اختراق Binance يكلف نحو 6.3 مليارات دولار والتغطية تصل إلى 90%
الحقائق الرئيسية
قالت Binance إن محافظها الساخنة تعرضت للاختراق قرابة الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، ما أدى إلى خسارة أصول رمزية تقدر بنحو 6.3 مليارات دولار. وفي تحديثها الصادر في 31 أكتوبر، قالت المنصة إن تغطية الأصول المتأثرة بلغت نحو 90%، بعد أن كانت قد أعلنت في تحديث سابق تخصيص أكثر من 6.34 مليارات دولار لتغطية الخسائر. وأوضحت أن 10 أصول، تشمل BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC، أصبحت مغطاة بالكامل. أما النسبة المتبقية، البالغة نحو 10%، فتتكون من رموز أقل سيولة تقع خارج قائمة الأصول العشرة. وتأتي هذه الخطوات فيما تحاول المنصة استعادة الخدمات التي علقتها عقب الاختراق، والحفاظ على ثقة العملاء في قدرتها على الوفاء بالتزاماتها.
وقالت Binance إن تمويل التغطية جاء من أجزاء من صندوق SAFU وصندوق تأمين العقود الآجلة، إلى جانب أموالها الخاصة. وكانت قد ذكرت في تحديث 30 أكتوبر أنها خصصت أكثر من 6.34 مليارات دولار، بينها 5 مليارات دولار من الأصول المتأثرة نفسها، بما يعادل نحو 80% من المبلغ في ذلك الوقت. ويبين تحديث اليوم التالي أن التغطية ارتفعت إلى نحو 90%، مع اكتمال تغطية الأصول العشرة المذكورة. ولم تقدم Binance في المعلومات المتاحة تفصيلاً لقيمة كل مصدر تمويل على حدة. وقالت المنصة إن النسبة المتبقية ترتبط برموز أقل سيولة، ما يجعلها محور العمل المتبقي لإعادة التغطية.
وعلى صعيد التحقيق، قالت Binance إن الفحص الأولي أشار إلى احتمال تورط حاسوب محمول مخترق، بينما كشفت التحقيقات اللاحقة نقاط اختراق إضافية. وأضافت أنها لم تجد دليلاً على اختراق المفاتيح الخاصة بالمحافظ، لكنها لم تنشر تفاصيل فنية نهائية عن نقاط الاختراق الأخرى. وفي المقابل، قالت شركة TRM Labs إن المهاجم استخدم تفويض EIP-7702 على شبكة Ethereum، وجهّز 50 إذناً موقعاً مسبقاً. وقدرت TRM أن هذا النمط يشير إلى اختراق البنية المستخدمة لتوقيع معاملات المحافظ الساخنة. ونسبت الشركة الهجوم بدرجة ثقة عالية إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، استناداً إلى معلومات على السلسلة وخارجها؛ وهذا تقييم صادر عن TRM، بينما قال مكتب التحقيقات الفيدرالي إنه ينسق مع شركائه ويحقق في الحادث.
وقالت TRM إن المهاجم لا يزال يسيطر على أكثر من 420,000 ETH و18,270 BTC، تقدر قيمتها بنحو 2.4 مليار دولار، وهي أصول تقع خارج قدرة الجهات المصدرة على تجميدها. وأفادت وكالة أسوشيتد برس بأن Circle جمدت ما يعادل أكثر من 800 مليون دولار بالتنسيق مع جهات إنفاذ القانون، فيما قالت Tether إنها جمدت ما يزيد على 1.5 مليار دولار مرتبطة بالحادث. وتبرز هذه الإجراءات تفاوت قدرة الجهات المختلفة على التدخل بحسب نوع الأصل، إذ تستطيع جهات إصدار بعض العملات المستقرة تجميدها، بينما لا تملك الجهات نفسها سلطة مماثلة على الأصول التي أشار إليها تقرير TRM. وكانت TRM قد قارنت الحادث بسرقة Bybit في فبراير 2025، وقدرت أن قيمة ما سُرق من Binance تقارب أربعة أضعاف خسائر Bybit البالغة 1.5 مليار دولار. ويضع هذا التقدير الحادث ضمن أكبر عمليات سرقة الأصول الرقمية من حيث القيمة التي تناولها التقرير.
وأوقفت Binance السحوبات مؤقتاً لإجراء مراجعات أمنية وتطبيق إجراءات المعالجة والتحقق من سلامة الأنظمة المتأثرة، بينما قالت إن الإيداعات والخدمات الأخرى غير المتأثرة ظلت تعمل. وفي تحديث 31 أكتوبر، قالت إنها لا تزال على المسار المستهدف لاستئناف السحوبات يوم الأحد 1 نوفمبر 2026. وكانت قد أعلنت في تحديث 30 أكتوبر أن الفريق يستهدف بدء الاستعادة التدريجية خلال نحو 34 ساعة، رهناً بإتمام الفحوص الأمنية. كما قالت آنذاك إنها تخطط لنشر نتيجة أولية لإثبات الاحتياطيات بحلول الاثنين 2 نوفمبر، وتتوقع مشاركة نتائج فنية إضافية بعد التحقق منها خلال نحو 48 ساعة. وفي استجابة منفصلة للحادث، عدلت Coinbase احترازياً أنظمتها التي تخزن مفاتيح العملات المشفرة دون اتصال، فيما قالت Kraken إنها تراقب حوادث القطاع لاستخلاص دروس دفاعية.
وامتدت الدعوات إلى تنسيق أوسع بين منصات تداول العملات المشفرة؛ إذ دعا الرئيس التنفيذي لـOKX إلى إنشاء نظام إنذار فوري لتبادل المعلومات، وتنسيق الاستجابة، وإتاحة تجميد مؤقت للأموال المشتبه في سرقتها. وجاءت التحركات في سوق الأصول الرقمية خلال موجة تراجع أوسع: ذكرت رويترز أن Bitcoin انخفض بأكثر من 4% وEther بأكثر من 5% يوم الخميس 29 أكتوبر، قبل أن يعوض الأصلان جزءاً من خسائرهما يوم الجمعة. وذكرت وكالة أسوشيتد برس أن Bitcoin هبط 3.2% مساء الخميس إلى ما دون 79,000 دولار. ولم تنسب التقارير كامل تحركات السوق إلى اختراق Binance وحده. وظلت استعادة السحوبات يوم الأحد واستكمال التغطية، إلى جانب النتائج الفنية التي قالت Binance إنها ستشاركها بعد التحقق، أبرز المحطات التالية في استجابة المنصة.