تحويلات بنحو 6.36 مليارات دولار من محافظ Binance في اختراق قياسي
الحقائق الرئيسية
أكدت Binance وقوع حادث أمني، وقدّرت أثره الإجمالي بنحو 6.3 مليارات دولار في إعلانها الصادر في 30 أكتوبر 2026، وقالت إنها ستغطي الخسائر. وفي تحليل منفصل، قدّرت شركة TRM Labs أن مهاجماً نقل نحو 6.36 مليارات دولار من محافظ المنصة عبر 10 سلاسل كتل يوم 29 أكتوبر. وقالت الشركة إن معظم التحويلات جرت خلال نحو 20 دقيقة، بدءاً من الساعة 20:05 بالتوقيت العالمي. وبهذا يختلف تقدير المنصة للأثر الإجمالي عن تقدير TRM للتحويلات التي رصدتها على السلسلة، ولا يمثل الرقمان رقماً واحداً منسوباً إلى المصدر نفسه. وقالت Binance إن شركاءها جمّدوا نحو 3 مليارات دولار من الأصول على السلسلة حتى إعلانها.
قدّمت TRM تفاصيل زمنية وشبكية للحركة التي رصدتها، وقالت إن الأموال خرجت من محافظ Binance عبر 10 سلاسل كتل، وإن الجزء الأكبر من التحويلات وقع في فترة وجيزة تقارب 20 دقيقة. وبدأت هذه الفترة عند 20:05 بالتوقيت العالمي في 29 أكتوبر، وفق تحليل الشركة. وقدّرت TRM قيمة التحويلات بنحو 6.36 مليارات دولار، بينما ذكرت Binance تقديراً إجمالياً للأثر بنحو 6.3 مليارات دولار في بيانها في اليوم التالي. وتشير Binance إلى أن شركاءها عملوا على تجميد الأصول المتأثرة، وأن نحو 3 مليارات دولار جُمّدت على السلسلة حتى ذلك الوقت. وأعلنت الشركة أنها ستستخدم صندوق SAFU وأموالها لتغطية جميع الخسائر، وقالت إن أموال المستخدمين آمنة.
وفي تفسير أولي لكيفية وقوع الحادث، قالت Binance إن الواقعة ربما تضمنت اختراق حاسوب محمول يعود إلى مهندس في DevOps. وأضافت أن ذلك ربما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وقالت الشركة إنها لم تجد دليلاً على تسرب المفاتيح الخاصة بالمحافظ. غير أن وكالة أسوشيتد برس أفادت بأن تحقيقاً لاحقاً كشف عن نقاط اختراق إضافية، بعدما أشار التحقيق الأولي إلى احتمال اختراق الحاسوب المحمول. ويعني ذلك أن تفسير الحاسوب المحمول ورد بوصفه احتمالاً أولياً، فيما أشارت الوكالة إلى ظهور نقاط اختراق أخرى في مرحلة لاحقة من التحقيق.
ونسبت TRM الهجوم بدرجة ثقة عالية إلى مجموعة TraderTraitor التابعة لكوريا الشمالية، وقالت إن تقدير التحويلات يجعل الواقعة أكبر سرقة عملات مشفرة مسجلة لديها. كما نقلت أسوشيتد برس عن شركة Chainalysis ترجيحها أن مجموعة TraderTraitor الكورية الشمالية نفذت الاختراق. ويضع اختلاف صياغة الشركتين حدوداً واضحة للإسناد المنشور: TRM وصفت تقييمها بأنه عالي الثقة، بينما رجحت Chainalysis مسؤولية المجموعة. لذلك ظل تحديد الجهة مسؤولية منسوبة إلى شركات تحليل البلوك تشين، لا نتيجة محسومة في إعلان Binance. وقالت Binance إنها تعمل مع شركاء إنفاذ القانون لتأكيد هوية الجناة وملاحقتهم.
وتقدم واقعة Bybit خلفية للمقارنة مع اختراقات منصات العملات المشفرة السابقة. فقدّرت أسوشيتد برس أن Bybit تكبدت خسائر بلغت 1.5 مليار دولار في اختراق وقع في فبراير 2025، وقالت إن مكتب التحقيقات الفيدرالي نسب ذلك الهجوم إلى كوريا الشمالية ومجموعة TraderTraitor. ويتجاوز تقدير TRM لتحويلات Binance البالغ 6.36 مليارات دولار رقم Bybit المذكور في تقرير الوكالة، مع بقاء كل تقدير مرتبطاً بالحادث والمصدر الذي أورده. وفي سياق أوسع، نقلت الوكالة عن جهاز الاستخبارات الكوري الجنوبي تقديراً صدر في ديسمبر 2022 يفيد بأن قراصنة من كوريا الشمالية سرقوا أصولاً افتراضية بقيمة 1.5 تريليون وون، أو 1.1 مليار دولار، خلال السنوات الخمس السابقة. وقال التقدير إن أكثر من نصف ذلك المبلغ سُرق في 2022 وحده.
وعلى صعيد الخدمات، أفادت أسوشيتد برس بأن الإيداعات لم تتأثر، بينما عُلّقت السحوبات مؤقتاً خلال المراجعة الأمنية. وقالت الوكالة إن Binance بدأت استعادة الأصول للمستخدمين، وإن السحوبات كان متوقعاً أن تستأنف خلال يوم أو يومين اعتباراً من 30 أكتوبر 2026. وتعهدت المنصة بتغطية الخسائر من صندوق SAFU وأموال الشركة، في حين قالت إن أموال المستخدمين آمنة. ولم تورد المواد المتاحة تفاصيل عن موعد استئناف السحب بعد هذه النافذة المتوقعة. وقالت Binance إنها ستنشر مراجعة تقنية مفصلة بعد اكتمال التحقيق والتحقق من الوقائع، وستحدّث إثبات الاحتياطيات بعد استكمال المعالجة.