تصفية 1.53 مليار دولار من مراكز الكريبتو بعد اختراق محافظ Binance الساخنة
الحقائق الرئيسية
بلغت التصفية القسرية لمراكز العملات المشفرة 1.53 مليار دولار خلال 24 ساعة حتى صباح الجمعة في آسيا، في موجة تزامنت مع هبوط أسعار البيتكوين والإيثريوم عقب إقرار Binance باختراق محافظها الساخنة. وقالت CoinDesk إن مراكز الشراء، وهي رهانات على ارتفاع الأسعار، شكلت 83.8% من الإجمالي. وأفادت Binance بأن الاختراق وقع نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، وأسفر عن خسارة أصول رمزية تقدر بنحو 6.3 مليارات دولار. وفي تحديثها، قالت المنصة إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل، بينما علقت السحوبات مؤقتاً خلال مراجعات أمنية. وتبرز الأرقام تزامن ضغط البيع المرتبط بتصفية المراكز ذات الرافعة المالية مع الحادث الأمني الذي أصاب أكبر منصة تداول للعملات المشفرة.
تركزت معظم التصفية في النصف الأخير من الفترة التي رصدتها CoinDesk؛ إذ بلغت نحو 1.37 مليار دولار خلال 12 ساعة، منها 1.23 مليار دولار لمراكز الشراء. وتظهر هذه الحصة أن المراكز المراهنة على الصعود كانت الأكثر تعرضاً للإغلاق الإجباري مع تراجع الأسعار. وقالت CoinDesk إن إغلاق مراكز الشراء يولد عادة أوامر بيع، وهو ما قد يزيد الضغط عندما تكون الأسعار منخفضة بالفعل. وبذلك لا تقتصر التصفية على تسجيل خسائر المراكز المفتوحة، إذ يمكن أن تضيف عمليات الإغلاق نفسها ضغطاً بيعياً إلى السوق. وبلغت حصة مراكز الشراء 83.8% من إجمالي تصفيات الـ24 ساعة، وفق التقرير نفسه.
وعلى صعيد الأسعار، أفادت وكالة أسوشيتد برس بأن البيتكوين هبط 3.2% مساء الخميس إلى ما دون 79,000 دولار. وسجلت بيانات EL7 إغلاق البيتكوين عند 76,706.01 دولار في 30 أكتوبر، مقارنة بـ77,991.89 دولار في اليوم السابق. وأغلق الإيثريوم عند 2,226.50 دولار، نزولاً من 2,253.13 دولار في 29 أكتوبر. أما XRP فسجل إغلاقاً عند 1.2435 دولار، مقارنة بـ1.2377 دولار في اليوم السابق، أي إنه ارتفع بين الإغلاقين اليوميين المسجلين. وتختلف هذه القراءات اليومية عن حركة الأسعار اللحظية التي أوردتها التقارير خلال موجة البيع.
قالت Binance إن تحقيقها الأولي أشار إلى احتمال استغلال حاسوب محمول تابع لمهندس في فريق DevOps للوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. لكنها أضافت أن التحقيق اللاحق كشف نقاط اختراق إضافية، ولم تجد دليلاً على تسرب مفاتيح المحافظ الخاصة. وتفيد الوكالة بأن شركة TRM قدرت قيمة الأصول المنقولة من محافظ Binance بنحو 6.36 مليارات دولار عبر 10 سلاسل بلوكتشين، وأن معظم التحويلات تمت خلال نحو 20 دقيقة. وعزت TRM الهجوم، بثقة عالية، إلى مجموعة TraderTraitor الكورية الشمالية. ونقلت الوكالة عن الرئيس التنفيذي المشارك لـBinance ريتشارد تنغ قوله: «نعمل بلا توقف لمعالجة هذا الأمر».
وقالت Binance إنها خصصت أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الأصول المسروقة، وإنها بدأت العمل على استرداد الأصول للمستخدمين. وأضافت أنها تعاونت مع شركاء في مجال البلوكتشين لتجميد نحو 3 مليارات دولار من الأصول المتأثرة. وبحسب الوكالة، جمّدت Tether أصولاً مرتبطة بالحادث تزيد قيمتها على 1.5 مليار دولار، فيما قالت Circle إنها جمّدت ما يعادل أكثر من 800 مليون دولار بالتنسيق مع جهات إنفاذ القانون. ويقارب حجم الأصول التي قالت Binance إنها خصصتها لتغطية الخسائر قيمة الأصول المفقودة التي أعلنت عنها، بينما تتعلق مبالغ التجميد بإجراءات استرداد منفصلة. وتوفر هذه الخطوات مسارات لاحتواء جزء من أثر الاختراق، بالتوازي مع استمرار المراجعة الأمنية وتعليق السحوبات.
ويضع حجم الحادث الاختراق في سياق سلسلة من الهجمات الكبيرة على منصات التداول. ففي فبراير 2025، تعرضت منصة Bybit لاختراق بلغت خسائره 1.5 مليار دولار، وقال مكتب التحقيقات الفيدرالي الأمريكي إن كوريا الشمالية ومجموعة TraderTraitor مسؤولتان عنه. وتجاوزت قيمة الأصول التي قالت Binance إنها فقدتها في الحادث الحالي ذلك الرقم، كما أشارت TRM إلى نقل الأصول عبر 10 سلاسل في نحو 20 دقيقة لمعظم المبلغ. وتأتي مقارنة Bybit من سجل سابق أوردته الوكالة، بينما تتعلق تقديرات الاختراق الحالي بإعلانات Binance وتحليل TRM. ويظل استئناف السحب ونشر نتائج التحقيق من أبرز الخطوات التشغيلية المنتظرة من المنصة.
وقالت Binance إنها تتوقع مشاركة نتائج تقنية إضافية خلال نحو 48 ساعة بعد التحقق منها. كما تستهدف بدء استئناف السحوبات خلال نحو 34 ساعة من تحديثها المنشور في 30 أكتوبر، على مراحل وبحسب اكتمال الفحوص الأمنية. وأعلنت أنها تخطط لإجراء لقطة أولية لإثبات الاحتياطيات خلال 12 ساعة، وأن تكون النتيجة جاهزة بحلول الاثنين 2 نوفمبر 2026. وتظل هذه المواعيد مرتبطة باكتمال الفحوص، وفق بيان المنصة، كما أن استئناف السحب سيجري تدريجياً. وقالت Binance إن الإيداعات والخدمات غير المتأثرة استمرت في العمل خلال تعليق السحوبات.