اختراق Binance: أكبر سرقة في تاريخ العملات المشفرة

اختراق Binance: أكبر سرقة في تاريخ العملات المشفرة
كيف تمكن المخترقون من اختراق Binance؟

​سرق مخترقون مبلغًا قياسيًا قدره 6.3 مليار دولار من منصة Binance لتداول العملات المشفرة. وتشير الأدلة إلى صلة بكوريا الشمالية، فيما تسبب الهجوم بالفعل في موجة بيع واسعة في سوق العملات المشفرة. لكن ما يثير القلق بصفة خاصة هو مدى بساطة الطريق الذي ربما سلكه المهاجمون للوصول إلى مليارات الدولارات.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

حاسوب محمول مخترق فتح الطريق أمام المليارات

في مساء 29 أكتوبر، بدأت كميات هائلة من العملات المشفرة تخرج من محافظ Binance. ووفقًا لشركة TRM Labs، سرق المهاجمون نحو 6.36 مليار دولار عبر عشر سلاسل كتل، وحُوّلت معظم الأموال خلال 20 دقيقة فقط. وكانت هذه أكبر عملية سرقة في تاريخ العملات المشفرة، إذ بلغ حجمها نحو أربعة أضعاف سرقة Bybit في فبراير 2025.

وفقًا للنتائج الأولية التي توصلت إليها Binance، ربما تمكن المهاجمون من الدخول عبر حاسوب محمول مخترق يعود لأحد مهندسي DevOps في المنصة. وربما استخدم المخترقون الجهاز للوصول إلى خدمة داخلية وإرسال معاملات سحب غير مصرح بها للعملات المشفرة. إلا أن المحققين لم يعثروا على أي دليل على تسريب المفاتيح الخاصة بالمحافظ. ويرى مختصون في Blockaid أن المهاجمين ربما تلاعبوا بنظام توقيع المعاملات لدفعه إلى تنفيذ تعليمات غير مصرح بها.

عقب اكتشاف الاختراق، علّقت Binance عملياتها وبدأت تجميد الأصول المسروقة بمساعدة جهات أخرى في القطاع. وبحلول صباح 30 أكتوبر، جُمّد نحو 3 مليارات دولار. وحظرت Tether أكثر من 1.56 مليار USDT، فيما جمّدت Circle أكثر من 800 مليون USDC. كما شاركت أجهزة إنفاذ القانون وشركات تحليل سلاسل الكتل في جهود تتبع الأموال المسروقة.

تعهدت Binance بتعويض الخسائر بالكامل باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة. ووفقًا لآخر تحديث، عادت عمليات الإيداع إلى طبيعتها. وتتوقع المنصة استئناف عمليات السحب خلال 48 ساعة. وبعد اكتمال التحقيق، تعهدت Binance بنشر تقرير فني مفصل وتحديث إثبات الاحتياطيات.

الخيط يقود إلى كوريا الشمالية

قد تكون مجموعة المخترقين الكورية الشمالية TraderTraitor وراء الهجوم على Binance. وخلص مختصون من TRM Labs وChainalysis إلى ذلك بعد فحص حركة الأموال المسروقة وتفاصيل أخرى للاختراق. ولم تحدد Binance المهاجمين رسميًا.

كشف محقق البلوكشين ZachXBT عن صلة أخرى بهجمات سابقة. فبحسب ما توصل إليه، خُلِطت الأموال المسروقة من Binance بأصول سُرقت سابقًا في استغلال استهدف منصة تداول العملات المشفرة Bitget. ووصلت الأموال إلى العنوان نفسه بعد مرورها عبر بروتوكول THORChain. وبما أن الهجوم السابق نُسب إلى TraderTraitor، رجّح المحقق أن تكون المجموعة نفسها مسؤولة عن الحادثتين.

ظهرت المجموعة سابقًا في التحقيقات المتعلقة ببعض أكبر عمليات سرقة العملات المشفرة. ففي فبراير 2025، سرق مخترقون نحو 1.5 مليار دولار من عملة Ethereum من Bybit. ونسب مكتب التحقيقات الفيدرالي الأمريكي (FBI) ذلك الهجوم رسميًا إلى كوريا الشمالية. كما ارتبط مخترقون كوريون شماليون بسرقة أكثر من 300 مليون دولار من منصة تداول العملات المشفرة اليابانية DMM Bitcoin في مايو 2024.

يُعدّ الهندسة الاجتماعية أحد الأساليب الرئيسية التي تستخدمها TraderTraitor. فخلال الهجوم على DMM Bitcoin، على سبيل المثال، أرسل مخترق انتحل صفة مسؤول توظيف إلى أحد موظفي مزود خدمات المحافظ Ginco شيفرة خبيثة متنكرة في صورة اختبار تقني. ووفقًا لـFBI، استُخدم الوصول الناتج لاحقًا للتلاعب بطلب مشروع لإجراء معاملة بالعملات المشفرة، وتحويل الأموال إلى محافظ يسيطر عليها المهاجمون.

أزمة ثقة في منصات التداول المركزية؟

أدى اختراق Binance إلى موجة بيع واسعة في سوق العملات المشفرة. وهبطت Bitcoin إلى 76,460 دولارًا، وتراجعت Ethereum إلى ما دون 2,200 دولار، فيما خسرت BNB أكثر من 8% خلال 24 ساعة. ووفقًا لـCoinGlass، أغلقت منصات التداول قسرًا مراكز للمتداولين بقيمة 1.53 مليار دولار خلال اليوم الماضي. ومن هذا المبلغ، جاء 1.29 مليار دولار من متداولين راهنوا على ارتفاع الأسعار.

امتدت تداعيات الهجوم أيضًا إلى قطاع التمويل اللامركزي (DeFi). فقد قيّد بروتوكول الإقراض Aave النشاط مؤقتًا في أسواقه، بعدما أودع المهاجم 60 مليون USDT كضمان واقترض Ethereum بقيمة تقارب 44.6 مليون دولار. وظل بإمكان المستخدمين سحب الأموال وسداد القروض، لكن عُلّقت عمليات الإيداع والاقتراض الجديدة. وفي الأثناء، خسر كل من رمزي AAVE وUNI أكثر من 10% خلال 24 ساعة.

يرى محللو Standard Chartered أن اختراق Binance قد يسرّع التحول من منصات التداول المركزية (CEXs) إلى المنصات اللامركزية (DEXs). وحدد Geoffrey Kendrick، الرئيس العالمي لأبحاث الأصول الرقمية في البنك، منصة Uniswap بوصفها إحدى الجهات المحتمل استفادتها. ووفقًا لـCoinGecko، بلغ حجم التداول الفوري في أكبر 10 منصات DEX نسبة 23.5% من حجم التداول المسجل في أكبر 10 منصات CEX خلال الربع الثاني من 2026. وكانت النسبة 21.4% في الربع الأول.

الخطر الأكبر جاء من الداخل

أظهر اختراق Binance أن سرقة مليارات الدولارات لا تتطلب بالضرورة من المخترقين الحصول على المفاتيح الخاصة لمحافظ العملات المشفرة. وإذا تأكدت النتائج الأولية، فربما كان اختراق حاسوب أحد الموظفين كافيًا للوصول إلى نظام توقيع المعاملات. وقد استهدف الهجوم عشر سلاسل كتل رغم اختلاف بنياتها وآلياتها الأمنية.

بالنسبة إلى Binance، لا يقتصر التحدي الأكبر على تعويض الخسائر، بل يشمل أيضًا إصلاح الثغرات التي أتاحت وقوع هجوم كهذا. وسيتعين على التقرير الفني المرتقب توضيح كيف أمكن لحاسوب واحد مخترق أن يتيح الوصول إلى أصول بمليارات الدولارات، ولماذا أخفقت أنظمة الأمن الداخلية للمنصة في إيقاف عمليات السحب.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.