اختراق Binance يكلّف نحو 6.3 مليار دولار ويؤدي إلى تعليق السحوبات مؤقتاً
الحقائق الرئيسية
قدّرت Binance الأثر الإجمالي لحادث أمني استهدف محافظها بنحو 6.3 مليار دولار، وفق ما نقلته Associated Press عن المنصة في 29 أكتوبر 2026. وقالت الشركة إنها بدأت استعادة الأصول للمستخدمين، بينما أوقفت السحوبات مؤقتاً وأبقت الإيداعات متاحة. وجاءت الواقعة في وقت تراجعت فيه أسعار العملات المشفرة؛ إذ هبط البيتكوين 3.2% مساء الخميس إلى أقل من 79,000 دولار، بحسب الوكالة. وأفادت Binance بأن الأصول المجمّدة على السلسلة بلغت نحو 3 مليارات دولار حتى ذلك الوقت. كما قالت إنها ستتحمل الخسائر، في حين ظل استئناف السحب مرتبطاً باستكمال إجراءات المعالجة والتحقيق.
في روايتها الأولية، قالت Binance إن الحادث قد يكون بدأ باختراق حاسوب محمول لمهندس في فريق DevOps. وأوضحت الشركة أن ذلك ربما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت أنها لم تجد دليلاً على تسريب مفاتيح المحافظ الخاصة، وهي نقطة تميزها عن احتمال اختراق تلك المفاتيح مباشرة. ولم تقدّم الرواية الأولية تفسيراً نهائياً لكيفية وقوع الحادث أو مسار التحقيق بعد ذلك. وقالت Binance إنها تعمل على استعادة الأصول المتأثرة للمستخدمين. وتعهدت بأن تغطي الخسائر من صندوق SAFU وأموال الشركة، وأن تنشر إثبات احتياطيات محدثاً بعد اكتمال المعالجة.
قدّرت شركة TRM Labs أن المهاجم نقل نحو 6.36 مليار دولار من محافظ Binance عبر 10 سلاسل بلوكتشين. وقالت الشركة، وفق ما نقلته Associated Press، إن معظم الأموال نُقلت خلال نحو 20 دقيقة. ويختلف هذا التقدير عن رقم الأثر البالغ نحو 6.3 مليار دولار الذي نسبته الوكالة إلى Binance، إذ يعود كل رقم إلى تقدير مصدره. وفي تحديث نقلته Reuters، قالت Binance إن 2.54 مليار دولار من الأصول المشفرة جُمّدت، وإن الرقم قد يرتفع مع استمرار التعاون مع جهات إنفاذ القانون ومصدري الرموز وشركات تحليل البلوكتشين. وأفادت Binance أيضاً بتجميد منصة Binance Alpha مؤقتاً كإجراء احترازي أثناء التحقيق. وتشير هذه الإجراءات إلى أن التعامل مع الحادث شمل تتبع الأصول وتجميدها إلى جانب وقف نشاط المنصة المذكورة.
وقالت Circle إنها جمّدت أكثر من 800 مليون دولار من العملات المرتبطة بالحادث، بالتنسيق مع جهات إنفاذ القانون، بحسب Associated Press. كما قالت Tether إنها جمّدت أكثر من 1.5 مليار دولار مرتبطة بهجوم محتمل على Binance. وذكرت Reuters أن نحو نصف الأصول المسروقة كان من العملات المستقرة، وأن جهات الإصدار جمّدت هذه الأصول لاحقاً. لكن تجميد العملات المستقرة لا يعني، بحد ذاته، أنها ستُعاد إلى Binance، وفق تقرير Reuters. وقدّرت TRM Labs أن نحو 2.4 مليار دولار من البيتكوين والإيثر المسروقين أصبحا خارج متناول المهاجمين. وتبقى قيمة الأصول المجمدة وتلك التي تعذر الوصول إليها مؤشرين منفصلين في تقديرات الجهات التي تابعت الأموال.
ونسبت TRM Labs الهجوم إلى مجموعة TraderTraitor الكورية الشمالية، بحسب ما أوردته Associated Press. وللمقارنة، قالت الشركة إن منصة Bybit تكبدت خسارة قدرها 1.5 مليار دولار في اختراق وقع في فبراير 2025. وألقى مكتب التحقيقات الفيدرالي المسؤولية عن هجوم Bybit على كوريا الشمالية ومجموعة TraderTraitor. كما أفادت Reuters بأن Binance لديها احتياطي بيتكوين بقيمة مليار دولار ضمن صندوق SAFU، مخصص لحماية العملاء عند وقوع اختراق أمني. وأعلنت Binance أنها ستغطي جميع الخسائر من الصندوق وأموال الشركة. وقالت كذلك إنها ستنشر إثبات احتياطيات محدثاً بعد اكتمال المعالجة، موضحة أن أموال المستخدمين آمنة.
علّقت Binance السحوبات مؤقتاً، وقالت في تصريح نقلته Associated Press في 30 أكتوبر إن استئنافها متوقع خلال يوم أو يومين. وفي المقابل، قالت إن الإيداعات لم تتأثر وإنها بدأت استعادة الأصول للمستخدمين. ولم تحدد الإفادة المنقولة موعداً أدق لعودة السحب من هذا الإطار الزمني. كذلك قالت المنصة إنها ستواصل تغطية الخسائر من صندوق SAFU وأموالها، وستصدر إثبات احتياطيات محدثاً بعد انتهاء المعالجة. وفي أثناء التحقيق، أفادت Reuters بتعليق التداول مؤقتاً على Binance Alpha كإجراء احترازي. وتظل هذه الخطوات، إلى جانب تجميد الأصول والتنسيق مع جهات إنفاذ القانون ومصدري الرموز، ضمن الإجراءات التي أعلنتها المنصة والجهات المعنية عقب الحادث.