كيف تم اختراق بينانس؟ تفاصيل سرقة 6.3 مليار دولار خلال دقائق ومصير أموال المستخدمين
نظرة سريعة
تعرضت منصة بينانس (Binance) يوم 29 أكتوبر 2026 لاختراق أمني ضخم، أدى إلى سرقة أصول رقمية بقيمة تقارب 6.3 مليار دولار من محافظ تابعة للمنصة. وبحسب شركة تتبع العملات المشفرة TRM Labs، تم سرقة معظم المبلغ خلال نحو 20 دقيقة، في واحدة من أضخم حوادث سرقة العملات الرقمية المسجلة. وبعد تعليق خدمات السحب مؤقتا، بدأت بينانس إعادتها تدريجيا، وأعلنت تعويض معظم الأصول المتأثرة من مواردها الخاصة.
ماذا حدث في اختراق بينانس؟
بدأت الحادثة نحو الساعة 20:05 بالتوقيت العالمي (UTC) يوم 29 أكتوبر، عندما خرجت تحويلات غير مصرح بها من محافظ ساخنة تابعة لبينانس. والمحفظة الساخنة هي محفظة رقمية متصلة بالإنترنت تستخدمها منصات التداول لتنفيذ عمليات مثل سحب الأصول.
تتبعت TRM Labs تحويلات عبر 10 شبكات بلوك تشين، منها Bitcoin وEthereum وTron وSolana وXRP Ledger، وقدرت قيمة الأصول المسروقة بنحو 6.36 مليار دولار بحسب أسعارها وقت التنفيذ. وتقول الشركة إن معظم الأموال تمت سرقتها خلال قرابة 20 دقيقة.
كيف تمكن القراصنة من سرقة 6.3 مليار دولار خلال دقائق؟
تشير النتائج الأولية إلى أن الهجوم لم يكن مجرد شخص حصل على كلمة مرور . فقد قالت بينانس إن التحقيق الأولي أشار إلى احتمال اختراق جهاز كمبيوتر خاص بأحد مهندسي DevOps، ما قد يكون أتاح الوصول إلى أجزاء من البنية التشغيلية وتنفيذ تحويلات غير مصرح بها.
وفي تحليل منفصل لحركة المعاملات، رصدت TRM Labs أن المهاجم أعد العملية قبل التنفيذ بما لا يقل عن 36 ساعة، واختبر شيفرة وبرمجيات مرتبطة بالهجوم. وعلى شبكة Ethereum استخدم تقنية تُعرف باسم EIP-7702 لتوجيه سلوك محفظة ساخنة عبر عقد ذكي، بعد تجهيز مجموعة من التفويضات الموقعة مسبقا. وبالتزامن، خرجت تحويلات موقعة من محافظ على شبكات أخرى.
بمعنى أبسط: المشكلة المحتملة لا تتعلق فقط بحماية جهاز موظف، بل بكيفية وصول المهاجم إلى صلاحيات أو آليات تسمح بتوقيع معاملات كبيرة عبر أكثر من شبكة في وقت قصير.
هل أموال مستخدمي بينانس آمنة؟ وما معنى تغطية 95%؟
قالت بينانس إنها ستتحمل الأثر المالي للخسائر باستخدام أموال الشركة واحتياطياتها، بدل تحميل المستخدمين قيمة الأصول المسروقة. وفي تحديثها الرسمي يوم 1 نوفمبر أعلنت أنها أعادت توفير ما يقارب 95% من الأصول المتأثرة.
ووفق TRM Labs، جرى تجميد ما يقارب 2.7 مليار دولار من الأصول المرتبطة بالهجوم عبر جهات إصدار العملات المستقرة وشبكات أخرى؛ والتجميد لا يعني تلقائيا إعادتها إلى بينانس.
هل عادت عمليات السحب في بينانس؟
نعم، لكن بشكل تدريجي وليس على جميع الشبكات دفعة واحدة. أعلنت المنصة بدء المرحلة الأولى من استئناف السحب يوم 1 نوفمبر 2026، وشملت شبكات وأصولا محددة بعد إجراء فحوصات أمنية. وكانت خدمات الإيداع ايضا تعمل.
وفي تقرير نشر يوم 2 نوفمبر، ذكرت Reuters أن صافي ما سحبه عملاء بينانس بعد إعادة فتح الخدمة بلغ حوالي 4.72 مليار دولار، مع عودة نحو 2.7 مليار دولار من التدفقات إلى المنصة.
من يقف وراء اختراق بينانس؟
في 31 أكتوبر 2026، أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) أن كوريا الشمالية تقف وراء سرقة ما يزيد على 6 مليارات دولار من بينانس، ونسب العملية إلى نشاط إلكتروني معروف باسم TraderTraitor. وكانت TRM Labs قد ربطت الهجوم بالمجموعة نفسها استنادا إلى تحليل المعاملات ومعلومات استخباراتية.
