اختراق Binance يخلّف أثراً بنحو 6.3 مليارات دولار وتجميد 3 مليارات من الأصول
الحقائق الرئيسية
قدّرت Binance الأثر الإجمالي لاختراق محفظتها الساخنة بنحو 6.3 مليارات دولار، وقالت إن شركاءها ساعدوا في تجميد أصول متأثرة تقارب قيمتها 3 مليارات دولار على السلسلة حتى تحديثها في 30 أكتوبر 2026. وقدّرت شركة TRM Labs، من جانبها، أن المهاجم نقل نحو 6.36 مليارات دولار من محافظ Binance، وهو رقم يصف قيمة التحويلات وفق تقدير الشركة البحثية، لا تقديراً مستقلاً لخسائر المنصة. وقالت Binance إن أموال المستخدمين آمنة وإنها ستغطي الخسائر من صندوق SAFU وأموال الشركة. ويضع حجم الحادث استجابة المنصة وقدرتها على تغطية الأثر في صدارة التطورات، بعدما استدعى تعليقاً مؤقتاً للسحوبات وتحركات لتعقب الأموال. كما أثار دعوات من مسؤولين في القطاع إلى تبادل المعلومات وتنسيق الاستجابة بين المنصات عند وقوع اختراقات.
وفي تحديث لاحق، قالت Binance إنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الأثر، وإن 5 مليارات دولار منها محتفظ بها في الأصول الرمزية المتأثرة نفسها. وقدرت المنصة أن ما خصصته غطى نحو 80% من قيمة الأثر، وقالت إنها تشتري الأصول المتبقية عبر الأسواق والقنوات خارج البورصة. وذكرت في تحديث آخر أنها خصصت داخلياً نحو 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر، وهو ما ينسجم مع إعلانها عن التمويل المخصص، مع اختلاف صياغة التغطية بين التحديثات. وقالت إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل أثناء تعليق السحوبات. وتعهدت أيضاً بنشر تحديث لإثبات الاحتياطيات بعد اكتمال المعالجة، ثم مراجعة تقنية مفصلة عندما ينتهي التحقيق وتُتحقق الوقائع.
أما رواية الاختراق الأولية، فقالت Binance إن الحادث قد يكون بدأ باختراق حاسوب محمول لمهندس في فريق DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وقالت الشركة إنها لم تجد دليلاً على تسريب مفاتيح المحافظ الخاصة. لكن تحقيقها اللاحق كشف نقاط اختراق إضافية بعد الاشتباه الأولي بالحاسوب المحمول، وفق تحديثها، وما زال التحقيق يهدف إلى تحديد تسلسل الهجوم والإجراءات الوقائية المناسبة. واستهدفت المحفظة الساخنة، بحسب Binance، عند نحو 04:05 يوم 30 أكتوبر 2026 بتوقيت UTC+8، وأدى الهجوم إلى فقدان أصول رمزية قدرت قيمتها بنحو 6.3 مليارات دولار. ولم تقدم التحديثات المتاحة تفصيلاً نهائياً لتلك النقاط الإضافية أو لكيفية اتصالها بمسار السحب غير المصرح به.
وقدرت TRM Labs أن التحويلات شملت عشر سلاسل كتل، وأن معظمها جرى خلال نحو 20 دقيقة ابتداء من الساعة 20:05 بالتوقيت العالمي يوم 29 أكتوبر 2026. وقالت الشركة إنها نسبت الهجوم بدرجة ثقة عالية إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، استناداً إلى معلومات على السلسلة وخارجها. ولم تصدر نسبة مماثلة من Binance في تفاصيلها المنشورة عن التحقيق. وبعد الحادث، علقت Binance الإيداعات والسحوبات مؤقتاً أثناء استكمال الفحوص الأمنية، وألغت صلاحية العنوان المتأثر. كما قالت إنها أشركت جهات إنفاذ القانون وشركاء تحليل البلوكشين لتعقب الأموال والعمل على استعادتها. وتستهدف المنصة بدء استئناف السحوبات تدريجياً خلال نحو 34 ساعة من تحديثها، رهناً باكتمال الفحوص الأمنية.
وعلى مستوى القطاع، قالت Coinbase إنها أجرت تعديلات احترازية على أنظمتها التي تخزن مفاتيح العملات المشفرة دون اتصال، ووصفتها بأنها «بدافع الحيطة الزائدة فحسب». وقالت Kraken إنها تراقب حوادث القطاع لاستخلاص دروس يمكن تطبيقها على دفاعاتها. ودعا رئيس OKX التنفيذي، Star Xu، إلى إنشاء نظام إنذار فوري يتيح للجهات المشاركة تبادل المعلومات فور وقوع الاختراق، وتنسيق استجابة سريعة وتجميد الأموال المشتبه في سرقتها مؤقتاً. وتصف هذه التصريحات إجراءات احترازية ودعوة إلى آلية مشتركة، ولا تثبت فرض قيود واسعة على السحوبات من منصات منافسة. وتعمل Binance، بحسب Reuters، مع مكتب التحقيقات الفيدرالي والخدمة السرية الأميركية؛ وقال مكتب التحقيقات إنه يتواصل مع شركاء من القطاعين العام والخاص لتقييم نطاق النشاط وآثاره وتنسيق خطوات التحقيق. كما قالت هيئة تنظيم الخدمات المالية في أبوظبي، التي أصدرت رخصة Binance التشغيلية الرئيسية، إنها تتابع الواقعة عن قرب وتتواصل مع الشركة.
وتزامن الخبر مع تراجع في أسعار العملات المشفرة. وذكرت Reuters أن البيتكوين هبط بأكثر من 4% يوم الخميس 29 أكتوبر، فيما تراجع الإيثر بأكثر من 5%، قبل أن يستعيد الاثنان بعض خسائرهما يوم الجمعة. وفي 30 أكتوبر، سجل البيتكوين أدنى مستوى في ستة أسابيع عند 76,368 دولاراً، وهبط الإيثر بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً. وتراجع رمز BNB بنحو 6.4% خلال 24 ساعة إلى 696 دولاراً قبل استقرار الأسواق. وقالت Reuters إن أسهم Coinbase وStrategy وRobinhood تراجعت مع هبوط أسعار العملات المشفرة على وقع الاختراق. ولا تتضمن المعلومات المنشورة قياساً منفصلاً لحصة الحادث في تحركات الأسعار أو الأسهم.
ويأتي الحادث وسط سلسلة سرقات شهدها القطاع؛ إذ قالت Reuters، نقلاً عن باحثين في TRM Labs، إن المهاجمين سرقوا عملات مشفرة بقيمة 2.9 مليار دولار عبر نحو 150 هجوماً خلال 2025. وبلغ عدد مستخدمي Binance المسجلين عالمياً 335 مليوناً، وبلغت أصولها تحت الحفظ نحو 162.8 مليار دولار وفق تقريرها السنوي لعام 2025، ما يوضح حجم قاعدة العملاء والأصول المرتبطة بالمنصة. وقالت Binance إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل، بينما يتوقف استئناف السحوبات على اكتمال الفحوص الأمنية. وبعد انتهاء التحقيق والتحقق من الوقائع، قالت الشركة إنها ستنشر مراجعة تقنية مفصلة، إلى جانب تحديث إثبات الاحتياطيات بعد اكتمال المعالجة. ولم تحدد في تحديثها موعداً تقويمياً لنشر المراجعة التقنية.