اختراق Binance يقدّر أثره بـ 6.3 مليارات دولار مع تصفيات مشفرة بقيمة 1.53 مليار
الحقائق الرئيسية
قدرت Binance الأثر الإجمالي للحادث الأمني بنحو 6.3 مليارات دولار في تحديث نشرته في 30 أكتوبر، وقالت إن شركاءها جمدوا نحو 3 مليارات دولار من الأصول المتأثرة على البلوكتشين. وجاء التحديث فيما سجلت سوق العملات المشفرة تصفيات قسرية بلغت 1.53 مليار دولار خلال 24 ساعة حتى صباح الجمعة في آسيا، بحسب CoinDesk نقلاً عن CoinGlass. وشكلت المراكز الشرائية، التي تراهن على ارتفاع الأسعار، 83.8% من الإجمالي. وقالت Binance: «يبلغ الأثر الإجمالي المقدر نحو 6.3 مليارات دولار». ويعكس الرقم تقدير المنصة لأثر الحادث، فيما قدمت شركة تحليل البلوكتشين TRM تقديراً مختلفاً لحجم التحويلات التي تتبعتها من محافظ Binance.
قالت Binance إن التحقيق الأولي أشار إلى احتمال اختراق حاسوب محمول لمهندس في DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت الشركة أنها لم تجد دليلاً على تسرب مفاتيح المحافظ الخاصة. غير أن تحقيقاً لاحقاً كشف نقاط اختراق إضافية، وفق ما نقلته Associated Press وReuters، من دون أن تقدم Binance تفاصيل عنها. ولم تكن الشركة قد حددت المهاجمين في تحديثها. ونقلت AP عن TRM أن المجموعة المعروفة باسم TraderTraitor، التي وصفتها بأنها وحدة قرصنة كورية شمالية، تقف وراء الهجوم؛ وهذا تقييم من TRM وليس إسناداً أعلنته Binance.
قالت TRM إن المهاجم نقل نحو 6.36 مليارات دولار من محافظ Binance عبر 10 سلاسل بلوكتشين، وإن معظم التحويلات جرت خلال نحو 20 دقيقة. وذكرت سجلات البلوكتشين، وفق Reuters، أن الجزء الأكبر من العملية بدأ بعد الساعة 20:00 بتوقيت غرينتش بقليل يوم الخميس 29 أكتوبر واستغرق نحو 20 دقيقة. ويختلف هذا الرقم عن تقدير Binance البالغ 6.3 مليارات دولار؛ إذ يعرض تقدير TRM حجم الأصول التي تتبعت نقلها، بينما وصفت Binance رقمها بأنه الأثر الإجمالي المقدر للحادث. وقدرت TRM أيضاً أن نحو 2.4 مليار دولار من Bitcoin وEther أصبح خارج متناول المهاجمين، بعد أن جمدت جهات الإصدار نحو نصف الأصول المسروقة. وقالت Reuters إن بعض الأموال استُخدمت بالفعل ضماناً لاقتراض Ether.
تعهدت Binance بتغطية جميع الخسائر من صندوق SAFU وأموال الشركة، وقالت إن أموال المستخدمين آمنة. ويضم صندوق SAFU، بحسب موقع Binance كما أوردت Reuters، احتياطياً من Bitcoin بقيمة مليار دولار لحماية العملاء عند وقوع اختراق أمني. وقالت الشركة إنها ستنشر إثبات احتياطيات محدثاً بعد انتهاء إجراءات المعالجة، من دون تحديد موعد لذلك. وأفادت AP بأن الإيداعات لم تتأثر، بينما بقيت السحوبات معلقة، وتوقعت Binance استئنافها خلال يوم أو يومين. وأضافت الوكالة أن المنصة بدأت يوم الجمعة استعادة الأصول للمستخدمين، فيما قال مصدر مطلع لـReuters إن Binance تعمل مع جهات إنفاذ القانون حول العالم، بما فيها مكتب التحقيقات الفيدرالي والخدمة السرية الأميركية.
وقالت AP إن Circle جمدت أكثر من 800 مليون دولار من العملات المرتبطة بالحادث، وإن Tether جمدت ما يعادل أكثر من 1.5 مليار دولار. وتأتي هذه الإجراءات ضمن جهود الحد من حركة الأصول التي قالت TRM إنها تتبعتها عبر سلاسل متعددة. وكانت TRM قد قدرت أن العملات المشفرة المسروقة عبر نحو 150 حادثة خلال العام الماضي بلغت 2.9 مليار دولار. كما تجاوز الحادث اختراق Bybit المسجل في 2025، الذي بلغت قيمته 1.5 مليار دولار وربطه مكتب التحقيقات الفيدرالي بقراصنة من كوريا الشمالية. وقالت Reuters إن شركات تحليل أميركية رأت أوجه شبه بين الهجوم وعمليات سابقة نُسبت إلى قراصنة من كوريا الشمالية، بينما لم تكن Binance قد أعلنت هوية المهاجمين.
وتزامن الاضطراب مع موجة من إغلاق المراكز الممولة بالرافعة المالية؛ إذ بلغت تصفيات مراكز Bitcoin نحو 499 مليون دولار، وتصفيات مراكز Ether نحو 358 مليوناً، وفق CoinDesk نقلاً عن CoinGlass. وسجلت Binance تصفيات بقيمة 754.6 مليون دولار، منها 670.6 مليوناً لمراكز شرائية، تلتها Hyperliquid بتصفيات قدرها 251.4 مليون دولار ثم Bybit بنحو 186.5 مليوناً. وهبطت Ether دون 2,200 دولار قبل أن تتداول قرب 2,240 دولاراً، بحسب CoinDesk. وفي بيانات EL7، بلغ إغلاق Bitcoin اليومي 77,754.5 دولاراً في 30 أكتوبر، مقارنة بـ77,991.89 دولاراً في اليوم السابق. وقال خبير في Standard Chartered إن «استعادة مستوى أساس جديد لن تتضح إلا بعد الإفراج عن الأصول ومعرفة مزيد من تفاصيل الاختراق».
وقالت AP في تغطية صباح الجمعة إن Bitcoin اقتربت من 77,000 دولار، بعدما تجاوزت 86,000 دولار في وقت سابق من الشهر، وهبط سهم Coinbase Global بنسبة 12.5% وسهم Strategy بنسبة 7.5% في الجلسة المذكورة. وقال رئيس الأبحاث العالمية للأصول الرقمية في Standard Chartered إن مشكلات Binance قد تدفع المستثمرين لاحقاً إلى منصات التداول اللامركزية. وتبقى الخطوات التشغيلية التالية مرتبطة باستئناف السحوبات واستكمال استعادة الأصول للمستخدمين. كما قالت Binance إنها ستنشر تفاصيل تقنية عن الحادث بعد اكتمال التحقيق والتحقق من الوقائع. ولم تحدد الشركة موعداً لذلك، وربطت نشر إثبات الاحتياطيات المحدث بانتهاء إجراءات المعالجة الأمنية.