اختراق بينانس بقيمة 6.3 مليار دولار: ماذا حدث ومن يحتفظ بعملاتك؟

النقاط الأساسية

• في 29 أكتوبر 2026 سحب مهاجمون نحو 6.3 مليار دولار (تقدير TRM Labs، فيما تقدّرها Elliptic بـ6.43 مليار دولار) من المحافظ الساخنة لمنصة بينانس عبر عشر شبكات بلوك تشين في نحو 20 دقيقة. ويَنسب مكتب التحقيقات الفيدرالي الأمريكي (FBI) السرقة إلى مجموعة TraderTraitor الكورية الشمالية. وهي أكبر سرقة للعملات المشفّرة من حيث القيمة بالدولار.
• تشير النتائج الأولية إلى حاسوب محمول مخترَق لأحد المهندسين وإلى عمليات التوقيع، لا إلى كسر التشفير. ولم تنشر بينانس بعدُ تقريرًا نهائيًا عن الحادثة.
• تقول بينانس إنها تغطي الخسارة من صندوق الطوارئ SAFU ومن مواردها الخاصة، وأعلنت تعويض نحو 95% من الأصول المتأثرة بحلول 1 نوفمبر، وهو اليوم الذي بدأ فيه استئناف السحب على مراحل.
• بدأت Tether وCircle، بحسب ما أعلنتاه، تجميد العملات المستقرة المسروقة في غضون ساعة تقريبًا. ووفق Elliptic بلغ المجمَّد أو المضبوط نحو 2.85 مليار دولار حتى 2 نوفمبر.
• تذكّر الحادثة بأن الرصيد على المنصة هو مطالبة تجاه شركة تحتفظ بأموال جميع العملاء في مجمّع مشترك واحد. أما التصاميم غير الاحتجازية، التي تبقى فيها المفاتيح بيدك، فتزيل هذا المجمّع.

ماذا حدث في اختراق بينانس؟

بعد ظهر 29 أكتوبر 2026 (بتوقيت شرق الولايات المتحدة) بدأت الأصول تخرج من المحافظ الساخنة لبينانس، أولًا على XRP Ledger ثم على Ethereum وBitcoin. ووفق TRM Labs خرج نحو 6.36 مليار دولار عبر عشر شبكات، معظمها خلال نحو 20 دقيقة.

كانت الحصة الأكبر على Ethereum (نحو 3.8 مليار دولار)، تليها 18,270 BTC (نحو 1.5 مليار دولار)، ثم 628 مليون دولار على TRON، و296 مليون دولار على XRP Ledger، و96 مليون دولار على Solana. وتختلف التقديرات قليلًا بين الشركات: نحو 6.3 مليار دولار لدى TRM، و6.43 مليار دولار لدى Elliptic.

يعادل ذلك نحو أربعة أضعاف مبلغ 1.5 مليار دولار المسروق من Bybit في فبراير 2025، وهو الرقم القياسي السابق. وأشار مؤسس بينانس تشانغبينغ تشاو إلى أن Mt. Gox خسرت عددًا أكبر من وحدات البيتكوين، لذا فالوصف الدقيق هو أكبر سرقة للعملات المشفّرة من حيث القيمة بالدولار.

التسلسل الزمني

• 24 سبتمبر 2026. Bitget تخسر نحو 388 مليون دولار من محافظها الساخنة والدافئة في حادثة منفصلة.
• 29 أكتوبر. عملية السحب التي استمرت نحو 20 دقيقة؛ وخلال ساعة بدأت Tether ثم Circle تجميد العناوين المرتبطة؛ وبينانس تعلّق عمليات السحب.
• 30 أكتوبر. بينانس تتعهّد بتغطية الخسائر كافة وتخصّص أكثر من 6.34 مليار دولار؛ وTRM تنسب الهجوم إلى TraderTraitor «بثقة عالية»؛ وسلطة تنظيم الخدمات المالية في أبوظبي (FSRA) تصدر بيانًا.
• 31 أكتوبر. مكتب التحقيقات الفيدرالي ينسب السرقة إلى كوريا الشمالية؛ وبينانس تعلن تعويض 90% من الخسائر وتلتقط لقطة لإثبات الاحتياطيات.
• 1 نوفمبر. استئناف السحب على مراحل؛ وبينانس تعلن تعويض نحو 95%.
• 2 نوفمبر. Tether تعلن تجميد أكثر من 1.5 مليار دولار من USDT؛ وبينانس تنشر إثبات الاحتياطيات لعشرة رموز.
• 3 نوفمبر. مرحلة جديدة من استئناف السحب مقرّرة؛ ولم يُنشر تقرير نهائي عن الحادثة.

كيف نُفّذ الهجوم؟ (نتائج أولية)

كل ما في هذا القسم أوّلي وقد يتغيّر مع انتهاء التحقيقات. فقد أشار التحقيق الأولي لبينانس إلى حاسوب محمول مخترَق يعود إلى مهندس DevOps، استخدمه المهاجم بحسب التقارير للوصول إلى حاوية خدمة وتقديم طلبات سحب غير مصرّح بها. ثم قالت بينانس لاحقًا إنها وجدت «نقاط اختراق إضافية»، وفق Khaleej Times.

وتقول TRM Labs إن المهاجم استخدم 50 تفويضًا موقّعًا مسبقًا بموجب EIP-7702، وهي ميزة في Ethereum تتيح للمحفظة تفويض التنفيذ إلى عقد ذكي. ويُرجَّح أنها انتُزعت عبر التصيّد الاحتيالي، بحسب Forbes.

وتقول بينانس إنها لم تجد دليلًا على تسرّب أي مفتاح خاص لمحافظها. فقد حملت عمليات السحب توقيعات صحيحة، ما يوحي بأن المهاجم وجّه بنية التوقيع ولم يكسر التشفير. بعبارة أخرى، صمدت الرياضيات وأخفقت العمليات التشغيلية المحيطة بها.

هل خسر مستخدمو بينانس أموالهم؟

تقول بينانس إن الخسارة لن تقع على المستخدمين. فقد خصّصت أكثر من 6.34 مليار دولار من أموالها، وقالت إنها تعتمد على SAFU (صندوق الطوارئ الخاص بالمستخدمين) وصندوق تأمين العقود الآجلة واحتياطي من البيتكوين وخزينة الشركة لإعادة شراء الرموز المتأثرة.

بلغت نسبة التعويض المعلنة 80% في 30 أكتوبر، و90% في 31 أكتوبر، ونحو 95% في 1 نوفمبر. أما المتبقي فرموز أقل سيولة تقول بينانس إنها ما زالت تعمل على توفيرها.

بدأ استئناف السحب على مراحل في 1 نوفمبر، وشملت المرحلة الأولى 15 شبكة. وفي 2 نوفمبر نشرت بينانس إثبات الاحتياطيات لعشرة رموز استنادًا إلى لقطة بتاريخ 31 أكتوبر. واللقطة تُظهر الأرصدة في لحظة واحدة، وليست تدقيقًا مستمرًا.

تجميد Tether وCircle: لماذا يهمّ؟

أعلنت Tether في 2 نوفمبر أنها جمّدت أكثر من 1.5 مليار دولار من USDT المرتبطة بالهجوم، فيما جمّدت Circle نحو 823 مليون دولار من USDC. ووفق Elliptic كما نقلت Decrypt، جرى تجميد أو ضبط نحو 2.85 مليار دولار، أي 44% من المسروقات، مقارنة بنحو 3% بعد اختراق Bybit.

لم يكن التجميد فوريًا؛ إذ جرت مبادلة نحو 786 مليون دولار من العملات المستقرة أو الاقتراض بضمانها أو تداولها قبل سريانه، وتحوّل كثير منها إلى ETH وTRX. أما حصة البيتكوين فلا يمكن لأي جهة إصدار تجميدها أصلًا.

لهذه الأداة وجهان. فجهة إصدار العملة المستقرة تستطيع حظر أي عنوان تربطه بنشاط غير مشروع، وهو ما أفاد هنا، لكن ذلك يعني أيضًا أن رصيد USDT أو USDC في محفظة ذاتية الحفظ قابل للتجميد. وهذه سيطرة على مستوى جهة الإصدار لا يلغيها أي نوع من المحافظ.

لماذا تتكرّر اختراقات منصات التداول؟

تجمع المنصة المركزية أصول عملائها في محافظ تسيطر عليها. ويُحفظ معظمها في التخزين البارد، لكن المحافظ الساخنة يجب أن تبقى متصلة لمعالجة عمليات السحب، ويمكن الوصول إليها عبر الأشخاص والحواسيب والبرمجيات التي تشغّلها.

• Bybit، فبراير 2025. نحو 1.5 مليار دولار، ونُسب الهجوم أيضًا إلى TraderTraitor.
• Bitget، سبتمبر 2026. نحو 388 مليون دولار، بعد أن منحت ثغرة في منتج أمني من طرف ثالث وصولًا إلى بيانات اعتماد داخلية، ثم أُقحمت أوامر سحب مزيّفة في الأنظمة الخلفية للمحافظ.
• بينانس، أكتوبر 2026. نحو 6.3 مليار دولار، مع الإشارة إلى حاسوب مهندس وتفويضات موقّعة مسبقًا بوصفها نقاط الدخول.

النمط واحد: مجمّع كبير للأموال يُبلَغ عبر العمليات التشغيلية لا عبر البلوك تشين نفسه. وفي الإمارات قالت سلطة FSRA إنها «تتواصل عن كثب مع بينانس وتتابع الحادثة». وكما لاحظت The National، فإن القواعد الرقابية الخاصة بحوكمة التقنية والأمن السيبراني وصون الأصول والاستجابة للحوادث تضع توقعات واضحة، لكنها لا تستبعد وقوع الخسائر.

الحفظ لدى طرف ثالث مقابل الحفظ الذاتي: لماذا يهمّ التصميم

تعمل BlockX على بناء سوق P2P غير احتجازية، ولذلك لدينا مصلحة في هذا التمييز. في المنصة الاحتجازية تملك رصيد حساب، بينما تحتفظ المنصة بالمفاتيح. أما في الحفظ الذاتي فالمفاتيح بيدك.

تشترك الحوادث الثلاث المذكورة أعلاه في سبب جذري واحد: فقد احتفظت Bybit وBitget وبينانس بأصول عملائها في محافظ تسيطر عليها الشركة نفسها، فكان اختراق واحد لعملياتها الداخلية كافيًا للوصول إلى مجمّع تبلغ قيمته مئات الملايين أو مليارات الدولارات. وغنيمة بهذا الحجم هي بالضبط ما يجذب مجموعات مدعومة من دول مثل TraderTraitor.

أما التصميم غير الاحتجازي فيزيل هذا المجمّع. تبقى المفاتيح بيدك، وفي الضمان غير الاحتجازي تُقفَل العملات المشفّرة لكل صفقة في عقد ذكي مخصّص لها وحدها، ولا تُحرَّر إلا وفق قواعد العقد، لا من حاسوب موظف أو خادم شركة. فلا توجد محفظة مركزية تضم أموال جميع المستخدمين، وبالتالي لا توجد نقطة واحدة يصل اختراقها إلى الجميع دفعة واحدة. والمسار الذي استُخدم ضد بينانس — جهاز عمل مخترَق يتحكّم في منظومة السحب — لا يجد هنا هدفًا مماثلًا يصوّب نحوه.

ويتطلّب الاحتفاظ بمفاتيحك عادات جيدة، والأدوات اللازمة لها ناضجة:

• التوقيع المتعدّد والتوقيع عبر المحافظ المادية. حين يتطلّب التحويل مفتاحين أو أكثر، كلٌّ منها على محفظة مادية منفصلة، لا يعود توقيع واحد انتُزع بالتصيّد كافيًا لتحريك الأموال. ومع معاينة واضحة للمعاملات، وقاعدة بعدم الموافقة أبدًا على تفويضات لا تفهمها (بما فيها تفويضات EIP-7702)، يصبح تكرار الأسلوب الذي أُفيد باستخدامه في هجوم بينانس أصعب بكثير.
• كود ضمان يستطيع أي أحد فحصه. تُنشر عقود الضمان المُتقنة على السلسلة وتخضع لتدقيق مستقل، فيمكن لأي شخص التحقق من قواعد قفل الأموال وتحريرها بدل قبولها على الثقة.
• مفاتيح يمكن نسخها احتياطيًا. عبارة استرداد محفوظة دون اتصال بالإنترنت، ومحافظ مادية تُشترى مباشرة من الشركة المصنّعة، تقيان من الضياع والعبث. وقضية أكتوبر 2026، حين بيع جهاز Ledger مزوّد بشريحة مزروعة عبر الموزّع غير الرسمي CryptoBilis، توضّح أهمية النقطة الثانية.
• الضمان لجانب العملات المشفّرة، والتحقق لجانب البنك. في صفقة P2P تبقى العملات المشفّرة مقفلة حتى يؤكد البائع وصول الدفعة المصرفية. والتحقق من الدفعة في تطبيقك المصرفي — لا من لقطة شاشة — يغطي الجزء من الصفقة الذي يجري خارج السلسلة.

وتجميد العملات المستقرة يعمل هنا أيضًا لصالح المستخدمين. فقد جمّدت Tether وCircle، بحسب ما أعلنتاه، أكثر من 2.3 مليار دولار من USDT وUSDC المسروقة في غضون ساعة تقريبًا. وتنطبق هذه الحماية على مستوى جهة الإصدار على USDT وUSDC أينما كانت محفوظة، بما في ذلك محافظ الحفظ الذاتي وعقود الضمان.

ليس درس 29 أكتوبر أن الاحتفاظ بالعملات المشفّرة محفوف بمخاطر مفرطة، بل إن تجميع مفاتيح الجميع في مكان واحد يصنع هدفًا قيمته مليارات. والاحتفاظ بمفاتيحك، مع احتياطات معقولة، يزيل هذا الهدف.

ماذا تفعل إذا كانت لديك أموال على منصة تداول؟

1. تعامل مع الرصيد بوصفه مطالبة. أبقِ على أي منصة ما تحتاجه للتداول النشط فقط، واعرف من يسيطر على المفاتيح.
2. اعتمد القنوات الرسمية وحدها. بعد الاختراقات الكبرى تكثر رسائل «التعويض» أو «التحقق من الحساب» المزيّفة. تحقّق من الإعلانات داخل التطبيق أو على موقع المنصة نفسها.
3. اقرأ تقارير إثبات الاحتياطيات على حقيقتها. فهي لقطات مؤرّخة مفيدة، لكنها لا تثبت الملاءة في المستقبل.
4. إذا نقلت أموالك إلى محفظة فابدأ بتجربة. أرسل مبلغًا صغيرًا، وتأكّد من تطابق الشبكة، واشترِ المحافظ المادية مباشرة من الشركة المصنّعة.
5. راجع كل طلب توقيع. لا توافق على تفويضات أو أذونات لا تفهمها، وألغِ الأذونات القديمة التي لم تعد تستخدمها.
6. احتفظ بالسجلات. احفظ كشوف الحساب ومعرّفات المعاملات تحسّبًا للنزاعات أو المسائل الضريبية.

اقرأ أيضًا

• الحفظ الذاتي مقابل الحفظ لدى طرف ثالث: ما الفرق؟
• ما هو الحفظ الذاتي للعملات المشفّرة؟
• كيف تتحقق مما إذا كان عنوان USDT محظورًا

هذه المقالة معلومات عامة وهي محدَّثة حتى التاريخ المبيَّن أعلاه. والمعلومات المتعلقة بحادثة بينانس أوّلية، وسيجري تحديث هذه المقالة مع انتهاء التحقيقات. والأرقام المذكورة صور لحظية من المصادر المدرجة وهي تتغيّر مع الوقت. ولا شيء هنا مشورة قانونية أو ضريبية أو مالية، ولا يشكّل أي شيء على هذا الموقع عرضًا لمنتج مالي أو دعوة إليه.