تعرضت منصة Binance، أكبر منصة لتداول العملات الرقمية في العالم، لاختراق غير مسبوق. تقدر قيمة الأصول المسروقة بنحو 6.3 مليار دولار، مما يجعلها أكبر سرقة للعملات الرقمية في التاريخ. وفقًا للتحقيقات الأولية، يُعتقد أن الهجوم بدأ باختراق حاسوب محمول بسيط يخص مهندس DevOps في الشركة.
تم الكشف عن الحادث في 30 أكتوبر 2026، عندما نشرت Binance بيانًا على منصة X (تويتر سابقًا) أعلنت فيه تعليقًا مؤقتًا لعمليات الإيداع والسحب. وأوضحت المنصة أنها عملت مع شركائها في مجال البلوكشين لتجميد حوالي 3 مليارات دولار من الأصول المسروقة، لكن 3.3 مليار دولار لا تزال مفقودة حتى الآن.
حاسوب محمول مخترق كنقطة انطلاق
وفقًا للتحقيق الأولي الذي أجرته Binance، يُعتقد أن الهجوم أصبح ممكنًا بسبب اختراق حاسوب محمول يخص مهندس DevOps. سمحت هذه الثغرة للمهاجم بالوصول إلى حاوية خدمة وتقديم معاملات سحب غير مصرح بها. «يشير التحقيق الأولي لـ Binance إلى أن الحادث الأمني قد يكون مرتبطًا بحاسوب محمول مخترق لمهندس DevOps، مما سمح للمهاجم بالوصول إلى حاوية خدمة وتقديم معاملات سحب غير مصرح بها»، صرحت الشركة.
كما أوضحت Binance أنه لم يتم العثور على أي دليل على تسرب المفاتيح الخاصة للمحافظ. بدلاً من ذلك، يُعتقد أن المهاجم سيطر على النظام الذي يأمر المفاتيح بتوقيع المعاملات. وأوضح جايانت ديف، الخبير في Check Point، لبي بي سي: «لم يكسر المهاجمون التشفير ولم يسرقوا المفاتيح الخاصة. لقد سيطروا على النظام الذي يخبر المفاتيح بما يجب توقيعه.»
هجوم متطور على عدة بلوكشينات
كانت التحليلات الأولية تشير إلى أن المهاجم استخدم التصيد للحصول على الأذونات اللازمة للوصول إلى إحدى المحافظ الساخنة الرئيسية للإيثريوم في Binance. ومع ذلك، فإن عمليات السرقة اللاحقة من محافظ عملات رقمية أخرى بسلاسل ومفاتيح ومخططات توقيع مختلفة تشير إلى أن المهاجم كان لديه وصول أعمق إلى أنظمة Binance.
صرحت شركة تحليلات البلوكشين TRM: «التفسير الأكثر ترجيحًا هو أن المهاجم اكتسب القدرة على جعل نظام المحفظة الساخنة في Binance يوقع معاملات من اختياره على عدة سلاسل. في هذا الحادث، حصل جهة واحدة على توقيعات صالحة لمحافظ على عشر سلاسل في غضون ساعات.»
وصفت إميلي تايلور، المؤسس المشارك لـ Global Signal Exchange، هذا الاختراق بأنه «بسرعة وحجم لم يسبق لهما مثيل».
رد فعل Binance وتجميد الأموال
استجابت Binance بسرعة من خلال تعليق عمليات الإيداع والسحب، وإلغاء أذونات العناوين المتأثرة، والتعاون مع سلطات إنفاذ القانون وشركاء الاستخبارات في مجال البلوكشين لتتبع واسترداد الأموال. كما أعلنت الشركة أنها ستغطي جميع الخسائر من صندوق SAFU (صندوق الأصول الآمنة للمستخدمين) ومن أموالها الخاصة. «أموال المستخدمين آمنة»، أكدت Binance.
اقترح مؤسس Binance، تشانغبينغ تشاو، على منصة X أن جميع أموال المستخدمين ستتم تغطيتها بالكامل. لم يعد تشاو على رأس الشركة بعد أن قضى عقوبة بالسجن لمدة أربعة أشهر لانتهاكه قوانين مكافحة غسل الأموال، قبل أن يصدر عفو رئاسي من الرئيس دونالد ترامب.
بالإضافة إلى ذلك، قامت Tether بتجميد أكثر من 1.567 مليار دولار من USDT مرتبطة بهذا الاختراق المحتمل، مما يدل على قدرة الجهات المركزية على التدخل بسرعة.
شكوك حول مجموعة القرصنة الكورية الشمالية TraderTraitor
تشير TRM بأصابع الاتهام إلى مجموعة القرصنة الكورية الشمالية TraderTraitor، المدعومة من الدولة، والتي يُشتبه بالفعل في وقوفها خلف اختراق Bybit بقيمة 1.5 مليار دولار في فبراير 2025. لم تؤكد Binance رسميًا هوية القراصنة بعد، لكنها تعمل مع سلطات إنفاذ القانون للتعرف عليهم.
تداعيات على صناعة العملات الرقمية
يثير هذا الاختراق العديد من الأسئلة حول أمان منصات تداول العملات الرقمية. كيف يمكن لحاسوب محمول واحد مخترق أن يسمح بتوقيعات احتيالية بقيمة 6.3 مليار دولار؟ إذا كانت العملة الرقمية لامركزية إلى هذا الحد، فكيف يمكن لعدد قليل من الجهات الفاعلة الرئيسية تجميد مليارات الأصول؟ وكم عدد الاختراقات واسعة النطاق المطلوبة قبل أن تنهار الثقة في النظام؟
يسلط هذا الحادث الضوء على نقاط الضعف في الأنظمة المركزية، حتى بالنسبة لأكبر المنصات. كما يؤكد على الأهمية الحاسمة للأمن السيبراني، بما في ذلك للموظفين الأفراد، حيث أن اختراق حاسوب محمول بسيط يمكن أن يكون له عواقب كارثية.
