اختراق Binance يقدّر خسائره بـ 6.3 مليارات دولار ويضغط على سوق العملات المشفرة
الحقائق الرئيسية
قدّرت Binance خسائر اختراق محافظها الساخنة بنحو 6.3 مليارات دولار، بعد سحوبات غير مصرّح بها بدأت قرابة الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر. وقالت المنصة في بيانها إنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الأصول المتأثرة. وشمل المبلغ 5 مليارات دولار من الرموز المسروقة نفسها، بما فيها USDC وUSDT وBTC وETH وBNB. وقدّرت Binance أن ما خصصته يعادل نحو 80% من المبلغ المتأثر. ويمثل الفرق بين الخسارة المقدرة والتغطية المعلنة محوراً رئيسياً في تقييم أثر الحادث على ثقة العملاء.
وقالت Binance إنها تعمل على شراء الأصول الرمزية المتبقية عبر قنوات السوق والتداول خارج المنصة. وأضافت أن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت على السلسلة حتى تاريخ بيانها في 30 أكتوبر. وتختلف هذه الأصول المجمدة عن الأموال التي قالت المنصة إنها خصصتها للتغطية، إذ لا يعني التجميد بحد ذاته استعادة تلك الأصول. وفي تقريرها عن الحادث، قالت Reuters إن Binance أفادت بالعثور على نحو 3 مليارات دولار، وإن التقرير لم يوضح مصير 3.3 مليارات دولار المتبقية. وأشارت Binance إلى أن أموال العملاء آمنة، فيما قالت إنها تعمل مع شركاء في القطاع لتجميد بعض الأصول المتأثرة.
علّقت Binance السحوبات مؤقتاً لإجراء مراجعات أمنية وتنفيذ تدابير المعالجة والتحقق من سلامة الأنظمة المتأثرة. وقالت إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل خلال فترة التعليق. واستهدفت الشركة بدء استئناف السحوبات خلال نحو 34 ساعة من تحديثها في 30 أكتوبر، رهناً بإكمال الفحوص الأمنية. وقالت إن الاستئناف سيكون تدريجياً، ولم يؤكد البيان أن السحوبات استؤنفت بالفعل. وتخطط المنصة أيضاً لإجراء لقطة أولية لإثبات الاحتياطيات خلال 12 ساعة من التحديث، على أن تكون النتائج جاهزة بحلول الاثنين 2 نوفمبر.
وقالت Binance إنها تتوقع نشر نتائج تقنية إضافية خلال نحو 48 ساعة، بعد التحقق منها وبشرط ألا يضر كشفها بالتحقيق الجاري. وأضافت أنه لم يظهر حتى ذلك الوقت دليل على تسرب مفاتيح المحافظ الخاصة. وفي تفاصيل نقلتها Reuters، وصفت Binance الاختراق بأنه هجوم معقد شمل حاسوباً محمولاً مخترقاً وبرمجية خبيثة مصممة لمحو آثار نشاطها، ما صعّب التتبع والتحقيق. وكان بيانها الأولي قد أشار إلى احتمال تورط حاسوب محمول مخترق، فيما كشف التحقيق اللاحق نقاط اختراق إضافية. وتُظهر المواعيد التي حددتها الشركة أن نتائج إثبات الاحتياطيات والتحديثات التقنية ستأتي بعد إجراءات تعليق السحب والتحقق من الأنظمة.
وقدرت شركة TRM Labs أن المهاجم نقل نحو 6.36 مليارات دولار من محافظ Binance عبر 10 سلاسل بلوكتشين، ووقع معظم التحويل خلال نحو 20 دقيقة ابتداءً من الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر. ونقلت AP عن TRM أن مجموعة TraderTraitor المرتبطة بكوريا الشمالية نفذت الهجوم بدرجة ثقة عالية. وقالت الشركة: «نصدر هذا التقدير بدرجة عالية من الثقة». وفي المقابل، قالت Binance إن تحقيقها الأولي أشار إلى احتمال تورط حاسوب محمول مخترق، ثم كشف التحقيق اللاحق نقاط اختراق إضافية. ونقلت Reuters عن مكتب التحقيقات الفيدرالي قوله إنه على علم بالحادث ويعمل مع شركاء من القطاعين العام والخاص لفهم نطاق النشاط وتقييم آثاره وتنسيق خطوات التحقيق.
وتفاعلت أسعار العملات المشفرة مع أنباء الحادث خلال يومين متتاليين. وقالت AP إن بيتكوين هبطت 3.2% إلى ما دون 79 ألف دولار مساء الخميس 29 أكتوبر، عقب ظهور أنباء الاختراق. وفي 30 أكتوبر، سجلت بيتكوين أدنى مستوى في ستة أسابيع عند 76,368 دولاراً، بينما هبط إيثر بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً قبل استقرار الأسواق، بحسب Reuters. وشملت التراجعات أسهم شركات مرتبطة بالعملات المشفرة، بينها Coinbase وStrategy وRobinhood. لكن إغلاق BTCUSD اليومي لدى EL7 في 31 أكتوبر بلغ 77,429.62 دولاراً، مقارنة بـ77,368.77 دولاراً في اليوم السابق.
وقال تيم صن، الباحث البارز في HashKey Group، لـReuters إن الحادث «قد يزيد فتور الشهية للمخاطرة ويدفع المستثمرين إلى إعادة تقييم سلامة الأصول المحتفظ بها في منصات التداول المركزية». ويضع هذا التقييم مسألة الحفظ لدى المنصات في صلب تداعيات الاختراق، في وقت تركز فيه Binance على إعادة السحوبات وإثبات الاحتياطيات. وبحسب TRM Labs، سرق المهاجمون 2.9 مليار دولار من العملات المشفرة خلال نحو 150 هجوماً في 2025. ويزيد تقدير TRM للتحويلات من محافظ Binance في هذا الحادث، البالغ 6.36 مليارات دولار، على إجمالي ما ذكرته الشركة عن سرقته خلال العام السابق. ومن المواعيد التالية التي أعلنتها Binance نتائج إثبات الاحتياطيات المتوقعة في 2 نوفمبر والتحديثات التقنية التي قالت إنها ستنشرها بعد نحو 48 ساعة من التحقق.