعة في نسبة الهجوم إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية. ونقلت Reuters هذا التقييم في تقرير منفصل بتاريخ 30 أكتوبر. ومع ذلك، يظل هذا إسنادًا صادرًا عن شركة تحليل استخباراتي، وليس إعلانًا نهائيًا من Binance أو نتيجة قضائية معلنة.
ماذا عن أموال العملاء والسحب والإيداع؟
قالت Binance إن أموال المستخدمين آمنة، وإنها ستغطي جميع الخسائر باستخدام صندوق حماية المستخدمين SAFU وأموال الشركة. كما أعلنت تعليق الإيداعات والسحوبات مؤقتًا أثناء استكمال الفحوص الأمنية، وإلغاء صلاحيات العناوين المتأثرة، والتعاون مع جهات إنفاذ القانون وشركات تحليل البلوك تشين.
هذه تصريحات الشركة بشأن وضع العملاء وخطة التعويض، وينبغي متابعتها عبر تحديثاتها الرسمية؛ إذ لا يُعد الوعد بالتغطية بديلًا عن نشر تقرير يوضح حجم الخسائر الفعلية وآلية المعالجة وموعد استئناف جميع الخدمات.
الدروس الأمنية التي تكشفها الحادثة
إذا تأكدت فرضية اختراق جهاز موظف ذي صلاحيات تشغيلية، فستكون الحادثة تذكيرًا بأن حماية المفاتيح الخاصة وحدها لا تكفي. فالمهاجم قد يحاول الوصول إلى الأنظمة التي تصدر أو تعتمد أوامر التحويل، حتى من دون استخراج المفتاح نفسه. لذلك تحتاج منصات التداول إلى عزل صلاحيات فرق التطوير والتشغيل، ومراجعة أوامر السحب عالية القيمة، وفرض تحقق مستقل على المعاملات غير المعتادة، ومراقبة الأجهزة والحسابات ذات الامتيازات.
كما تكشف الحادثة أهمية التنسيق بين منصات التداول ومصدري العملات المستقرة وشبكات البلوك تشين؛ فقد ساعد تجميد بعض الأصول على الحد من حركة جزء من الأموال، لكنه لا يلغي الحاجة إلى ضوابط وقائية داخل البنية التشغيلية للمنصة نفسها.
المصادر
- التحديث الأمني الرسمي من Binance – 30 أكتوبر 2026.
- Associated Press: Binance تحقق في حادثة أمنية قُدّر أثرها بنحو 6.3 مليار دولار.
- Reuters: تقييم TRM Labs بشأن الجهة المسؤولة عن الهجوم.
- The Hacker News: تفاصيل الحادثة والأصول المجمدة.
آخر تحديث للمعلومات الواردة في هذا التقرير: 30 أكتوبر 2026. التحقيق ما زال جاريًا، وقد تتغير الأرقام والتفاصيل مع صدور بيانات رسمية جديدة.
اكتشاف المزيد من lightweb2
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
