قدّرت TRM تحويل 6.36 مليارات دولار من محافظ Binance عبر 10 شبكات
الحقائق الرئيسية
قدّرت شركة TRM Labs أن نحو 6.36 مليارات دولار خرجت من محافظ منسوبة إلى Binance عبر 10 شبكات بلوكتشين في 29 أكتوبر 2026، في حادث وصفته بأنه أكبر سرقة عملات رقمية مسجلة لديها. وجرى معظم التحويلات خلال نحو 20 دقيقة، بدءًا من 20:05 بالتوقيت العالمي. وقالت Binance إن تحقيقها الأولي يشير إلى حادث أمني ربما شمل حاسوبًا محمولًا مخترقًا لمهندس في فريق DevOps. وقدمت الشركة تقديرًا للأثر الإجمالي يقارب 6.3 مليارات دولار، وقالت إن نحو 3 مليارات دولار جُمّدت على السلسلة. وتُنسب تقديرات التحويلات إلى TRM، فيما عرضت Binance تقديرها الخاص للأثر والأصول المجمدة.
وتتجاوز الحادثة تحويلات XRP التي تناولتها الرواية الأولية؛ إذ قالت TRM إن الأموال تحركت عبر عشر شبكات، وقدرت التحويلات على شبكة Ethereum بنحو 3.79 مليارات دولار. وشملت تلك التحويلات 200,630 ETH، إلى جانب 1.875 مليار USDT و823 مليون USDC و88.5 مليون RLUSD. وعلى شبكة Bitcoin، رصدت الشركة خروج 18,270 BTC بقيمة تقارب 1.47 مليار دولار وقت التحويل. وتعكس هذه الأرقام توزيعًا واسعًا للأصول بين شبكات ورموز مختلفة، بدل اقتصار الحادث على أصل واحد. وقدّرت TRM قيمة التحويلات وقت تنفيذها، لذلك ينبغي قراءة أرقام الأصول إلى جانب هذا الأساس الزمني للتقييم.
وقالت Binance لوكالة أسوشيتد برس إن تحقيقها الأولي يرجح أن حاسوبًا محمولًا لمهندس DevOps تعرض للاختراق، ما ربما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت الشركة أنها لم تجد دليلًا على تسرب المفاتيح الخاصة بالمحافظ. وفي بيانها، قالت Binance إن أموال المستخدمين آمنة وإنها ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة. كما أعلنت تعليق الإيداعات والسحوبات مؤقتًا خلال معالجة الحادث، والتزامها بنشر إثبات احتياطيات محدث بعد اكتمال المعالجة. ويظل احتمال اختراق الحاسوب جزءًا من نتائج التحقيق الأولي الذي لم تعلن الشركة اكتماله.
وتباينت تقديرات التجميد بحسب الجهة والتوقيت. وقدرت الشركة إجمالي الأصول المجمدة بنحو 2.7 مليار دولار. وذكرت أسوشيتد برس، نقلًا عن مسؤولي الشركتين، أن Circle جمدت ما يزيد على 800 مليون دولار من العملات المرتبطة بالحادث، وأن Tether جمدت ما يزيد على 1.5 مليار دولار. وقالت Binance من جانبها إن نحو 3 مليارات دولار جُمّدت على السلسلة. وتعكس الفروق اختلاف توقيت التقدير والجهة التي تحصي الأصول، لا رقمًا موحدًا معلنًا من جميع الأطراف.
وربطت TRM الهجوم بمجموعة TraderTraitor الكورية الشمالية، وقدرت أن الحادث أكبر بنحو أربعة أضعاف من اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025. وقالت الشركة إن هذا الحجم يجعله أكبر سرقة عملات رقمية مسجلة لديها. وفي تحرك السوق، هبط سعر Bitcoin بنسبة 3.2% إلى أقل من 79,000 دولار مساء الخميس، وسط تقارير الحادث، وفق أسوشيتد برس. وتربط المقارنة مع Bybit حجم الخسائر المقدرة بما سبق تسجيله في هذا النوع من السرقات، بينما يصف تحرك Bitcoin استجابة السوق في ذلك المساء. ولم تورد الأدلة حركة سعرية أخرى يمكن نسبتها مباشرة إلى الحادث.
وقالت Binance إنها تعمل مع شركاء في البلوكتشين لتعقب الأصول واستعادتها، وإنها ستنشر تقريرًا تقنيًا مفصلًا بعد انتهاء التحقيق والتحقق الكامل من الوقائع. كما قالت إنها تتعاون مع جهات إنفاذ القانون وشركاء استخبارات البلوكتشين. وتتوقع TRM أن تشمل المرحلة التالية من تحريك الأصول جسورًا بين الشبكات وخدمات مبادلة ووسطاء خارج البورصة. وأضافت أنها تراقب مخرجات شبكة Bitcoin والمحافظ التي جُمعت فيها ETH. ويظل نشر التقرير التقني الخطوة المعلنة التالية من Binance، بينما تتابع TRM مسارات الأصول التي تتوقع أن تظهر في تلك الخدمات.