اختراق منصة باينانس 2026: أكبر عملية اختراق للعملات الرقمية في التاريخ

أكدت منصة باينانس لعملائها أن أموالهم آمنة. إلا أن المحافظ التي تم تفريغها ظهرت في قائمة الأصول التي تدعم هؤلاء العملاء، والتي نشرتها المنصة قبل أربعة أسابيع. قد يكون كلا الادعاءين صحيحًا في الوقت نفسه، والفجوة بينهما هي أهم ما يجب فهمه حول اختراق باينانس عام 2026.

لنبدأ بالحقائق. مساء يوم 29 أكتوبر، قام مهاجم بسحب الأموال من محافظ العملات الرقمية الساخنة في منصة باينانس، أكبر منصة تداول للعملات الرقمية في العالم، عبر ما يقارب عشر سلاسل كتل. تُقدّر باينانس قيمة الخسائر بنحو 6.3 مليار دولار، تم تحويل معظمها في غضون 20 دقيقة تقريبًا. هذا يجعلها أكبر عملية اختراق للعملات الرقمية في التاريخ، أي ما يقارب أربعة أضعاف سرقة عملة بايبت عام 2025. أوقفت باينانس عمليات الإيداع والسحب وتعهدت بتغطية جميع الخسائر.

بعض الأرقام أدناه ستتغير. الخبر مضى عليه يومان، ولم تنشر منصة باينانس بعدُ تحليلها النهائي؛ لذا اعتبر كل رقم بمثابة لقطة من يومي 30 و31 أكتوبر.

ما حدث في اختراق منصة باينانس عام 2026، دقيقة بدقيقة

كانت السرعة هي السلاح هنا. لكن هذه السرعة تحققت بالصبر، والصبر هو ما يجعل الأمر يبدو كعملية احترافية وليس مجرد ضربة حظ.

عشرون دقيقة عبر عشر سلاسل كتل

وفقًا لشركة تحليلات البلوك تشين TRM Labs، بدأ المهاجم في تمويل المحافظ من خلال Tornado Cash، وهي خدمة خلط تخفي مصدر العملات، صباح يوم 28 أكتوبر. وهذا قبل 36 ساعة على الأقل من مغادرة أي عملة واحدة لمنصة Binance.

بدأت أولى عمليات سحب العملات الرقمية في تمام الساعة 20:05 بالتوقيت العالمي المنسق يوم 29 أكتوبر، على منصة XRP Ledger. تلتها عمليات سحب البيتكوين في تمام الساعة 20:20 بالتوقيت العالمي المنسق. في نفس الدقيقة، أرسل المهاجم 50 طلب تفويض إلى محفظة ساخنة على منصة Binance على شبكة Ethereum. بعد حوالي ثلاث دقائق ونصف، تم سحب جميع العملات من تلك المحفظة في معاملة واحدة. استمرت عمليات السحب حتى الساعة 23:56 بالتوقيت العالمي المنسق، مع موجة ثانية على منصتي Avalanche وPolygon حوالي الساعة 23:05 بالتوقيت العالمي المنسق.

قبل منتصف الليل بقليل بالتوقيت العالمي المنسق، انتهى الأمر.

من أين أتت الـ 6.3 مليار دولار

لم تأتِ الأموال من مصدر واحد، بل من محافظ إلكترونية ساخنة على عشر شبكات على الأقل، مما يدل على أن المهاجم كان لديه شكل من أشكال الوصول إلى آلية السحب الخاصة بمنصة باينانس على عدة سلاسل في وقت واحد.

المصدر: مختبرات TRM، البيانات اعتبارًا من 30 أكتوبر، الساعة 00:30 بالتوقيت العالمي المنسق.

ستجدون أرقامًا مختلفة في الأخبار، وهذا أمر طبيعي. تُشير منصة باينانس إلى حوالي 6.3 مليار دولار. بينما تُقدّر شركة TRM Labs المبلغ بـ 6.36 مليار دولار لحظة السرقة. أما شركة Chainalysis فتُقدّر المبلغ بحوالي 6.4 مليار دولار، وشركة Elliptic بـ 6.43 مليار دولار موزعة على 11 سلسلة. ويعود هذا التباين إلى اختلاف وقت التسعير والسلاسل التي تُغطيها كل شركة؛ ولا أحد يُنكر ما حدث.

كيف حوّل EIP-7702 محفظة باينانس الساخنة ضد نفسها

يُعدّ جزء الإيثيريوم من عملية اختراق منصة باينانس ذكياً، وقد استحوذ على معظم الاهتمام. إلا أنه، في حد ذاته، لا يُقدّم تفسيراً كاملاً.

المحافظ الساخنة والتخزين البارد، بعبارات بسيطة

تخزن منصات التداول العملات الرقمية بنفس طريقة تخزين المتاجر للنقود. يُخزن معظمها في خزنة، تُعرف في عالم العملات الرقمية باسم " التخزين البارد ": حيث تُحفظ المفاتيح خارج الإنترنت وتُبطئ عمليات نقلها عمدًا. أما الكمية الأصغر فتُخزن في المحفظة الساخنة لتمكين العملاء من سحبها بسرعة. هذه المحفظة الساخنة متصلة بأنظمة منصة التداول وقادرة على توقيع المعاملات عند الطلب.

تهدف المحافظ الساخنة إلى الاحتفاظ بجزء من إجمالي الأصول. ولكن في منصة تداول بحجم باينانس، قد يصل هذا الجزء إلى مليارات الدولارات.

خمسون توقيعاً وثقب في النظرية

يُعدّ EIP-7702 تحديثًا لشبكة إيثيريوم، وقد تمّ إطلاقه مع تحديث Pectra في مايو 2025. يسمح هذا التحديث للمحفظة العادية بتفويض التحكم في عملياتها إلى جزء من كود العقد الذكي، شريطة أن تُوقّع المحفظة على تفويض. يمكن تشبيهه بتوكيل رسمي لحساب مصرفي.

استغل المهاجم هذه الثغرة تحديدًا. أفادت مختبرات TRM أن المهاجم أعدّ 50 تفويضًا موقّعًا، يرتبط كل منها بعداد معاملات مختلف، بحيث يتطابق أحدها مع حالة المحفظة الحالية. وقد تطابق بالفعل. ثم قامت المحفظة الساخنة بتشغيل شيفرة "الكنس" الخاصة بالمهاجم وأرسلت رموزها دفعة واحدة. صرّح الرئيس التنفيذي المشارك لشركة باينانس، ريتشارد تينغ، بأن التفويض تجاوز ضوابط الموافقة المعتادة للمنصة.

هذا هو الجزء الذي لا يبدو منطقياً بالنسبة لي. لا يوجد EIP-7702 إلا على إيثيريوم والسلاسل المتوافقة معها. لا يمكنه تفسير كيفية خروج 18,270 بيتكوين من محفظة بيتكوين، أو كيفية تحويل أموال ترون وXRP. تتطلب هذه التحويلات عمليات توقيع عادية، مما يشير إلى أن المهاجم تمكن من الوصول إلى بنية التوقيع الخاصة بـ Binance نفسها.

لقد تغيّرت رواية منصة باينانس نفسها بالفعل. ففي أول تحديث لها - والذي نُشر بعد ساعات من السرقة - ألقت باللوم على جهاز كمبيوتر محمول واحد مخترق يعود لمهندس DevOps، مما أتاح الوصول إلى حاوية خدمة، وقالت إنه "لا يوجد دليل على تسريب مفتاح خاص". وبعد يوم، أعلنت المنصة أنها عثرت على "نقاط اختراق إضافية". لا يمكن الجزم بصحة أي من الروايتين. لكن تغيّر الرواية خلال 24 ساعة يستدعي انتظار التحليل الكامل للحادث قبل استخلاص استنتاجات قاطعة.

تؤكد منصة باينانس أن أموالك آمنة. اقرأ الشروط والأحكام بدقة.

بالنسبة للمستخدمين العاديين، تتلخص قضية اختراق منصة باينانس لعام 2026 في جملة واحدة من المنصة، تتكرر في كل تحديث. رسالة باينانس ثابتة: أموال العملاء آمنة، وستغطي المنصة جميع الخسائر من صندوق الطوارئ الخاص بها وأموال الشركة. لا يوجد لديّ أي سبب يدفعني للاعتقاد بأن المنصة ستتخلف عن الدفع. السؤال هو: ما مدى صحة هذا الوعد؟

ما يمكن وما لا يمكن لـ SAFU تغطيته

أعلنت منصة باينانس أنها خصصت 6.34 مليار دولار لتغطية أضرار الاختراق، منها حوالي 5 مليارات دولار موجودة بالفعل في العملات الرقمية المتضررة. وتشتري المنصة المبلغ المتبقي من السوق وعبر منصات التداول خارج البورصة. ولا يشمل هذا المبلغ الأصول المجمدة.

كثيرًا ما يُذكر صندوق الأصول الآمنة للمستخدمين (SAFU)، وهو أصغر مما يتصوره الكثيرون. تُقدّر منصة باينانس قيمته بحوالي مليار دولار، بينما تحتوي محفظة بيتكوين الخاصة بها على حوالي 15,000 بيتكوين، بقيمة تُقارب 1.17 مليار دولار بأسعار يوم الجمعة. ويُقدّر شون فاريل من شركة فاندسترات أن صندوق SAFU يُمكنه تغطية حوالي ثلث الخسائر المُجمّدة، أما الباقي فيأتي من ميزانية باينانس نفسها.

يُعدّ ذلك نتيجةً جيدةً إذا كانت الميزانية العمومية قوية. مع ذلك، تمنح قواعد SAFU منصة Binance "سلطة تقديرية كاملة" فيما يتعلق بالمدفوعات، وقد حذّر محامون نقلت عنهم BBC من أن هذا التعهد قد لا يكون ملزمًا قانونيًا. فالوعد المدعوم بمليارات الدولارات يبقى وعدًا، وليس عقدًا.

مشكلة إثبات الاحتياطيات

إثبات الاحتياطيات هو قائمة عامة بالمحافظ التي تستخدمها منصة التداول لإثبات امتلاكها على الأقل نفس كمية العملات الرقمية التي أودعها عملاؤها. وقد راجع موقع CoinDesk تقرير منصة Binance الصادر في الأول من أكتوبر، ووجد أن محفظة الإيثيريوم التي تم استنزافها، والتي تحمل اسم Binance 14، مدرجة في التقرير.

بلغت كمية الإيثيريوم المسروقة في عملية اختراق منصة باينانس حوالي 204,500 إيثيريوم، أي ما يعادل 5.6% من إجمالي الإيثيريوم المُدرج كضمان للعملاء. وقبل استعادة هذه الكمية، كانت احتياطيات الإيثيريوم تُقارب 94% من أرصدة العملاء بدلاً من أن تتجاوز 100%. وقد تُعيد باينانس تعبئة هذه الاحتياطيات سريعاً، علماً بأن ضمانها من عملة USDC بلغ 108%. ولكن عبارة "لم تتأثر أموال العملاء" يُفهم منها بشكل أدق "لن يتحمل العملاء الخسارة"، وهو ادعاء مختلف.

ولإنصاف فاريل، فإنه لا يرى أي خطر حقيقي على الملاءة المالية. ويعتمد اختباره على معيار بسيط: مدى سرعة إعادة فتح عمليات السحب، وما إذا كانت التدفقات الخارجة ستظل منتظمة.

تجميد منصة باينانس بسبب الاختراقات: لماذا عادت العملات المستقرة ولم تعد عملة البيتكوين؟

التجميد هو الجزء الوحيد من هذه القصة الذي نجح، وقد نجح لسبب غالباً ما يكرهه المتشددون في مجال العملات المشفرة.

تُصدر العملات المستقرة مثل USDT وUSDC من قبل شركات تتحكم في عقد الرموز. وتملك هذه الشركات صلاحية تجميد الرموز وحرقها وإعادة إصدارها. وقد سجلت مختبرات TRM ردود الفعل التالية: جمدت شركة Tether الأموال في تمام الساعة 21:01 بالتوقيت العالمي المنسق، وشركة Circle في تمام الساعة 21:04، وشركة Ripple في تمام الساعة 22:01، وشركة World Liberty Financial في تمام الساعة 22:10، ومجلس أمن Arbitrum بعد منتصف الليل بقليل.

بحسب إحصاءات شركة إليبتيك، تم تجميد 2.84 مليار دولار، أي ما يعادل 44% من المسروقات، ومعظمها بعملات مستقرة. أما تقديرات منصة باينانس فتقارب 3 مليارات دولار.

لا يوجد جهة إصدار لعملتي البيتكوين والإيثيريوم، ولا يمكن لأحد إيقافهما. وتشير تقديرات TRM إلى أن ما يقارب 2.4 مليار دولار من البيتكوين والإيثيريوم لا تزال تحت سيطرة المهاجم. يمكن للمحققين تتبع هاتين العملتين على سلاسل الكتل العامة ومحاولة اعتراضهما في منصات التداول، لكن ذلك يستغرق وقتًا.

حتى الأموال المجمدة لا تُسترد بين عشية وضحاها. في تصريحات لشبكة CNBC، قال آري ريدبورد من مختبرات TRM إن التجميد "يمنع تحويل الأموال"، بينما يتطلب استردادها أمرًا قضائيًا. وقال إريك جاردين، رئيس قسم الأبحاث في Chainalysis، إن إعادة الأموال "قد تستغرق شهورًا أو سنوات".

كيف يُصنف اختراق منصة باينانس ضمن أكبر عمليات الاختراق في التاريخ

ركزت العناوين الرئيسية على حجم الرقم القياسي. لكن النمط الكامن وراءه يثير قلق المحللين في مختبرات TRM و Elliptic أكثر، لأنهم تتبعوه عدة مرات هذا العام.

تُنسب كل من مختبرات TRM وشركة Chainalysis الهجوم بثقة عالية إلى TraderTraitor، وهي وحدة قرصنة مدعومة من الدولة الكورية الشمالية. جزء من الأدلة موجود على سلسلة الكتل: فقد تم خلط عائدات Binance بأموال مسروقة من Bitget قبل شهر. أما شركة Elliptic فهي أكثر حذرًا، ولم تُعلن أي حكومة رسميًا عن هوية الجاني حتى الآن. ولم تُسمِّ Binance نفسها أي جهة مسؤولة.

الأسلوب مألوف – تحضير مطوّل، وتوقيع المعاملات مسبقًا، ثم هجوم إلكتروني هائل قبل أن يتمكن أحد من الرد. وقد ظهر النمط نفسه في منصات Bybit وKelpDAO وBitget. وبحسب إحصاءات TRM، سرقت كوريا الشمالية ما قيمته 12.8 مليار دولار من العملات المشفرة منذ عام 2017، منها 7.4 مليار دولار في عام 2026 وحده، أي ما يقارب 85% من قيمة المسروقات في عمليات الاختراق هذا العام. وقد عرفت هذه الصناعة هذه الخطة منذ 20 شهرًا على الأقل، ومع ذلك نجحت في أكبر منصة تداول عملات مشفرة في العالم.

أخبار السوق والسياسة بعد اختراق منصة باينانس

استقبلت الأسواق الضربة بهدوء نسبي، وفقًا لمعايير العملات الرقمية. أفادت شبكة CNBC بانخفاض سعر البيتكوين بنسبة 4.1% إلى حوالي 77,446 دولارًا يوم الجمعة، مع انخفاض الإيثيريوم بنسبة 4.4% و BNB بنسبة 6% إلى حوالي 701 دولارًا. ووفقًا لبيانات CoinGlass، تم تصفية مراكز تداول ذات رافعة مالية تزيد قيمتها عن 1.6 مليار دولار خلال 24 ساعة.

جاء الرد السياسي سريعًا. أعلن مكتب التحقيقات الفيدرالي أنه على علم بالحادثة، وأكدت الخدمة السرية الأمريكية أنها تعمل مع شركة سيركل. وصرح رئيس لجنة تداول السلع الآجلة، مايكل سيليغ، بأن الاختراق "يثبت صحة موقفنا" بشأن اقتراح اللجنة الصادر في 5 أكتوبر/تشرين الأول، والذي يقضي بإلزام منصات التداول الخارجية التي تخدم الأمريكيين بالتسجيل. في المقابل، صرحت شركة باينانس.يو إس، وهي شركة منفصلة، بأنها لم تتأثر.

ما الذي ينبغي على مستخدمي منصة باينانس فعله أثناء توقف عمليات السحب مؤقتًا؟

بعد اختراق منصة باينانس، يأتي التهديد الذي سيواجهه معظم المستخدمين هذا الأسبوع من المحتالين. فهم يلاحقون كل اختراق كبير للعملات الرقمية برسائل مزيفة تدّعي عودة عمليات السحب، ونماذج "استرداد" تطلب بيانات تسجيل الدخول أو عبارة الاسترداد.

أعلنت منصة باينانس أنها تهدف إلى استئناف عمليات السحب يوم الأحد الموافق 1 نوفمبر، ونشر إثبات كامل للاحتياطيات بحلول يوم الاثنين الموافق 2 نوفمبر. وحتى ذلك الحين، إليكم بعض الخطوات المنطقية:

• استخدم فقط تطبيق Binance الرسمي أو الموقع الإلكتروني الذي تكتبه بنفسك. تجاهل الروابط الموجودة في الرسائل الخاصة والبريد الإلكتروني وإعلانات البحث.
• راجع مفاتيح واجهة برمجة التطبيقات (API) الخاصة بحسابك، والأجهزة التي تم تسجيل الدخول إليها، وقائمة السحب المسموح بها، وقم بإزالة أي شيء لا تتعرف عليه.
• لا تشارك عبارة الاسترداد أو رمز التحقق الثنائي. لن يطلب منك ذلك أي موظف دعم حقيقي.
• عند إعادة فتح عمليات السحب، تحقق من الشبكة والعنوان مرتين. فالتحويلات المتسرعة قد تتسبب في خسائر.

هناك أيضًا درسٌ طويل الأمد. فالعملات التي تنوي الاحتفاظ بها لسنوات لا تحتاج إلى أن تبقى في أي منصة تداول. محفظة الأجهزة التي تتحكم بها تزيل هذا النوع من المخاطر الرقمية بالكامل، وإن كانت تضيف نوعًا جديدًا: تصبح مسؤولاً عن مفاتيحك الخاصة.

حكم اختراق منصة باينانس لعام 2026: وعدٌ وليس ضماناً

من المرجح أن تقوم منصة باينانس بتعويض جميع عملائها بالكامل. فهي تملك المال، ولديها كل المبررات التجارية للقيام بذلك. وهذا هو الجانب المطمئن.

يكمن الجانب المقلق في أن المستخدمين يعتمدون على رغبة منصة باينانس، لا على التزام قانوني، وأن رواية المنصة لكيفية اختراقها قد تغيرت بالفعل مرة واحدة. سيكشف التحليل اللاحق ما إذا كان الأمر مجرد خلل في جهاز كمبيوتر محمول واحد أم مشكلة أعمق في طريقة توقيع أكبر منصة تداول في العالم لمعاملاتها.

إذن، إليكم السؤال الذي يجدر طرحه على أي منصة تحتفظ بعملاتكم الرقمية بعد اختراق باينانس: إذا خسرت المنصة مليارات الدولارات غدًا، فما هو المبلغ الذي تستحقونه تحديدًا، ومن سيدفعه؟ إذا لم تتمكنوا من الإجابة على هذا السؤال، فهذا الأسبوع هو الوقت المناسب لمعرفة ذلك.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.