تعرّضت منصة Binance، أكبر منصة لتداول العملات الرقمية في العالم، لحادث أمني ضخم يومَي 29 و30 أكتوبر 2026. وقدّرت المنصة الأصول المتأثرة بنحو 6.3 مليار دولار، وقد يكون هذا أكبر اختراق في تاريخ العملات المشفرة، متجاوزًا اختراق منصة Bybit في فبراير 2025 الذي بلغ نحو 1.5 مليار دولار. في هذا المقال نعرض ما نعرفه حتى الآن من مصادر موثوقة، وما يعنيه الحادث للمستخدمين، وكيف تحمي حسابك.
ماذا حدث في اختراق Binance؟
أعلنت Binance يوم الخميس 29 أكتوبر 2026 أنها تحقق في “مشكلة أمنية محتملة”. وصرّح مؤسسها بأن الحادث “يبدو فعلًا اختراقًا لـ Binance”. وفي تحديث رسمي نُشر فجر 30 أكتوبر، قالت المنصة إن التحقيق الأولي يشير إلى أن الحادث ربما بدأ من حاسوب محمول مخترَق لأحد مهندسي DevOps. وقد مكّن هذا الحاسوب المهاجم من الوصول إلى “حاوية خدمة” (service container) وتقديم طلبات سحب غير مصرّح بها.
وأكدت Binance أنها لم تجد أي دليل على تسرّب المفاتيح الخاصة للمحافظ، ووعدت بنشر تقرير تقني مفصّل بعد انتهاء التحقيق والتحقق من الوقائع.
وبحسب شركة TRM Labs المتخصصة في تحليل البلوكتشين، فقد نُقلت أصول بنحو 6.36 مليار دولار من محافظ Binance عبر 10 شبكات بلوكتشين، معظمها خلال نحو 20 دقيقة. وتقول الشركة إن التحضير للهجوم بدأ قبل 36 ساعة على الأقل، واستعمل المهاجمون خدمة الخلط Tornado Cash لتمويل محافظهم مسبقًا.
من يقف وراء الهجوم؟
نسبت شركتا التحليل TRM Labs وChainalysis الهجوم إلى مجموعة TraderTraitor، وهي وحدة قرصنة مرتبطة بكوريا الشمالية، وقالت TRM Labs إن ثقتها في ذلك “عالية”. وكان مكتب التحقيقات الفيدرالي الأمريكي (FBI) قد حمّل المجموعة نفسها مسؤولية اختراق Bybit سنة 2025. ووصف آري ريدبورد من TRM Labs الحادث بأنه “لحظة فارقة” لم تشهد الصناعة مثلها من قبل.
حجم الخسائر والأموال المجمّدة
- الأصول المتأثرة: نحو 6.3 مليار دولار حسب Binance.
- المجمّد على السلسلة: نحو 3 مليارات دولار حتى الآن، بالتعاون مع شركاء البلوكتشين.
- جمّدت Tether وCircle معًا نحو 2.4 مليار دولار. وقال رئيس Circle جيريمي ألير إن شركته وحدها جمّدت أكثر من 800 مليون دولار، كما تحرّكت Ripple أيضًا لتجميد أموال.
- يقدّر المحلل شون فاريل من Fundstrat أن نحو 3.3 مليار دولار ما تزال غير مجمّدة.
رد Binance الرسمي
تعهّدت Binance بـتغطية كل الخسائر من صندوق حماية المستخدمين SAFU ومن أموال الشركة، وأكدت أن “أموال المستخدمين آمنة”. وكإجراءات فورية، قامت المنصة بما يلي:
- علّقت الإيداعات والسحوبات مؤقتًا إلى حين استكمال الفحوصات الأمنية.
- ألغت تفويض العنوان المتأثر.
- استعانت بجهات إنفاذ القانون وشركات استخبارات البلوكتشين لتتبّع الأموال واسترجاعها.
- وعدت بنشر إثبات احتياطيات (Proof of Reserves) محدَّث بعد المعالجة.
وقالت الشريكة المؤسِّسة يي هي إن المنصة تعمل على تعزيز خدمة السحب وضوابط العناوين، وإنها تتوقع البدء في استئناف السحوبات خلال 48 ساعة.
التأثير على المستخدمين والسوق
تراجعت عملة البيتكوين بأكثر من 4% إلى ما دون 78 ألف دولار يوم الجمعة 30 أكتوبر، كما هبط سهم Circle بنحو 5% في التداولات بعد الإغلاق. ويرى فاريل أن الحادث لا يبدو حاليًا مهدِّدًا لملاءة Binance بشكل كبير. فصندوق SAFU، الذي تقدَّر قيمته بنحو 1.2 مليار دولار، يمكنه تغطية نحو ثلث الخسائر غير المجمّدة، ويُغطّى الباقي من أموال الشركة. ويبقى المؤشر الأهم هو سرعة استئناف السحوبات، وهل ستكون التدفقات الخارجة هادئة.
عمليًا، لن يتمكّن المستخدمون من سحب أموالهم حتى تعيد المنصة فتح السحب، وننصح بعدم الذعر وعدم التعامل مع أي جهة تدّعي “استرجاع الأموال” مقابل رسوم.
وماذا عن المستخدمين في الجزائر؟
يستخدم كثير من الجزائريين منصات مثل Binance لتحويل الأموال أو للاستثمار، لذلك يُنصح بمتابعة الإعلانات الرسمية للمنصة، وعدم التسرّع في أي عملية، والانتباه إلى المخاطر المالية قبل أي تعامل.
كيف تحمي حسابك على منصات العملات الرقمية؟
- التحقق بخطوتين (2FA): فعّل تطبيق مصادقة مثل Google Authenticator أو مفتاح أمان، وتجنّب الرسائل القصيرة SMS قدر الإمكان.
- القائمة البيضاء للسحب (Withdrawal Whitelist): اسمح بالسحب إلى عناوين موثوقة تحددها أنت مسبقًا فقط.
- احذر التصيّد الاحتيالي: بعد كل اختراق كبير تنتشر رسائل وروابط مزيفة باسم المنصة. لا تُدخل بياناتك إلا في التطبيق الرسمي أو الموقع الرسمي المكتوب يدويًا.
- كود مكافحة التصيّد: فعّله حتى تتعرّف على الرسائل الحقيقية للمنصة.
- لا تشارك أبدًا كلمة السر أو رموز التحقق أو العبارة السرية (Seed Phrase) مع أي شخص.
- المحفظة الذاتية: لا تترك مبالغ كبيرة على أي منصة لمدة طويلة.
أسئلة شائعة
هل أموالي على Binance ضاعت؟
تقول Binance إن أموال المستخدمين آمنة، وإنها ستغطي كل الخسائر من صندوق SAFU ومن أموال الشركة.
متى يعود السحب؟
توقعت المنصة بدء استئناف السحوبات خلال 48 ساعة من إعلانها، ولم يُعلن عن موعد نهائي بعد.
هل تسرّبت المفاتيح الخاصة؟
تقول Binance إنها لم تجد أي دليل على ذلك حتى الآن.
من نفّذ الهجوم؟
تنسبه TRM Labs وChainalysis إلى مجموعة TraderTraitor الكورية الشمالية، والتحقيق ما يزال جاريًا.
الأرقام أولية وقد تتغيّر مع تقدّم التحقيق.
💬 تعليقات القراء (1)