أعلنت بينانس، إحدى أكبر منصات تداول العملات الرقمية عالميًا، تعرضها لحادث أمني واسع في 29 أكتوبر 2026، وقدرت في بيان نشرته يوم 30 أكتوبر حجم الأصول المتأثرة بنحو 6.3 مليار دولار. وتقول الشركة إنها تمكنت بالتعاون مع جهات في منظومة العملات المشفرة من تجميد نحو 3 مليارات دولار على شبكات البلوك تشين، في حين تواصل تتبع الأصول المتبقية. ويضع اختراق منصة Binance سلامة البنية التشغيلية لمنصات التداول في دائرة الضوء، خصوصًا أن المعلومات الأولية تشير إلى مدخل تقني يختلف عن السيناريو الشائع لتسرب المفاتيح الخاصة للمحافظ.
الإجابة السريعة: أكدت Binance وقوع حادث أمني تتجاوز قيمته التقديرية ستة مليارات دولار، وتجميد قرابة ثلاثة مليارات دولار من الأصول المتأثرة. وأوقفت عمليات السحب مؤقتًا لإجراء فحوصات أمنية، مع إعلانها تحمل الخسائر من صندوق حماية المستخدمين SAFU وأموال الشركة. التحقيق مستمر، لذلك لا ينبغي الخلط بين قيمة الأصول المتأثرة والخسائر النهائية التي لم تعد قابلة للاسترداد.
ماذا حدث في اختراق منصة Binance؟
وفق البيان الرسمي، أظهر التحقيق الأولي احتمال تعرض حاسوب محمول يخص مهندسًا مسؤولًا عن عمليات التطوير والتشغيل، المعروفة باسم DevOps، للاختراق. وتعتقد الشركة أن المهاجم تمكن من الوصول إلى حاوية خدمية ثم إرسال معاملات سحب غير مصرح بها. هذه فرضية أولية أعلنتها المنصة، وليست تقريرًا تقنيًا نهائيًا يحدد جميع مراحل الهجوم أو مسؤولية أي شخص. وقالت بينانس إنها ستنشر تحليلًا شاملًا لأسباب الحادث بعد استكمال التحقيق والتحقق من الوقائع.
كما شددت الشركة على أنها لم تعثر حتى الآن على أدلة تشير إلى تسرب المفاتيح الخاصة بالمحافظ. وهذا التفصيل لا يلغي وقوع عمليات سحب غير مصرح بها، لكنه يوضح أن الوصول غير المصرح به قد يحدث عبر الأنظمة التشغيلية التي تدير العمليات، وليس بالضرورة عبر سرقة مفتاح محفظة مباشرة. ويتطلب تحديد سبب اختراق منصة Binance بصورة قاطعة انتظار التقرير الفني المنتظر بدل الاكتفاء بالاستنتاج من المعلومات المتاحة في ساعات الأزمة الأولى.
هل سُرقت 6.3 مليار دولار بالفعل؟
تستخدم Binance في بيانها عبارة «إجمالي الأثر التقديري» عند الحديث عن مبلغ 6.3 مليار دولار. وفي تغطية اختراق منصة Binance، يجب التعامل مع هذا التقدير بحذر. وهذا تقدير أولي للأصول التي شملها الحادث، ولا يعني أن المبلغ كله خرج نهائيًا من نطاق الاسترداد. وأعلنت الشركة تجميد نحو ثلاثة مليارات دولار على السلسلة حتى وقت البيان، من خلال التعاون مع شركاء تقنيين وجهات مرتبطة بالأصول الرقمية. أما المبلغ المتبقي فظل موضوع تتبع وتحقيق، ولم تقدم الشركة في بيانها النهائي تفاصيل تكفي لتحديد صافي الخسارة المحاسبية بعد الاسترداد والتعويض.
وأشارت شركة التحليلات المتخصصة Elliptic في تقرير مستقل إلى قيمة أعلى قليلًا للأصول المسحوبة، لكنها استخدمت منهجيتها الخاصة في تتبع العمليات. ولأن المرجع الأساسي للخبر هو بيان Binance، نعتمد الرقم الذي أعلنته المنصة نفسها ونوضح اختلاف التقديرات بدل دمجها في رقم واحد. ومع تطور اختراق منصة Binance قد تتغير الأرقام المتعلقة بالأصول المجمدة أو المستعادة، ولذلك لا يصح تثبيت قيمة الخسائر النهائية الآن.
كيف جُمّدت ثلاثة مليارات دولار من الأصول؟
تسمح بعض الأصول الرقمية، ولا سيما العملات المستقرة التي تديرها جهات إصدار مركزية، باتخاذ إجراءات لتجميد أرصدة محددة وفق صلاحيات المُصدر. وتقول بينانس إنها تعاونت مع شركاء في قطاع البلوك تشين للتعامل مع الأصول المتأثرة. وعند تقييم اختراق منصة Binance، ينبغي التفريق بين تعطيل حركة الأصل واسترداده فعليًا. لكن التجميد ليس مساويًا لتحويل الأموال فورًا إلى أصحابها؛ فقد يتطلب الاسترداد تحقيقًا وتنسيقًا قانونيًا وتقنيًا وتحديد وجهة التحويل المصرح بها.
وتفسر هذه النقطة الفارق بين المبالغ المتأثرة والمبالغ التي قد تبقى في متناول المهاجم. كما أن أصولًا أخرى لا تتيح آليات التجميد نفسها، ما يجعل تعقبها أو وقف تحريكها أكثر تعقيدًا. وبذلك فإن اختراق منصة Binance لا يتعلق بمجرد محاولة تحويل مالي واحدة، بل بحادث واسع تتداخل فيه عمليات التتبع ومراقبة الشبكات وإجراءات إيقاف السحب لحماية المنظومة من انتقال أصول إضافية.
ماذا قالت بينانس عن أموال العملاء؟
أعلنت الشركة أن أموال المستخدمين آمنة، وتعهدت بتغطية الخسائر الناتجة عن الحادث باستخدام صندوق Secure Asset Fund for Users المعروف باسم SAFU، بالإضافة إلى مواردها المالية الخاصة. ومع تطور اختراق منصة Binance، يتوقف تقييم قدرة الشركة على الوفاء بهذا التعهد على الإفصاحات اللاحقة. هذا تعهد صادر عن المنصة وليس تأكيدًا مستقلًا باكتمال تعويض كل عميل أو انتهاء إجراءات معالجة الحادث. كما وعدت بنشر إثبات احتياطيات محدث بعد انتهاء أعمال المعالجة، بما يتيح للجمهور الاطلاع على بيانات جديدة بدل الاعتماد على الوعود وحدها.
وأفادت تحديثات تشغيلية لاحقة عبر قنوات الشركة بأن الإيداعات تعمل بينما لا تزال السحوبات موقوفة مؤقتًا لحين إتمام تعديلات أمنية في خدمة السحب والعناوين المرتبطة بها. ولم يُعلن في البيان الأول موعد مضمون لعودة كل العمليات؛ لذا ينبغي لمن يستخدم المنصة متابعة الحالة الفعلية داخل الحساب والإعلانات الرسمية فقط. وتبقى متابعة اختراق منصة Binance مهمة لأصحاب الأرصدة، لكن لا يلزم من وقوع الحادث أن كل حساب شخصي تعرض للاختراق.
الإجراءات العاجلة بعد اكتشاف الحادث
حددت Binance مجموعة إجراءات مباشرة للحد من المخاطر: تعليق الإيداع والسحب مؤقتًا خلال الفحص الأولي، وسحب التفويض المرتبط بالعنوان المتأثر، وإشراك جهات إنفاذ القانون وشركات تحليل معاملات البلوك تشين في تعقب الأصول. وبعد ذلك ظهرت تحديثات تشير إلى استمرار الإيداع مع بقاء السحب معلقًا لفترة. ويشرح هذا التسلسل كيف تعاملت بينانس مع اختراق منصة Binance دون افتراض انتهاء معالجة الخلل. يعكس هذا التسلسل تطور الإجراءات أثناء الأزمة، ولذلك من الضروري نسبة كل حالة إلى توقيت إعلانها بدل اعتبار الإيقاف الأولي وضعًا دائمًا.
| البند | ما أعلنته Binance | ما يعنيه |
|---|---|---|
| حجم الأثر | نحو 6.3 مليار دولار | تقدير أولي وليس صافي خسارة نهائية |
| الأصول المجمدة | نحو 3 مليارات دولار | أصول تم تقييد حركتها على السلسلة |
| المدخل المحتمل | حاسوب مهندس DevOps مخترق | نتيجة أولية قيد التحقيق |
| المفاتيح الخاصة | لا دليل حاليًا على تسربها | لا يحسم جميع تفاصيل الهجوم |
| السحوبات | تعليق مؤقت للفحص | تتغير الحالة مع التحديثات الرسمية |
| التعويض | SAFU وأموال الشركة | التزام معلن بتغطية الخسائر |
هل اختراق منصة Binance هو الأكبر في تاريخ العملات الرقمية؟
تصف جهات تحليل متخصصة الحادث بأنه مرشح لتجاوز عمليات اختراق معروفة في قطاع العملات المشفرة، ومنها واقعة منصة Bybit التي بلغت قرابة 1.5 مليار دولار في فبراير 2025. لكن المقارنات تعتمد على طريقة احتساب الأصول المسحوبة، ومدى استردادها، والسعر المستخدم عند التقييم. ولذلك يكفي القول إن الحادث من أضخم الهجمات المعلنة في القطاع، من دون تقديم ترتيب تاريخي قطعي قبل إغلاق ملف التحقيق.
وطرح بعض الباحثين الأمنيين فرضيات بشأن جهة تقف وراء الهجوم، لكن إعلان Binance الرسمي لم يسمِّ منفذًا ولم ينشر إسنادًا نهائيًا. لذلك لا ننسب اختراق منصة Binance إلى دولة أو مجموعة بعينها باعتبار ذلك حقيقة مثبتة. وسيتطلب أي اتهام موثوق أدلة جنائية وتفاصيل من الجهات المختصة، خصوصًا عندما تكون حركة الأصول موزعة على أكثر من شبكة وعنوان.
ما الذي يجب على مستخدمي المنصة فعله الآن؟
إذا كنت من عملاء المنصة، فإن اختراق منصة Binance لا يبرر الاستجابة لأي رسالة مجهولة. الأولوية للمستخدم هي تجنب الوقوع في موجة الاحتيال التي كثيرًا ما ترافق الأخبار الأمنية الكبيرة. فقد تظهر حسابات مزيفة تعرض تعويضًا عاجلًا أو تطلب نقل الأرصدة إلى عنوان جديد بحجة حمايتها. لا ينبغي تنفيذ أي تحويل بناءً على رسالة خاصة أو إدخال كلمات مرور أو عبارات استرداد في صفحة تصلك عبر رابط غير معروف. كما لا يعالج تغيير كلمة المرور وحده حادثًا في البنية التشغيلية للمنصة، لكنه يظل إجراءً مناسبًا عند وجود إشارات إلى تعرض حسابك الشخصي للخطر.
- تابع حالة الإيداع والسحب من صفحة الإعلان الرسمية أو التطبيق الأصلي فقط.
- لا تثق في روابط التعويض العاجل أو طلبات كشف عبارة استرداد المحفظة.
- راجع سجل تسجيل الدخول والأجهزة المصرح بها ونشّط المصادقة الثنائية.
- احتفظ بسجلات معاملاتك إذا واجهت تأخيرًا أو عملية لا تعرفها.
- انتظر تقرير التحقيق وإثبات الاحتياطيات المحدث قبل الحكم على الأثر النهائي.
وتناول سوالف سوفت في تقرير سابق إضافات خبيثة في Chrome وEdge تستهدف محافظ العملات الرقمية. ورغم أن الحادثين مختلفان، فإن الرابط يشرح جانبًا من المخاطر التي تواجه مستخدمي خدمات العملات المشفرة. أما تفاصيل اختراق منصة Binance الحالية فمرجعها الأساسي الإعلان الأمني الرسمي الصادر عن Binance، وليس منشورات مجهولة تتداول أرقامًا أو روابط دفع.
اختراق منصة Binance – ما الأسئلة التي لم يُحسم جوابها بعد؟
ما زال التحقيق مطالبًا بتحديد المسار الكامل للوصول غير المصرح به، وكيفية تجاوز الضوابط التشغيلية التي تسمح بعمليات السحب، والجهات التي نفذت الهجوم، وحجم الأصول القابلة للاسترداد فعليًا. كما يتعين توضيح المدة التي قد تستغرقها إعادة الخدمات وتعويض أي مستخدم متضرر. وتعهدت الشركة بإصدار تحليل فني بعد اكتمال التحقق، وبنشر إثبات احتياطيات محدث، وهما خطوتان ستكونان مهمتين لتقييم مستوى الشفافية بعد الحادث.
وحتى تصدر النتائج النهائية، يظل اختراق منصة Binance خبرًا متطورًا: الرقم الكبير يصف نطاق الأصول المتأثرة، بينما يصف رقم الثلاثة مليارات ما أُعلن تجميده حتى الآن. والتعامل مع الرقمين على أنهما خسارة نهائية واحدة يؤدي إلى تضليل القارئ، كما أن وعد الشركة بتغطية الخسائر لا يعني أن عمليات المعالجة قد اكتملت بالفعل.
الملخص
أعلنت Binance تعرضها لحادث أمني واسع في نهاية أكتوبر 2026، مع تقدير أثر يبلغ 6.3 مليار دولار وتجميد أصول بنحو 3 مليارات دولار. ويشير التحقيق الأولي إلى احتمال استخدام حاسوب عمل مخترق للوصول إلى خدمة تقنية وإرسال طلبات سحب غير مصرح بها، دون دليل معلن على تسرب مفاتيح المحافظ الخاصة. وبينما تواصل الشركة التحقيق والتعاون مع جهات التتبع وتتعهد بالتعويض، تبقى الأرقام والنتائج النهائية عرضة للتحديث. لذلك فإن متابعة اختراق منصة Binance ينبغي أن تستند إلى بيانات موثقة وتفصل بين الأموال المتأثرة والأموال المجمدة والخسائر المؤكدة.
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
