شهد عالم العملات المشفرة واحدة من أكبر الصدمات الأمنية في تاريخه، بعدما تعرضت منصة «بينانس» (Binance) لهجوم سيبراني معقد استهدف محافظها الرقمية الساخنة وأنظمة تنفيذ المعاملات، ما أتاح للمهاجمين تحويل أصول بمليارات الدولارات إلى عناوين خارج سيطرة المنصة.
وأعلن مكتب التحقيقات الفيدرالي الأمريكي، في بيان مؤرخ 31 أكتوبر 2026، أن جهات مرتبطة بكوريا الشمالية تقف وراء العملية التي وقعت يوم 29 أكتوبر، مشيراً إلى نشاط سيبراني يعرف باسم «TraderTraitor».
وجاء الاتهام الأمريكي بالتزامن مع تحقيقات أمنية واسعة وتحركات من شركات تحليل البلوك تشين ومصدري العملات المستقرة لتعقب الأموال المسروقة وتجميد ما يمكن استعادته منها.
تفاصيل اختراق Binance.. كيف سُرقت مليارات الدولارات؟
بدأ الهجوم من خلال عملية اختراق متعددة المراحل استهدفت بيئة العمل التقنية داخل Binance، بدلاً من الاعتماد على سرقة مباشرة للمفاتيح الخاصة بالمحافظ الرقمية.
وبحسب النتائج الأولية التي أعلنتها الشركة في 3 نوفمبر 2026، استخدم المهاجمون أساليب الهندسة الاجتماعية وبرمجيات خبيثة لاختراق أجهزة موظفين والوصول إلى صلاحيات تشغيلية حساسة.
وتضمنت العملية مقابلات توظيف وهمية، جرى خلالها دفع أحد المهندسين إلى تنزيل ملفات برمجية ضارة، قبل استغلال الأجهزة والبيئة التقنية المخترقة للوصول إلى أنظمة أخرى.
وتمكن المهاجمون لاحقاً من الوصول غير المصرح به إلى خدمة داخلية مسؤولة عن توقيع معاملات المحافظ الرقمية، واستخدامها لتنفيذ تحويلات خارج إجراءات السحب المعتادة.
ويكشف هذا الأسلوب خطورة الهجمات التي تستهدف البنية التشغيلية للمؤسسات المالية، حيث يمكن أن يؤدي اختراق أجهزة الموظفين وصلاحيات الأنظمة الداخلية إلى تجاوز بعض وسائل الحماية التقليدية.
كوريا الشمالية في دائرة الاتهام.. من هي مجموعة TraderTraitor؟
حدد مكتب التحقيقات الفيدرالي الأمريكي نشاط «TraderTraitor» باعتباره مسؤولاً عن الهجوم على Binance.
وأوضح المكتب أن الجهات المرتبطة بكوريا الشمالية بدأت تحويل الأصول المسروقة، بصورة أساسية، إلى عملة إيثريوم (ETH)، مع توقع استخدامها خدمات التمويل اللامركزي ومبادلة العملات الرقمية في مراحل لاحقة من غسل الأموال.
وتثير هذه التطورات مخاوف بشأن قدرة شبكات القرصنة المنظمة على استهداف منصات التداول العالمية وتحريك أصول مالية ضخمة عبر شبكات بلوك تشين متعددة.
وتأتي القضية ضمن الاهتمام الأمني الدولي المتزايد بالهجمات التي تستهدف شركات العملات المشفرة، خصوصاً مع صعوبة استعادة بعض الأصول بعد نقلها بين المحافظ والشبكات المختلفة.
كيف استهدف القراصنة محافظ Binance الساخنة؟
تركز الهجوم على المحافظ الساخنة، وهي محافظ رقمية متصلة بالإنترنت تُستخدم لإدارة السيولة وتنفيذ عمليات التداول والسحب بصورة سريعة.
وأظهرت نتائج التحقيق الأولي أن المهاجمين تمكنوا من الوصول إلى خدمة توقيع المعاملات، ثم استخدموا صلاحيات غير مصرح بها لتحويل أصول رقمية من عدة محافظ.
ومن بين التحويلات التي كشفت عنها Binance إرسال 233.46 مليون وحدة من عملة XRP من خمس محافظ ساخنة إلى عنوان يسيطر عليه المهاجمون.
كما شملت التحويلات نحو 970,500 وحدة من سولانا (SOL)، و44.2 مليون وحدة من عملة OP، إضافة إلى تحويل 18,270 بيتكوين (BTC).
وتؤكد هذه التفاصيل أن الهجوم لم يقتصر على أصل رقمي واحد، بل استهدف أصولاً تعمل عبر شبكات بلوك تشين مختلفة.
ثغرة في صلاحيات المعاملات تزيد تعقيد الهجوم
كشفت Binance أن المهاجمين استغلوا أيضاً آلية التفويض المرتبطة بمعيار EIP-7702 في شبكة إيثريوم.
وتسمح هذه الآلية، في استخداماتها المشروعة، بتفويض بعض صلاحيات تنفيذ المعاملات إلى عقود ذكية دون الحاجة إلى كشف المفتاح الخاص للحساب.
لكن المهاجمين استغلوا الوصول غير المصرح به إلى خدمة التوقيع لمنح عقد ذكي خاضع لسيطرتهم صلاحيات تنفيذ جزئية على إحدى المحافظ الساخنة.
وأدى ذلك إلى تعقيد عملية احتواء الهجوم، لأن إيقاف خدمات السحب التقليدية لم يكن كافياً لإلغاء جميع التفويضات التي سبق تسجيلها على شبكة البلوك تشين.
واضطرت الشركة إلى تنفيذ إجراءات إضافية لإبطال الصلاحيات غير المشروعة ومنع استمرار التحويلات.
6.34 مليارات دولار من الأصول المتأثرة بالاختراق
قدرت Binance إجمالي الأصول الرقمية المتأثرة بالحادث بنحو 6.34 مليارات دولار.
ويمثل هذا الحجم من الخسائر تحدياً أمنياً ومالياً كبيراً، بالنظر إلى طبيعة الأصول المشفرة وسرعة انتقالها بين المحافظ الرقمية.
ومع ذلك، لم تبق جميع الأصول خارج نطاق السيطرة؛ إذ تمكنت الشركة، بالتعاون مع جهات إنفاذ القانون وشركائها في القطاع، من تجميد أو اعتراض أصول بلغت قيمتها نحو 2.85 مليار دولار، وفق تحديثها الصادر في 3 نوفمبر.
وتخضع هذه القيمة للمراجعة والتسوية، كما يمكن أن تتأثر بتغير أسعار العملات المشفرة في الأسواق.
هل يمكن استعادة العملات الرقمية المسروقة من Binance؟
تختلف فرص استعادة الأصول الرقمية باختلاف طبيعة العملات والشبكات المستخدمة في نقلها.
فبعض العملات المستقرة المركزية، مثل USDT وUSDC، تتضمن آليات تسمح للجهات المصدرة بتجميد أرصدة محددة وفق الإجراءات المعتمدة.
أما العملات التي لا تمتلك آليات تجميد مماثلة، فقد تصبح استعادتها أكثر تعقيداً، خصوصاً عندما ينقل المهاجمون الأموال بين محافظ متعددة أو يستخدمون خدمات مبادلة الأصول.
وتساعد شفافية سجلات البلوك تشين المحققين على تتبع حركة الأموال، لكنها لا تضمن استعادتها أو تحديد جميع الأشخاص المسؤولين عن التحويلات.
ولهذا، تعتمد جهود الاسترداد على التعاون بين جهات إنفاذ القانون وشركات تحليل البلوك تشين ومنصات التداول ومصدري الأصول الرقمية.
Binance تتعهد بتعويض المستخدمين المتضررين
أعلنت Binance تحمل الأثر المالي للأموال المسروقة، مؤكدة أن المستخدمين لن يتحملوا الخسائر الناتجة عن الحادث.
وكشفت الشركة أنها خصصت أكثر من 6.34 مليارات دولار لتغطية قيمة الأصول المتأثرة، اعتماداً على مواردها المالية وآليات الحماية المخصصة للمستخدمين.
وفي تحديثها الصادر يوم 3 نوفمبر، أوضحت أن 98% من الأصول الرقمية المتأثرة كانت قد أُعيدت تغطيتها بحلول 31 أكتوبر، مع استمرار العمل على توفير الأصول المتبقية التي تتمتع بسيولة أقل.
وتعكس هذه الخطوات محاولة المنصة الحد من التداعيات المالية للاختراق، بالتوازي مع التحقيقات الأمنية وإعادة بناء الأنظمة المتضررة.
لماذا أوقفت Binance عمليات السحب؟
لجأت المنصة إلى تعليق عمليات السحب مؤقتاً بعد اكتشاف التحويلات غير المصرح بها، بهدف الحد من خروج مزيد من الأصول وإجراء مراجعات أمنية للأنظمة.
وشملت إجراءات الاستجابة إلغاء صلاحيات الوصول المتأثرة، وتعزيز الضوابط الأمنية، والتعاون مع الجهات المختصة لتتبع الأموال.
كما أعادت الشركة بناء أجزاء من البنية التقنية المرتبطة بالمحافظ الرقمية، واستبدلت أجهزة متضررة، وأبطلت بيانات اعتماد ورموز وصول مرتبطة بالاختراق.
وتُعد هذه الإجراءات جزءاً من عملية احتواء الحادث ومنع استغلال نقاط الدخول التي استخدمها المهاجمون.
الذكاء الاصطناعي يدخل خط الدفاع ضد اختراقات العملات المشفرة
من بين الإجراءات التي أعلنتها Binance توسيع استخدام أنظمة الكشف عن السلوكيات غير المعتادة المدعومة بالذكاء الاصطناعي.
وتهدف هذه الأنظمة إلى تحسين قدرة فرق الأمن على رصد الأنشطة المشبوهة، واكتشاف محاولات الوصول غير المعتادة إلى الخدمات الحساسة.
كما أعلنت الشركة زيادة الاستثمار في حماية أجهزة الموظفين، وتأمين بيئات تطوير البرمجيات، وتعزيز ضوابط الوصول إلى أنظمة المحافظ.
وتعتزم Binance الاستعانة بخبراء أمن سيبراني مستقلين لإجراء مراجعة شاملة للحادث وتقييم الإجراءات التصحيحية.
ماذا يعني اختراق Binance لمستقبل العملات المشفرة؟
يعيد الهجوم طرح تساؤلات جوهرية بشأن أمن منصات التداول المركزية، وقدرتها على حماية الأصول الرقمية من الهجمات المعقدة.
وتبرز القضية أهمية عدم الاعتماد على حماية المفاتيح الخاصة وحدها، إذ يمكن أن تنشأ المخاطر أيضاً من اختراق أجهزة الموظفين أو إساءة استخدام صلاحيات الخدمات الداخلية.
كما تسلط الضوء على ضرورة تعزيز مراقبة المعاملات، وتقييد الصلاحيات الحساسة، وإجراء اختبارات أمنية مستقلة، وتطوير خطط الاستجابة للحوادث.
وبالنسبة للمستثمرين، تؤكد الحادثة أهمية فهم المخاطر المرتبطة بحفظ العملات المشفرة لدى جهات خارجية، حتى عندما تكون المنصة كبيرة وتملك موارد مالية وتقنية واسعة.
مستقبل Binance بعد أكبر اختبار أمني
تواجه Binance تحدياً كبيراً لاستكمال معالجة آثار الاختراق، واستعادة ما يمكن استرداده من الأصول، وتعزيز ثقة المستخدمين في أنظمتها.
وفي الوقت الذي تواصل فيه السلطات الأمريكية تتبع نشاط المهاجمين، تعمل المنصة على تحسين بنيتها الأمنية وتطوير آليات الرقابة على المحافظ والمعاملات.
وتكشف الحادثة أن تطور تقنيات البلوك تشين لا يلغي المخاطر المرتبطة بالأنظمة والأشخاص الذين يديرونها.
ويبقى الدرس الأبرز من اختراق Binance أن أمن العملات المشفرة لا يعتمد فقط على قوة التشفير، بل على حماية جميع مراحل الوصول إلى الأصول الرقمية وإدارة صلاحيات تحويلها، من أجهزة الموظفين إلى أنظمة توقيع المعاملات.
