اختراق محافظ Binance يكبدها خسائر بنحو 6.3 مليار دولار
الحقائق الرئيسية
قالت Binance إن محافظها الساخنة تعرضت للاختراق نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، ما أدى إلى خسارة أصول رمزية تقدر بنحو 6.3 مليار دولار. وأعلنت المنصة أنها ستغطي الأموال المسروقة عبر صندوق حماية الأصول للمستخدمين SAFU وخزانة الشركة. وجاء الإعلان فيما هبطت بيتكوين 3.2% إلى أقل من 79,000 دولار مساء الخميس، بحسب وكالة أسوشيتد برس. وقالت Binance إن استجابتها تشمل تخصيص أموال من الشركة وتعليق السحوبات مؤقتاً أثناء مراجعات الأمن. ويضع حجم الخسارة الهجوم في قلب الاهتمام بأمن المنصة واستمرارية خدماتها.
قالت Binance في تحديثها في 30 أكتوبر إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الأثر، منها 5 مليارات دولار محتفظ بها بالأصول الرمزية المتأثرة نفسها، مثل USDC وUSDT وBTC وETH وBNB. وقدرت المنصة أن الأموال المخصصة تغطي نحو 80% من المبلغ المتأثر. وأوضحت أن تغطية الخسائر ستتم عبر SAFU وخزانة الشركة، فيما يوضح التحديث أن مبلغ 6.34 مليار دولار أموال للشركة مخصصة للاستجابة. ولم تصف Binance هذا المبلغ بأنه صندوق طوارئ مستقل. ويعني تخصيص أصول مطابقة للرموز المسروقة أن جزءاً كبيراً من الاستجابة يستند إلى حيازات من الفئات نفسها التي طالتها السرقة.
وقالت Binance إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت على السلسلة حتى تحديث 30 أكتوبر، وإن جهود الاسترداد ستستمر. وعلقت المنصة السحوبات مؤقتاً، لكنها قالت إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل. واستهدف فريق التقنية بدء استئناف السحوبات تدريجياً خلال نحو 34 ساعة من تحديثها، رهناً باستكمال الفحوص الأمنية. ويجعل استئناف الخدمة مرتبطاً بنتيجة تلك الفحوص، وفق ما أعلنته الشركة. كما أعلنت Binance أنها ستأخذ لقطة أولية لإثبات الاحتياطيات خلال 12 ساعة، على أن تكون النتائج جاهزة بحلول الاثنين 2 نوفمبر 2026.
أشارت Binance في تحقيقها الأولي إلى احتمال ارتباط الحادث بحاسوب محمول مخترق، لكنها قالت إن التحقيق اللاحق كشف عن نقاط اختراق إضافية. وأضافت أنها لم تجد دليلاً على تسريب المفاتيح الخاصة للمحافظ. ونقلت Reuters عن مصدر مطلع أن Binance تعمل مع جهات إنفاذ القانون حول العالم، بما فيها مكتب التحقيقات الاتحادي والخدمة السرية الأميركية. وقالت الوكالة إن التعاون يأتي بعد سرقة أصول بقيمة 6.3 مليار دولار من المنصة. وتعكس النتائج الأولية والتعاون المعلن مسارين متوازيين للتحقيق، أحدهما لتحديد نقاط الاختراق والآخر للتنسيق مع السلطات.
ونقلت Reuters أن الجزء الأكبر من عملية السرقة وقع خلال نحو 20 دقيقة، بدءاً بعد الساعة 20:00 بتوقيت غرينتش بقليل يوم الخميس، وفق سجلات سلسلة الكتل. وفي سياق تحديد الجهة المنفذة، نسبت شركة TRM Labs الهجوم إلى وحدة TraderTraitor الكورية الشمالية، بحسب ما أوردته أسوشيتد برس. وقالت الشركة إنها تصدر هذا الحكم «بدرجة ثقة عالية». ويظل هذا التقييم منسوباً إلى شركة تحليل بلوكتشين، كما نقلته الوكالة. ولم تتضمن المعلومات المتاحة إعلاناً من Binance يؤكد نسبة الهجوم إلى تلك الوحدة.
وقالت Binance إنها تتوقع نشر نتائج فنية إضافية خلال نحو 48 ساعة من تحديث 30 أكتوبر، بعد التحقق منها وبشرط ألا يضر الإفصاح بالتحقيق الجاري. كما تعهدت بإصدار تقرير فني مفصل يتناول ما حدث والدروس المستفادة والضمانات الإضافية التي ستطبقها. وإلى جانب ذلك، حددت الشركة موعداً لنشر نتائج لقطة إثبات الاحتياطيات بحلول 2 نوفمبر 2026. وستظل العودة التدريجية للسحوبات مرتبطة باستكمال الفحوص الأمنية، وفق الإطار الذي أعلنته المنصة. وتضع هذه المواعيد نتائج التحقيق ومراجعة الاحتياطيات واستعادة الخدمة ضمن الخطوات التالية التي أعلنتها Binance.