تفاصيل اختراق «باينانس» بـ5.8 مليار دولار: المؤكد وغير المؤكد

بدأت المشكلة ببضعة أسطر من التعليمات البرمجية ومحفظة تحتوي على مبلغ هائل من المال. في يوم الخميس، 29 أكتوبر 2026، بدأت العملات المشفرة تتدفق من العناوين المرتبطة بـ «بينانس»، حيث أفادت التقارير أن معاملة واحدة على شبكة «إيثريوم» (Ethereum) استنزفت ما يقارب 167,464 «إيثريوم» (ETH)، و1.615 مليار «يو إس دي تي» (USDT)، وعشرات من الرموز الرقمية الأخرى. في غضون 40 دقيقة، جمع عنوان مستلم واحد ما يقدر بـ 3.52 مليار دولار.

ثم اتخذت القصة منعطفًا آخر. حدد المحللون تحركات إضافية شملت البيتكوين و«ترون» وشبكات أخرى، مما رفع بعض التقديرات إلى ما يزيد عن 5.5 مليار دولار. سارعت شركات العملات المستقرة إلى تجميد العائدات، وأوقفت «باينانس» عمليات السحب، واعترف المؤسس تشانغبينغ تشاو بأن هذه الأنشطة تبدو وكأنها عملية اختراق. ولم تؤكد البورصة نفسها بعد وقوع سرقة كاملة أو حجم خسائرها المالية.

لغز محفظة «بينانس» يتحول إلى أزمة تقدر بمليارات الدولارات

بدأت أول تحركات كبيرة لعملة الإيثريوم حوالي الساعة 4:24 مساءً بالتوقيت الشرقي، عندما وصلت أصول من محفظة تم تحديدها باسم «Binance 14» إلى عنوان تم إنشاؤه حديثًا. تضمن التحويل أكثر من 60 توكنًا مختلفًا، وجلبت المعاملات اللاحقة أموالًا إضافية من محافظ أخرى مرتبطة بـ «Binance». وسرعان ما دق المراقبون وباحثو البلوكشين ناقوس الخطر. وبحلول وقت مبكر من المساء، كانت التقديرات في ارتفاع مستمر مع قيام المحققين بتتبع الأصول عبر عناوين وشبكات مختلفة.

كانت الأرقام غير منظمة على الإطلاق. وقدرت بعض الحسابات على السلسلة التدفقات الخارجة المشتبه بها بمبلغ 5.57 مليار دولار عبر إيثريوم وبيتكوين وترون. وقدرت شركة «Glassnode» المبلغ بنحو 5.3 مليار دولار، في حين اقتربت التقديرات الأوسع نطاقًا من 5.8 مليار دولار. هذه الأرقام أولية، وقد حذر بعض المحللين من أن التقديرات الأكبر قد تشمل تحويلات لا علاقة لها بالهجوم المشتبه به. ولم تنشر «Binance» رقمًا للخسائر تم التحقق منه بشكل مستقل.

ومع ذلك، كانت معاملات «إيثريوم» وحدها كافية لوضع الصناعة في حالة تأهب. وقد أحصت «Unchained» تدفق ما يقارب 3.52 مليار دولار إلى عنوان مستلم واحد بين الساعة 4:24 و5:04 مساءً بالتوقيت الشرقي. وللمقارنة، بلغت قيمة الاختراق الذي تعرضت له منصة «Bybit» في فبراير 2025 حوالي 1.5 مليار دولار. وحتى التقديرات الأقل نطاقًا الخاصة بـ«إيثريوم» من شأنها أن تتجاوز هذا المبلغ.

كيف يمكن أن تكون التوقيعات الخاصة بالمحفظة هي التي فتحت الباب

يركز التفسير التقني الرئيسي على EIP-7702، وهي ميزة في إيثريوم تم تقديمها مع ترقية Pectra في مايو 2025. تسمح هذه الميزة لمحفظة عملات مشفرة عادية بتفويض عقد ذكي لتنفيذ تعليمات نيابة عنها. إنها تقنية مفيدة، لكن هذا التفويض يصبح خطيرًا عندما يقع في الأيدي الخطأ.

حدد المحققون الذين فحصوا «Binance 14» معاملة تفويض تم إرسالها في حوالي الساعة 4:20 مساءً بالتوقيت الشرقي. وفقًا لتحليل «Blockaid»، احتوت المعاملة على 50 تفويضًا مصممة لتغطية مختلف عدادات المعاملات المحتملة، والمعروفة باسم «nonces». تطابق أحدها.

وبعد حوالي ثلاث دقائق، تم تحويل أصول المحفظة إلى عنوان خارجي. كما حدد الباحثون عقدًا تم نشره في وقت سابق من ذلك اليوم وعنوانًا مرتبطًا به تم تمويله عبر أداة خلط ETH «Tornado Cash»، وهو بروتوكول خصوصية للعملات المشفرة.

والفرق المهم هو أن EIP-7702 يتطلب تفويضًا صالحًا. يعكف المحللون على فحص ما إذا كان المهاجم قد حصل على مفتاح خاص، أو خدع مُوقّعًا مُفوّضًا ليوافق على تعليمات خبيثة، أو اخترق جزءًا آخر من البنية التحتية للتوقيع في Binance. لم يتم إثبات أي من هذه التفسيرات بعد.
كما أن آلية Ethereum لا تفسر التحركات المبلغ عنها على Bitcoin وTron. وهذا يترك المحققين أمام لغز أكبر بكثير من مجرد عقد ذكي واحد تم اختراقه.

قال إيدو بن-ناتان، المؤسس المشارك والرئيس التنفيذي لشركة Blockaid، لـ Bitcoin.com News إن شركته توقعت حدوث ذلك. فقد تنبأ تقرير النصف الأول من العام الصادر عن الشركة بحدوث استغلال بقيمة سبعة أرقام في النصف الثاني من عام 2026. "أعاد المهاجم برمجة محفظة ساخنة رئيسية لـ «باينانس إيثريوم» بشكل فعال بحيث يتمكن مشغل واحد من استنزافها، بما في ذلك أي أموال جديدة يتم إيداعها فيها، واستخدموا هذا الوصول مرة أخرى بعد أكثر من ساعة"، أوضح الرئيس التنفيذي لشركة «بلوكايد».

وأضاف بن-ناتان:

"تم التخطيط للهجوم مسبقًا، حيث قام المهاجم بتمويل العملية عبر Tornado Cash وتدرب على نفس عملية الاستيلاء على محافظ تجريبية قبل ساعات من الهجوم، وكان كل ذلك مرئيًا على السلسلة. تحركت Tether وCircle بسرعة لتجميد ما يقارب 2.4 مليار دولار، ونحن نواصل تعقب الباقي."

مُصدرو العملات المستقرة يتخذون إجراءات صارمة ضد توكنات بقيمة مليارات

بينما كان المحققون يراجعون سجل المعاملات، بدأ مُصدرو العملات المستقرة في قطع الوصول إلى الأصول المرتبطة بالاستغلال المشتبه به. وأفاد باولو أردوينو، الرئيس التنفيذي لشركة Tether، بتجميد أكثر من 1.567 مليار USDT. كما أكد جيريمي ألاير، الرئيس التنفيذي لشركة Circle، أن شركته جمدت أكثر من 800 مليون USDC بالتنسيق مع سلطات إنفاذ القانون.

ثم أشار يي هي، الرئيس التنفيذي المشارك لشركة «بينانس»، إلى أن شركة «ريبل» جمدت ما يقارب 200 مليون دولار، بينما أفاد زاك ويتكوف، المؤسس المشارك لشركة «وورلد ليبرتي فاينانشال»، بتجميد منفصل شمل حوالي 27 مليون دولار من عملة «USD1». وإذا جمعنا هذه الإجراءات المبلغ عنها، فإنها تمثل ما يقارب 2.6 مليار دولار، على الرغم من أن الأرقام لم يتم مطابقتها بشكل مستقل ولا ينبغي اعتبارها إجمالي استرداد مؤكد.

هناك مشكلة أخرى. تجميد عملة رقمية لا يعني إعادتها إلى مالكها الشرعي. يمكن لمصدري العملات المستقرة المركزية حظر التحويلات من عناوين محددة. أما الأصول الأصلية مثل البيتكوين (BTC) والإيثر، فلا توجد لها آلية تجميد مماثلة تخضع لسيطرة المصدر. وفي الوقت نفسه، لاحظ المحللون أن المشغل المشتبه به كان ينقل الإيثر بين المحافظ، ويقوم بمبادلة العملات الرقمية عبر بنية تحتية تداولية لامركزية، ويقترض مقابل ضمانات من العملات المشفرة.
قامت Aave بتجميد أسواق الإقراض الخاصة بـ Ethereum V3 مؤقتًا كإجراء احترازي، مع التأكيد على أن عقودها الذكية لم تتأثر. ونتيجة لذلك، نشب سباق بين المحققين الذين يحاولون تحديد مصدر العائدات، وبين من يتحكم في المحافظ المستلمة ويحاول نقلها. إلى جانب ذلك، نفذ مجلس أمن Arbitrum معاملة على السلسلة لتجميد ما يقارب 30.5 مليون دولار من الأصول المرتبطة بالاستغلال المشتبه به لمنصة Binance.

«Binance» توقف عمليات السحب بينما يعد تشاو العملاء بتعويضهم

ظل رد «Binance» الرسمي حذراً حتى مع استخدام مؤسسها لغة أقوى بكثير. وأقرت البورصة بوجود مشكلة أمنية محتملة، وقالت إن فرقها تجري تحقيقات. وفي وقت لاحق من يوم الخميس، علقت عمليات السحب أثناء إجراء فحوصات أمنية، ووعدت باستعادة الوصول بمجرد حل المشكلة. كما أكدت «Binance» أن أموال العملاء آمنة تماماً.

وقدم تشاو، الذي استقال من منصب الرئيس التنفيذي في عام 2023، تقييمًا أكثر حدة. وكتب على منصة X: «يبدو الأمر وكأنه اختراق لمنصة Binance»، مع التأكيد على أنه لم يعد يدير المنصة. وبصفته مساهمًا، قال إنه يتوقع تغطية جميع أموال العملاء. وفي منشور لاحق، أشار تشاو إلى أن الخسارة قد تكون أعلى مما أُعلن عنه في البداية، وألمح إلى أن «بينانس» ستغطيها.

هذا الوعد يضع الموارد المالية للبورصة في بؤرة الاهتمام بشكل مباشر.

وكتب يي هي، المؤسس المشارك والرئيس التنفيذي لخدمة العملاء في «بينانس»، في الساعة 8 مساءً بالتوقيت الشرقي: «أموال المستخدمين آمنة. ستقوم «بينانس» بتغطية جميع خسائر الاختراق. تم تعليق عمليات الإيداع والسحب مؤقتًا بينما يقوم فريقنا بإجراء فحوصات أمنية، وتجميد الأموال، والتعاون مع سلطات إنفاذ القانون. وسننشر تقريرًا كاملاً عن تحليل ما حدث بمجرد انتهاء التحقيق. يرجى الاعتماد فقط على القنوات الرسمية لـ «بينانس» للحصول على آخر المستجدات."

أسواق العملات المشفرة تتعرض لضربة قوية في ظل أسئلة دون إجابة تواجه المحققين

وقع الحادث المشتبه به خلال جلسة تداول كانت صعبة بالفعل.

انخفض سعر البيتكوين إلى حوالي 76,000 دولار قبل أن يتعافى قليلاً، بينما انخفض سعر الإيثيريوم بنسبة 4.6٪ تقريبًا وخسر BNB ما يقرب من 7.7٪. تُظهر بيانات Coinglass أنه تم تصفية ما يقارب 1.4 مليار دولار من المراكز ذات الرافعة المالية في غضون 24 ساعة، وكانت معظمها رهانات صعودية. لا يمكن عزو كل دولار من تلك الخسائر إلى Binance. فقد كان البيتكوين يتعرض للضغط بالفعل قبل بدء المعاملات المشبوهة.

ومع ذلك، وجدت الصناعة نفسها في مأزق. كانت أكبر بورصة للعملات المشفرة من حيث الأصول المعلنة على المنصة تحقق في خرق محتمل بقيمة عدة مليارات من الدولارات، ولم يتمكن العملاء مؤقتًا من سحب أموالهم، وكان باحثو الأمن لا يزالون يحاولون تجميع أجزاء الصورة لمعرفة ما حدث. كما ظلت الأسئلة حول هوية المهاجم دون إجابة. أثار بعض الباحثين احتمال تورط كوريا الشمالية، لكن لم يتم إثبات أي مسؤولية رسمية.

في الوقت الحالي، يتعين على المحققين تحديد أي التحويلات كانت غير مصرح بها، وكيف تم الحصول على أذونات المحفظة اللازمة، وما إذا كان من الممكن استرداد الأصول التي لا تزال متداولة عبر عناوين خارجية. ويجب على «بينانس» الإجابة عن سؤال آخر: عندما تستأنف عمليات السحب، هل سيكتشف العملاء أن تأكيدات البورصة كانت صحيحة؟

والإجابة على هذا السؤال تهم ما هو أبعد بكثير من «باينانس». يمكن لشركة ما أن تعد بتغطية الخسارة، ويمكن لمصدري التوكنات تجميد مليارات، لكن أياً من هذين الإجراءين لا يفسر كيف هربت هذه الكمية الكبيرة من العملات المشفرة على ما يبدو في المقام الأول.