اختراق Binance يقدّر خسائره بنحو 6.3 مليار دولار وتجميد 3 مليارات
الحقائق الرئيسية
قالت Binance إن محافظها الساخنة تعرضت للاختراق نحو الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر 2026، ما أدى إلى فقدان أصول رمزية تقدر بنحو 6.3 مليار دولار. وقدّرت الشركة الأثر الإجمالي للحادثة بالمبلغ نفسه في تحديثها الأولي، وقالت إنها عملت مع شركاء في قطاع البلوكتشين على تجميد نحو 3 مليارات دولار على السلسلة حتى 30 أكتوبر. ويفصل هذا التحديث بين قيمة الأصول التي تقول الشركة إنها فُقدت وبين الجزء الذي أمكن تجميده. وفي 31 أكتوبر، أعلن مكتب التحقيقات الفيدرالي الأميركي أن كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من أصول افتراضية من المنصة. وسمّى المكتب النشاط «TraderTraitor»، فيما أعلنت Binance أنها ستغطي الخسائر من صندوق SAFU وأموالها المؤسسية.
قالت TRM Labs إن متتبعاً نقل نحو 6.36 مليار دولار من محافظ Binance عبر عشر سلاسل بلوكتشين، وإن معظم المبلغ خرج خلال نحو 20 دقيقة ابتداءً من الساعة 20:05 بالتوقيت العالمي يوم 29 أكتوبر. ويزيد تقدير الشركة البحثية عن رقم Binance التقريبي البالغ 6.3 مليار دولار، لكن الرقمين يردان كتقديرين من جهتين مختلفتين. وبحسب TRM، بدأ التحضير للهجوم قبل السرقة بما لا يقل عن 36 ساعة، ما يضع التحويلات السريعة في نهاية عملية قالت إنها سبقتها استعدادات. وقد ربطت الشركة البحثية الهجوم بمجموعة TraderTraitor الكورية الشمالية بثقة عالية. ووصفت TRM الحادثة بأنها أكبر سرقة للعملات المشفرة مسجلة لديها، وتقدرها بنحو أربعة أمثال اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025.
قالت Binance إن تحقيقها الأولي يشير إلى احتمال اختراق حاسوب محمول لمهندس في DevOps، ما أتاح الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت الشركة أنها لم تجد دليلاً على اختراق المفاتيح الخاصة للمحافظ، وقالت: «لم نجد دليلاً على اختراق المفاتيح الخاصة لأي محفظة». ولم تكشف التحديثات الواردة في بيانها عن تفاصيل إضافية بشأن مسار التحقيق أو هوية المهاجمين؛ وفي 31 أكتوبر، قدّم مكتب التحقيقات الفيدرالي إسناداً منفصلاً للهجوم إلى كوريا الشمالية. وتبقى رواية Binance عن كيفية الوصول إلى الخدمة نتيجة أولية للتحقيق، فيما جاء إعلان المكتب بشأن المسؤولية في بيان لاحق. وقالت المنصة إن أموال المستخدمين آمنة، وإنها ستغطي الخسائر من مواردها وصندوق SAFU.
علقت Binance السحوبات مؤقتاً لإجراء الفحوص الأمنية، بينما قالت إن الإيداعات استمرت بصورة طبيعية. وفي تحديث 31 أكتوبر، أعلنت الشركة تخصيص أكثر من 6.34 مليار دولار من أموالها لتغطية الخسائر، وقالت إن نسبة الأصول المتأثرة التي أعادت توفيرها ارتفعت إلى نحو 90%، مقارنة بنحو 80% في التحديث السابق. ثم أعلنت Binance Support في 1 نوفمبر بدء استئناف السحوبات على مراحل، وقالت إن تغطية الأصول المتأثرة بلغت نحو 95%. وبحسب التحديث، بقيت نسبة 5% من الرموز الأقل سيولة قيد الاستكمال، فيما حدد الإعلان بدء المرحلة الأولى لاستئناف السحب في ذلك اليوم بين 06:00 و09:00 بالتوقيت العالمي. وتعكس الأرقام المعلنة انتقال الشركة من تعليق السحب خلال الفحوص إلى استئنافه تدريجياً، بالتوازي مع رفع نسبة الأصول التي قالت إنها غطتها.
على صعيد السوق، تراجع سعر بيتكوين 3.2% مساء الخميس 29 أكتوبر إلى ما دون 79,000 دولار، وفقاً لوكالة أسوشيتد برس. وذكرت الوكالة أن Circle جمدت أصولاً مرتبطة بالحادثة تتجاوز قيمتها 800 مليون دولار، وأن Tether جمدت ما يعادل أكثر من 1.5 مليار دولار؛ أي أكثر من 2.3 مليار دولار بين الشركتين. وتزامن ذلك مع إعلان Binance تجميد نحو 3 مليارات دولار على السلسلة بالتعاون مع شركاء، وهي أرقام صادرة عن جهات مختلفة تتناول ما قالت كل منها إنها جمدته. وقال مكتب التحقيقات الفيدرالي إن جهات TraderTraitor تحول الأصول المسروقة أساساً إلى إيثيريوم. ودعا المكتب شركات خدمات الأصول الافتراضية ومشغلي عقد البلوكتشين وخدمات التمويل اللامركزي إلى حظر المعاملات المرتبطة بالعناوين التي يستخدمها المهاجمون لغسل الأصول المسروقة.