أكبر اختراقات العملات المشفرة تاريخيا مرتبة حسب قيمة الدولار وبيتكوين المسروقة

كارثة «بينانس» البالغة 6.3 مليار دولار تضع أكبر عمليات السطو على العملات المشفرة تحت المجهر

لقد أنتجت العملات المشفرة ثروات، واختراقات تكنولوجية، ومجموعة غير عادية من الكوارث الأمنية. استغلت بعض الهجمات ثغرات معقدة في البنية التحتية لسلسلة الكتل، بينما اعتمدت هجمات أخرى على بيانات اعتماد مسروقة، أو مفاتيح خاصة تم اختراقها، أو نقاط ضعف لدى البشر المكلفين بحماية مليارات الدولارات.

وقد أعاد الحادث الأخير المبلغ عنه والمتعلق بـ «بينانس» تسليط الضوء على تلك المقارنات التاريخية. ووفقًا لأحدث النتائج، تم سحب ما يقارب 6.3 مليار إلى 6.4 مليار دولار من الأصول الرقمية من محافظ «بينانس» في 29 أكتوبر 2026، مما يجعلها على الأرجح أكبر عملية سرقة للعملات المشفرة مسجلة على الإطلاق من حيث القيمة بالدولار. لا تزال الأرقام مؤقتة، ولا ينبغي الخلط بين التقديرات المنسوبة إلى شركات تحليل البلوكشين ونتائج التحقيق الجنائي المكتمل.

ومع ذلك، فإن الأرقام بالدولار لا تروي سوى جزء من القصة. فالارتفاع الهائل في قيمة البيتكوين خلال العقد الماضي يعني أن حادثة بدت متواضعة نسبيًا عند وقوعها يمكن أن تتفوق على عمليات السرقة التي تبلغ قيمتها مليارات الدولارات اليوم، إذا ما قُيست من حيث كمية البيتكوين المسروقة. وفي الوقت نفسه، فإن المبلغ الذي سُرق في البداية لا يمثل بالضرورة الخسارة المالية النهائية، خاصةً عندما يتم تجميد الأصول أو استردادها أو تعويضها.

أكبر 20 عملية اختراق للعملات المشفرة مرتبة حسب القيمة بالدولار

تصنف المقارنة الأولى عمليات سرقة العملات المشفرة حسب قيمتها التقديرية بالدولار الأمريكي وقت وقوع كل حادثة، وليس وفقًا للتقييمات الحالية. وتشمل هذه المقارنة اختراقات منصات التبادل، وعمليات استغلال الجسور، والتحويلات غير المصرح بها، على الرغم من أن ظروف بعض الحالات تعقّد تصنيفها على أنها عمليات اختراق تقليدية. يتم التعامل مع عمليات الاسترداد والتعويضات بشكل منفصل عن المبالغ الأولية التي تعرضت للسرقة.

أول ما يلفت الانتباه هو الفارق الكبير بين Binance وبقية الشركات في هذا المجال. فالخسارة المعلنة البالغة 6.3 مليار دولار تزيد بأكثر من أربعة أضعاف عن قيمة الاختراق الذي تعرضت له Bybit في فبراير 2025، والذي كان يُعتبر سابقًا أكبر عملية سرقة فردية للعملات المشفرة في القطاع من حيث القيمة بالدولار.

لكن حتى الأرقام الإجمالية التي تتصدر العناوين تستدعي التدقيق. فعلى سبيل المثال، تضمنت عملية الاستغلال التي تعرض لها «BSC Token Hub» ما يقارب 570 مليون دولار من عملة «BNB» التي تم سكها حديثًا، على الرغم من أن المبلغ الذي تم نقله بنجاح خارج النظام البيئي المتضرر كان أقل بكثير. وبالمثل، أعاد المهاجم الذي استهدف «Poly Network» في النهاية معظم الأصول المسروقة، مما يوضح الفرق الكبير بين القيمة الأولية التي تعرضت للاختراق والمبلغ الذي فُقد بشكل دائم.

Binance وBybit وعصر المليار دولار

يمثل حادث Binance الذي وقع في 29 أكتوبر مستوىً جديدًا من فشل أمن البورصات المبلغ عنه. وقد تتبع محققو البلوكشين تحويلات تبلغ قيمتها حوالي 6.3 مليار دولار عبر ما يقرب من اثنتي عشرة سلسلة بلوكشين، بما في ذلك Ethereum وBitcoin وTron وSolana. كما حدد محققو سلسلة الكتل 18,270 بيتكوين ضمن الأصول المسروقة، وعزوا العملية إلى مجموعة «Tradertraitor» الكورية الشمالية. في غضون ذلك، تعهدت «Binance» بتغطية أرصدة العملاء من خلال احتياطياتها الطارئة ومواردها المؤسسية، بينما أفادت التقارير بأن الشركاء جمدوا ما يقارب 3 مليارات دولار من الأصول المتضررة.

كان اختراق منصة «بايبيت» (Bybit) الذي وقع في 21 فبراير 2025 يحتل المرتبة الأولى سابقًا. فقد تمكن المهاجمون من اختراق عملية الموافقة على المعاملات أثناء تحويل من محفظة «إيثر» الباردة، مما جعل معاملة خبيثة تبدو شرعية للموقعين المصرح لهم. وقد سُرق ما يقارب 400,000 إيثر (ETH) والأصول المرتبطة بها، والتي تقدر قيمتها بما يتراوح بين 1.46 مليار و1.5 مليار دولار. وعزا مكتب التحقيقات الفيدرالي (FBI) لاحقًا الهجوم إلى عملاء كوريين شماليين، في حين حصلت منصة Bybit على سيولة إضافية لتلبية طلبات سحب العملاء.

Ronin وPoly Network وعمليات استغلال الجسور

أظهر الهجوم الذي تعرضت له شبكة رونين في مارس 2022 كيف يمكن لعدد محدود من مفاتيح المصادقين المخترقة أن تعرض جسرًا بأكمله للخطر. سيطر المهاجمون على خمسة من أصل تسعة مصادقين وسحبوا 173,600 إيثر إلى جانب 25.5 مليون USDC. اعتمادًا على تاريخ التقييم، تراوحت قيمة الأصول المسروقة بين 540 مليون و625 مليون دولار تقريبًا. ونسبت السلطات الأمريكية هذه العملية إلى مجموعة «لازاروس» الكورية الشمالية.

تعرضت شبكة «بولي» (Poly Network) لكارثة من نوع آخر في أغسطس 2021. سمح خلل في ضوابط الوصول لبروتوكول السلسلة المتقاطعة بإجراء تحويلات غير مصرح بها بقيمة تقارب 610 ملايين دولار. لكن على عكس معظم حالات سرقة العملات المشفرة الكبيرة، أعاد المهاجم لاحقًا جميع الأصول تقريبًا، مما حوّل ما بدا في البداية خسارة كارثية إلى واحدة من أكثر حالات الاسترداد غرابة في هذا القطاع.

تضمن حادث «BSC Token Hub» في أكتوبر 2022 ثغرة أمنية سمحت بإنشاء 2 مليون BNB دون إذن. وعلى الرغم من أن تلك الرموز الرقمية كانت تحمل قيمة اسمية تقترب من 570 مليون إلى 586 مليون دولار، إلا أن جزءًا ضئيلًا منها فقط تمكن من الخروج من النظام قبل التدخل. هذا التمييز مهم لأن الرموز التي تم سكها حديثًا وتُقيَّم وفقًا لأسعار السوق لا تعني بالضرورة عائدات قابلة للتحقق منها على الفور.

Coincheck وFTX وMt Gox

فقدت منصة Coincheck اليابانية حوالي 523 مليون توكن NEM في يناير 2018 بعد أن اخترق المهاجمون محفظة ساخنة. كانت قيمة الأصول تبلغ حوالي 530 مليون دولار في ذلك الوقت، مما جعل الحادثة واحدة من أكبر اختراقات منصات التبادل في تلك الحقبة. وقامت Coincheck لاحقًا بتعويض العملاء المتضررين باستخدام أموال الشركة.

تعرضت FTX لتحويلات غير مصرح بها للعملات المشفرة تقدر قيمتها بما بين 450 مليون و477 مليون دولار خلال انهيارها في نوفمبر 2022. حدثت عمليات السحب هذه في خضم إجراءات الإفلاس وانهيار استثنائي في ضوابط الشركة. ونظرًا لتزامن الحادث مع حالة إعسار أوسع نطاقًا وسوء استخدام مزعوم لأصول العملاء، فإن بعض التصنيفات التاريخية تستبعده من مقارنات القرصنة التقليدية.

ثم هناك Mt Gox، التي يكاد يكون من المستحيل تقدير أهميتها التاريخية باستخدام تقييمها الأصلي بالدولار. كشفت البورصة عن فقدان ما يقارب 850,000 بيتكوين في عام 2014، بما في ذلك مقتنيات العملاء ومقتنيات الشركة، قبل العثور على ما يقارب 200,000 بيتكوين في محفظة قديمة. وقد قُدرت القيمة الأولية للنقص بحوالي 473 مليون دولار عند الإفلاس، لكن الخسارة المتبقية البالغة حوالي 650,000 بيتكوين أصبحت أكثر خطورة بكثير مع ارتفاع سعر البيتكوين في السوق.

Bitget وWormhole وLiquid Network

بلغت القيمة التقديرية للحادث الذي أبلغت عنه Bitget في سبتمبر 2026 في البداية 351.6 مليون دولار، ثم تم تعديلها لاحقًا إلى حوالي 387.5 مليون دولار بعد أن حدد المحققون أصولًا إضافية متضررة. تصف الأبحاث المقدمة البنية التحتية للسحب التي تعرضت للاختراق، وتشير إلى أن البورصة كانت تنوي استخدام صندوق الحماية الخاص بها لتغطية خسائر العملاء. لا يزال نسب المسؤولية إلى جهات كورية شمالية مجرد تقييم وليس نتيجة رسمية مؤكدة.

تكبدت Wormhole خسائر تراوحت بين 320 مليون و326 مليون دولار في فبراير 2022 عندما استغل المهاجمون ثغرة أمنية في عملية التحقق من التوقيع لإنشاء 120,000 ETH مغلفة دون التغطية المطلوبة. قامت «Jump Crypto» لاحقًا بتعويض الضمانات المفقودة، مما منع الاستغلال من أن يتحول إلى خسارة دائمة مكافئة للمستخدمين.

تضمن حادث شبكة «Liquid Network» في سبتمبر 2026 ما يقارب 4,000 بيتكوين، حيث وصف التقرير المقدم الجهات الفاعلة بأنهم قراصنة ذوو نوايا حسنة (white-hat hackers) أعادوا لاحقًا 3,400 بيتكوين. يتطلب هذا التقرير معالجة دقيقة: فالإعادة المزعومة تغير التأثير الاقتصادي بشكل جوهري، ولا تقدم الدراسة إعادة بناء كاملة للحدث استنادًا إلى المصادر الأولية.

DMM Bitcoin و KelpDAO و Drift Protocol

خسرت DMM Bitcoin 4,502.9 بيتكوين في مايو 2024، بقيمة تتراوح بين 305 مليون و308 مليون دولار تقريبًا. وربط المحققون السرقة بهجوم هندسي اجتماعي كوري شمالي استهدف مزود خدمات إدارة المحافظ. قامت البورصة اليابانية في النهاية بترتيب تعويض العملاء وأغلقت عملياتها، مما يوضح كيف يمكن لحادث أمني أن يصبح مشكلة وجودية للأعمال حتى عند الوعد بالتعويض.

أضافت حادثتان تم الإبلاغ عنهما في أبريل 2026 ما يقدر بـ 577 مليون دولار أخرى إلى فاتورة الأمن في القطاع. تعرضت منصة KelpDAO لخرق أمني بلغت قيمته حوالي 292 مليون دولار شمل البنية التحتية خارج السلسلة، بينما خسرت منصة Drift Protocol ما يقدر بـ 285 مليون إلى 295 مليون دولار. اشتبه المحققون في تورط كوريا الشمالية في حادثة Drift، على الرغم من أن إسناد المسؤولية ظل مؤقتًا في المواد المقدمة.

Kucoin وWazirX وCetus وMixin وEuler وNomad

تضمن الاختراق الذي تعرضت له Kucoin في سبتمبر 2020 اختراق المفاتيح الخاصة للمحافظ الساخنة، وتشير التقديرات إلى أن قيمة الأصول المتضررة تتراوح بين 150 مليون دولار و280 مليون دولار. وأفادت البورصة لاحقًا باسترداد نسبة كبيرة من الأموال من خلال التتبع وتجميد الأصول والتعاون مع منصات أخرى، مما يوضح كيف يمكن للاستجابات المنسقة أن تقلل من العواقب المالية طويلة الأمد للهجوم.

تكبدت WazirX خسائر تراوحت بين 230 مليون و235 مليون دولار تقريبًا في يوليو 2024 بعد اختراق محفظة متعددة التوقيعات. أدى الحادث إلى تعطيل عمليات السحب والتداول، مما أدى إلى بذل جهود لإعادة الهيكلة والتعافي. نُسب الهجوم إلى مجموعة «لازاروس»، وأصبح ترتيب الحفظ نفسه محورًا رئيسيًّا للتدقيق.

وتوضح الحالات المتبقية كيف أن نقاط الضعف تتجاوز بكثير البورصات المركزية. فقد شمل الاستغلال الذي تعرض له بروتوكول Cetus في مايو 2025 ما يقارب 223 مليون دولار، في حين أبلغت شبكة Mixin Network عن خسائر تبلغ حوالي 200 مليون دولار في سبتمبر 2023. خسرت «Euler Finance» حوالي 197 مليون دولار في مارس 2023 من خلال استغلال مدعوم بقرض سريع، على الرغم من أن المفاوضات أسفرت في النهاية عن استرداد ما يقارب 90% من الأموال المسروقة. في غضون ذلك، تعرضت «نوماد بريدج» (Nomad Bridge) لعملية استغلال بلغت خسائرها حوالي 190 مليون دولار في أغسطس 2022 بعد أن سمح ضعف في عملية التحقق من صحة الرسائل بإجراء عمليات سحب احتيالية.

أكبر حوادث سرقة البيتكوين تروي قصة مختلفة تمامًا

تفضل التصنيفات المقومة بالدولار الحوادث الأحدث عهدًا، عندما كانت أسواق العملات المشفرة تحقق تقييمات أعلى بكثير. ويؤدي قياس السرقات التاريخية بناءً على عدد عملات البيتكوين المسروقة إلى ترتيب مختلف تمامًا، يهيمن عليه اختراقات البورصات المبكرة، والمحافظ المخترقة، والخسائر التي حدثت عندما كان البيتكوين يتداول بجزء بسيط من سعره الحالي.

للمقارنة، يستخدم جدول التصنيف أدناه سعرًا مرجعيًّا ثابتًا يبلغ 78,000 دولار لكل بيتكوين. هذه الحسابات هي تقييمات افتراضية لكميات البيتكوين التاريخية، وليست تقديرات للأصول التي لا تزال تحت سيطرة المهاجمين أو المبالغ التي يمكن استردادها بشكل واقعي.

هذه المقارنة تغير التسلسل الهرمي التاريخي بأكمله. العجز الأصلي المعلن عن Mt Gox البالغ 850,000 بيتكوين سيحمل تقييمًا افتراضيًا يبلغ 66.3 مليار دولار بسعر 78,000 دولار لكل عملة، أي أكثر من عشرة أضعاف القيمة الدولارية المقدرة لحادثة Binance في أكتوبر 2026. وحتى الـ 650,000 بيتكوين المتبقية تقريبًا بعد اكتشاف المحفظة القديمة ستكون قيمتها 50.7 مليار دولار بنفس السعر المرجعي.

كما تصبح سرقة Bitfinex التي وقعت عام 2016 أكثر فداحةً بشكل ملحوظ عند قياسها بالبيتكوين. استولى المهاجمون على 119,756 بيتكوين، بقيمة تقارب 72 مليون دولار في ذلك الوقت. وبالسعر المرجعي المستخدم في هذا التحليل، تبلغ قيمة الكمية نفسها حوالي 9.34 مليار دولار، على الرغم من أن السلطات الأمريكية صادرت لاحقًا جزءًا كبيرًا من العملات المسروقة.

تمثل شركة Lubian Mining حالة أخرى استثنائية لكنها مثيرة للجدل. زعمت شركة Arkham Intelligence أن 127,426 بيتكوين سُرقت من عملية التعدين في ديسمبر 2020 بسبب نقاط ضعف في عملية إنشاء المفاتيح الخاصة. وستبلغ قيمة الخسارة المزعومة حوالي 9.94 مليار دولار بسعر 78,000 دولار لكل عملة. ومع ذلك، فإن الأسئلة التي لم تُحل بعد بشأن الملكية، وآلية السرقة، وإجراءات المصادرة الأمريكية اللاحقة تعني أنه لا ينبغي تقديم هذه الحالة على أنها اختراق مؤكد لبورصة أو تجمع تعدين.

كما يتضمن تاريخ العملات المشفرة المبكر السرقات المرتبطة بـ«لينود» (Linode) التي أثرت على عدة شركات في عام 2012، والخسارة المبلغ عنها البالغة 25,000 بيتكوين من المحفظة المعروفة باسم «ألينفين» (Allinvain) في عام 2011، والحوادث التي شملت «كريبتسي» (Cryptsy) و«بيتستامب» (Bitstamp) و«مينتبال» (Mintpal). كانت هذه الحالات أصغر من الناحية المالية وفقًا لأسعار البيتكوين السائدة آنذاك، لكن كميات البيتكوين فيها هائلة مقارنةً بالعديد من عمليات الاستغلال الحديثة.

كما يستحق حادث «Binance» الذي وقع في أكتوبر 2026 أن يُدرج في المقارنة المقومة بالبيتكوين، حيث سجلت البورصة 18,270 بيتكوين ضمن الأصول التي تم تحويلها خلال التدفقات الخارجة المبلغ عنها. ويأتي ذلك بصرف النظر عن ما يقارب 7,000 بيتكوين التي سُرقت من Binance في مايو 2019. وتبلغ قيمة مكون البيتكوين وحده في الحادثة الأحدث حوالي 1.43 مليار دولار بسعر مرجعي يبلغ 78,000 دولار، على الرغم من أن قيمتها الإجمالية بالدولار كانت مدفوعة بمجموعة أوسع بكثير من الأصول الرقمية.

CZ يقول إن أكبر سرقة بالدولار ليست أكبر سرقة للبيتكوين

تناول مؤسس منصة Binance، تشانغبينغ تشاو، المعروف على نطاق واسع باسم CZ، الفرق بين الخسائر المقومة بالدولار وكميات البيتكوين في بيان تم تقديمه لهذا التقرير. وتركز حجته على نقطة تبدو بسيطة للوهلة الأولى: الرقم الأكبر الذي يتصدر العناوين لا يشير بالضرورة إلى الحادثة الأكثر تأثيرًا على المستخدمين أو الأسواق أو المعروض من العملات المشفرة.

«رأيت بعض المناقشات حول حجم الاختراق، ولماذا كان تأثيره على سعر البيتكوين ضئيلًا، وما إلى ذلك. مبلغ 6.3 مليار دولار هو الأكبر من حيث القيمة بالدولار الأمريكي، ولكنه ليس الأكبر من حيث قيمة البيتكوين. كان حجم الاختراق في MtGox يبلغ 650,000 بيتكوين"، كتب تشاو على X. «أرقام مهمة أخرى يجب أخذها في الاعتبار: النسبة المئوية من البيتكوين (بالنسبة إلى إجمالي المعروض من البيتكوين)، أي التأثير على السوق. تعتبر MtGox كبيرة في هذا الجانب أيضًا بنسبة تزيد عن 5٪. عدد المستخدمين المتأثرين، والنسبة المئوية لأصول المستخدمين المتأثرة. كانت MtGox (أكبر بورصة مركزية في ذلك الوقت) وFTX (ليست صغيرة) تقتربان من 100٪ من المستخدمين وأصولهم [assets].”

وأضاف CZ:

"الأهم من ذلك: من هم المتضررون؟ هل تغطي المنصة كل شيء؟ (ضحية واحدة فقط)، كما في حالتين أخيرتين لمنصات التداول المركزية وBinance. من الواضح أنها لا تزال كارثة كبرى للصناعة، ولـ Binance (ولي). الأمر مؤلم، لكننا ننجو. والأهم من ذلك، أننا نحمي مستخدمينا."

يثير هذا البيان، الذي نُقل كما ورد، سؤالاً مهماً حول كيفية قياس القطاع لفشل الإجراءات الأمنية. تصف الأرقام الإجمالية للسرقة الأصول التي تعرضت للاختراق، لكنها لا تكشف عن حجم الخسائر التي يتكبدها العملاء في نهاية المطاف، أو ما إذا كانت الشركة المتضررة لا تزال قادرة على الوفاء بالتزاماتها المالية، أو مقدار العملة المشفرة المسروقة التي يمكن استردادها.