أكدت بينانس Binance تعرضها لحادث أمني بلغ أثره التقديري نحو 6.3 مليارات دولار، بعد خروج أصول رقمية من محافظ مرتبطة بالمنصة يوم الخميس 29 أكتوبر 2026. وأعلنت تعليق السحب مؤقتًا، وتجميد نحو 3 مليارات دولار من الأصول المتأثرة بالتعاون مع شركائها، والتزامها بتغطية الخسائر.
لكن ماذا حدث بالضبط؟ وهل اختُرقت حسابات العملاء؟ وهل توقفت الإيداعات أيضًا؟ في هذا التقرير من «تيك بلس» نجمع تفاصيل الحادث من بيان بينانس، وتصريحات إدارتها، وتحليل شركة TRM Labs، والتغطيات الصحفية المتخصصة، مع توضيح ما لم يُحسم بعد.
آخر مراجعة: 30 أكتوبر 2026. التحقيق مستمر، وحالة الخدمات والأرقام قابلة للتحديث. المواعيد المستقبلية المذكورة أدناه أهداف أعلنتها الشركة، وليست تأكيدًا على تنفيذها.
ملخص اختراق بينانس: أهم المعلومات
| السؤال | المعلومات المتاحة |
|---|---|
| متى وقع الهجوم؟ | 29 أكتوبر 2026، وبدأت التحويلات غير المصرح بها قرابة 20:05 بالتوقيت العالمي وفق TRM Labs. |
| كم تبلغ الخسائر؟ | نحو 6.3 مليارات دولار بحسب بينانس، ونحو 6.36 مليارات وفق حساب TRM لقيمة التحويلات وقت تنفيذها. |
| هل السحب متاح؟ | أعلنت المنصة تعليقه مؤقتًا لإجراء الفحوص وإعادة بناء الخدمة واختبارها. |
| هل توقفت الإيداعات؟ | يوضح بيان بينانس المحدّث في 30 أكتوبر أن الإيداعات مستمرة بصورة طبيعية. |
| هل استُعيدت الأموال؟ | أُعلن تجميد نحو 3 مليارات دولار؛ التجميد لا يساوي استرداد كامل المبلغ المسروق. |
| من سيتحمل الخسائر؟ | تقول بينانس إنها ستغطيها من صندوق SAFU وأموال الشركة. |
مصدر حالة الخدمات والتقدير الأساسي للخسائر هو بيان بينانس الرسمي بشأن الحادث الأمني.
ماذا حدث في اختراق Binance؟
استهدف الهجوم محافظ ساخنة تستخدمها المنصة في عملياتها. والمحفظة الساخنة هي محفظة متصلة بالإنترنت تُستخدم لتسهيل التحويلات، بخلاف التخزين البارد الذي يحتفظ بالمفاتيح بعيدًا عن الاتصال المباشر.
رصدت TRM Labs في تحليلها للحادث خروج أصول عبر عشر شبكات، تشمل إيثريوم وبيتكوين وترون وXRP Ledger وسولانا وأربيتروم وأوبتيمزم وبيس وأفالانش وبوليجون.
وجود التحويلات على شبكات مختلفة لا يعني أن جميع هذه الشبكات اختُرقت. الاستنتاج الذي طرحه الباحثون يتعلق بقدرة المهاجم على الحصول على توقيعات أو تنفيذ تحويلات من محافظ المنصة عبر أكثر من شبكة.
وتصف TRM الحادث بأنه أكبر سرقة عملات رقمية مسجلة حتى تحليلها، متجاوزًا اختراق Bybit في فبراير 2025 الذي بلغت قيمته نحو 1.5 مليار دولار. هذا توصيف لحجم الأصول المسروقة، وليس لجميع أنواع الاختراقات الإلكترونية.
التسلسل الزمني للهجوم والاستجابة
- مساء 29 أكتوبر: بدأت تحويلات غير مصرح بها قرابة 20:05 UTC، وخرجت غالبية الأموال خلال نحو عشرين دقيقة، وفق تحليل TRM.
- لاحقًا في الليلة نفسها: استمرت بعض التحويلات على شبكات أخرى، وبدأت إجراءات تتبع الأموال وتجميد أصول مرتبطة بالمهاجم.
- 30 أكتوبر: نشرت بينانس بيانًا يقدّر الأثر بنحو 6.3 مليارات دولار، وأكدت تعليق السحب وإلغاء صلاحيات العنوان المتأثر.
- في تحديثات لاحقة: قالت إدارة المنصة إن التحقيق كشف نقاط اختراق إضافية، وأعلنت العمل على إعادة بناء خدمة السحب ومراجعة البنية الأمنية.
من المهم الفصل بين تاريخ وقوع الهجوم وتاريخ نشر الأخبار عنه: الحادث بدأ يوم 29 أكتوبر، بينما ظهرت تفاصيل وتحديثات إضافية يوم 30 أكتوبر.
كيف حدث الاختراق؟ وهل السبب لابتوب موظف؟
أشارت بينانس في تحقيقها الأولي إلى احتمال اختراق حاسوب محمول لمهندس DevOps، بما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها.
لكن اختزال الحادث في عبارة «موظف ضغط رابطًا فاختُرقت المنصة» غير دقيق. فقد أوضح ريتشارد تنغ أن الهجوم لم يكن عملية بنقرة واحدة، وأن التحقيق لم ينسب المسؤولية إلى شخص بعينه، ثم قالت الشركة إنها اكتشفت نقاط اختراق إضافية.
وتتناول تغطية BleepingComputer هذه التصريحات مع التأكيد على تعقيد العملية. ولم يصدر، ضمن المصادر التي راجعناها، تقرير نهائي يشرح كيف بدأ الوصول الأولي وجميع الخطوات التي تلت ذلك.
ما الفرق بين سرقة المفتاح وإساءة استخدام نظام التوقيع؟
قالت بينانس إنها لم تجد دليلًا على تسريب مفاتيح المحافظ الخاصة. هذا لا ينفي حدوث تحويلات غير مصرح بها؛ إذ يمكن نظريًا إساءة استخدام نظام يمتلك صلاحية توقيع المعاملات دون استخراج المفتاح نفسه.
ولتقريب الفكرة: هناك فرق بين سرقة ختم التوقيع، وبين السيطرة على النظام الذي يستخدم الختم لاعتماد الطلبات. هذا مثال توضيحي، وليس وصفًا تقنيًا نهائيًا لما وقع.
ما دور EIP-7702 في الهجوم؟
توضح مواصفة EIP-7702 الرسمية آلية تتيح لحساب إيثريوم عادي تفويض تنفيذ شيفرة، اعتمادًا على تصريح موقّع. وتهدف الميزة إلى تمكين وظائف مثل تجميع العمليات وتحسين تجربة استخدام الحسابات.
بحسب TRM، استُخدم تفويض في إحدى محافظ بينانس الساخنة لتشغيل شيفرة يسيطر عليها المهاجم وسحب الأصول. وتوضح الشركة أن تحويلات أخرى عبر شبكات مختلفة تمت بتوقيعات عادية، ولذلك لا تفسر EIP-7702 وحدها الحادث كاملًا.
الاستنتاج المهم: لا يوجد في هذه المعلومات ما يثبت كسر تشفير إيثريوم أو اختراق جميع محافظ مستخدميها. السؤال الرئيسي هو كيف حصل المهاجم على الصلاحيات والتوقيعات اللازمة، ولماذا لم تمنع ضوابط المنصة تنفيذها.
من يقف وراء اختراق بينانس؟
نسبت TRM Labs العملية، بدرجة ثقة عالية، إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، استنادًا إلى معلومات وتحليل لحركة الأصول.
لكن يجب التمييز بين تقييم شركة متخصصة وبين نتيجة تحقيق رسمي نهائي. ففي المصادر التي راجعناها، لم تؤكد بينانس هوية الجهة المنفذة بشكل نهائي، وقالت إنها تعمل مع جهات إنفاذ القانون وشركات تحليل البلوكتشين.
ولهذا نعرض النسبة إلى TraderTraitor باعتبارها تقييمًا استخباراتيًا معلنًا، ولا نقدمها كحكم قضائي أو نتيجة نهائية من المنصة.
لماذا تختلف الأرقام بين 6.3 و6.36 مليارات دولار؟
تعتمد قيمة الأصول الرقمية بالدولار على السعر ووقت الحساب. استخدمت بينانس تقديرًا يقارب 6.3 مليارات دولار، بينما قيّمت TRM التحويلات بأسعار الأصول وقت خروجها، فتوصلت إلى نحو 6.36 مليارات.
لذلك لا يعني اختلاف بسيط في التقريب أن الخبرين يتحدثان عن حادثين مختلفين. وعند مقارنة أي رقم، اسأل: هل هو قيمة وقت السرقة، أم القيمة السوقية لاحقًا، أم مبلغ مجمّد، أم مخصص للتغطية؟
الأموال المجمّدة ليست أموالًا مستردّة بالضرورة
ذكرت بينانس تجميد نحو 3 مليارات دولار. والتجميد يعني تقييد حركة أصول متأثرة أو إخراجها من متناول المهاجم وفق آلية الشبكة أو مُصدر الرمز؛ ولا يثبت وحده إعادتها إلى سيطرة المنصة أو تسوية جميع الالتزامات.
وتشرح مراجعة Cointelegraph للحادث أن حجم الأموال التي عادت فعليًا إلى سيطرة بينانس لم يكن موضحًا بالكامل. لذلك لا يصح القول إن نصف الخسائر «استُردّ» لمجرد إعلان تجميد مبلغ قريب منه.
هل أموال المستخدمين آمنة؟ وكيف ستغطي بينانس الخسائر؟
تقول بينانس إن أموال المستخدمين آمنة وإنها ستغطي خسائر الحادث. وفي بيانه المنشور على إكس، قال ريتشارد تنغ إن الشركة خصصت أكثر من 6.34 مليارات دولار، بينها نحو 5 مليارات دولار محتفظ بها بالفعل في أنواع الأصول المتأثرة، مع العمل على شراء الباقي عبر السوق وصفقات خارج المنصات.
هذه أموال تقول الشركة إنها خصصتها للتغطية، وليست بالضرورة أموالًا استعادتها من المهاجم. كذلك لا نجمعها تلقائيًا مع مبلغ الأصول المجمّدة للوصول إلى رقم «تعويضات» جديد.
ووصف تنغ المحفظة المستهدفة بأنها محفظة ساخنة تابعة للشركة، وقال إن غالبية أصول العملاء في محافظ باردة. في المقابل، ذكرت CoinDesk أن محافظ متأثرة كانت مدرجة سابقًا ضمن بيانات الأصول الداعمة لأرصدة العملاء.
لذلك يبقى تقرير الاحتياطيات والتوضيح المحاسبي مهمين. تعهّد التغطية لا يساوي تحققًا مستقلًا من جميع التفاصيل، كما أن ظهور رصيد في حساب المستخدم لا يثبت وحده إمكانية سحبه أثناء تعليق الخدمة.
ما هو صندوق SAFU؟
هو صندوق طوارئ تستخدمه بينانس لحماية المستخدمين في ظروف محددة. ويذكر بيان الحادث الاستعانة به وبأموال الشركة لتغطية الخسائر. لا يعني ذلك أن الصندوق وحده يغطي المبلغ كاملًا، أو أن أي خسارة تداول ناتجة عن تقلب الأسعار تدخل تلقائيًا في التعهّد.
هل السحب متوقف؟ ومتى يعود؟
حتى المصادر التي راجعناها في 30 أكتوبر، كانت بينانس تعلن تعليق السحب لإجراء التحقيق والفحوص. وقال تنغ إن المنصة تعيد بناء خدمة السحب ولن تعيد تشغيلها قبل اجتياز الاختبارات.
وذكر هدفًا لاستئناف السحب بحلول الأحد 1 نوفمبر 2026، مع أمل في إنجازه قبل ذلك. هذا موعد مستهدف، وليس إعلانًا بأن الخدمة عادت بالفعل.
كما أعلن استهداف نشر تقرير إثبات احتياطيات كامل بحلول الاثنين 2 نوفمبر 2026، مع احتمال تقديم عرض أولي قبله. تابع الإعلان الفعلي بدل الاعتماد على الموعد المتوقع وحده.
ماذا عن الإيداعات والتداول؟
يوضح بيان بينانس المحدّث أن الإيداعات مستمرة بصورة طبيعية. وهذا يصحح بعض التغطيات المبكرة التي تحدثت عن تعليق الإيداع والسحب معًا.
أما بقية الخدمات، فلا نفترض أن حالتها واحدة لمجرد تعليق السحب. يجب مراجعة إشعار الخدمة داخل الحساب والإعلانات الرسمية، خصوصًا عند اختلاف المنتج أو الشبكة أو المنطقة.
هل اختُرقت جميع حسابات العملاء أو كلمات المرور؟
لم يعلن البيان الذي راجعناه تسريب جميع كلمات مرور العملاء أو اختراق كل حساب على المنصة. الحادث الموثق يتعلق بمحافظ وبنية تنفيذ معاملات، ولا يصح تحويله تلقائيًا إلى خبر عن تسريب شامل لبيانات المستخدمين.
كذلك لا يوجد في هذه المصادر ما يثبت أن تثبيت تطبيق بينانس وحده أصاب الهاتف ببرمجية خبيثة. وإذا ظهرت نتائج جديدة حول البيانات الشخصية أو التطبيقات، فتحتاج إلى إعلان أو دليل مستقل.
ماذا يفعل مستخدم بينانس الآن؟
ابدأ بالتحقق من حسابك عبر التطبيق الرسمي أو رابط محفوظ لديك، وراجع الأرصدة وسجل العمليات والأجهزة المصرح لها بالدخول. توصي إرشادات أمان الحساب الرسمية بكلمة مرور فريدة، والتحقق بخطوتين، ومراجعة النشاط، وضبط صلاحيات مفاتيح API عند استخدامها.
- لا تشارك رموز الدخول: لا ترسل كلمة المرور أو رمز التحقق أو عبارة استرداد المحفظة لمن يدّعي أنه موظف دعم.
- تجاهل روابط التعويض غير الموثقة: لا تربط محفظتك بموقع وصل عبر رسالة خاصة بحجة تأكيد الأهلية أو استرجاع الأموال.
- راجع أي نشاط غير معروف: احتفظ بمعرّفات العمليات ووقتها وتواصل مع الدعم من داخل القنوات الرسمية.
- لا تعتبر حذف التطبيق أو تحديثه حلًا لبنية المنصة: حماية حسابك مهمة، لكنها لا تعيد تشغيل خدمة سحب معلّقة مركزيًا.
وإذا قررت تغيير كلمة المرور، انتبه إلى أن دليل بينانس يذكر تعليق السحب لمدة 24 ساعة بعد تغييرها كإجراء أمني؛ لا تخلط بين هذا القيد الخاص بالحساب وتعليق السحب المرتبط بالحادث.
ولفهم أساليب الاحتيال التي قد ترافق الأخبار الأمنية، يمكنك قراءة شرح مكافحة رسائل الاحتيال في Google Messages.
ما المعلومات التي لم تُحسم بعد؟
- السبب الجذري النهائي للهجوم وطريقة الحصول على الوصول الأولي.
- التسلسل الكامل بين اختراق الأجهزة أو الخدمات وإصدار التوقيعات.
- إجمالي الأموال المستردّة فعليًا، منفصلًا عن الأموال المجمّدة.
- التحقق المستقل من مخصصات التغطية والاحتياطيات بعد الحادث.
- الموعد الفعلي لإعادة السحب واكتمال المعالجة الأمنية.
وجود تحقيق أولي لا يبرر ملء هذه الفجوات بالتخمين. وكما أوضحنا في تغطية ثغرات PHP2Shell، تتغير التفاصيل أثناء الحوادث الأمنية، ويجب تحديث الاستنتاجات مع ظهور الأدلة.
أسئلة شائعة عن اختراق بينانس
هل توقفت منصة بينانس نهائيًا؟
المعلن هو تعليق السحب أثناء المعالجة، وليس إعلان إغلاق نهائي للمنصة. لا نستنتج إفلاسًا أو توقفًا دائمًا من تعليق خدمة واحدة.
هل تعهّدت بينانس بتعويض الخسائر؟
نعم، أعلنت تغطية خسائر الحادث. لا يعني ذلك تعويض كل خسارة ناتجة عن تغير أسعار العملات أو قرارات التداول.
هل تجميد 3 مليارات دولار يعني انتهاء الأزمة؟
لا. هناك فرق بين منع تحريك أصول، واستعادتها، وتغطية الالتزامات، واستئناف السحب بعد التحقق من الأمان.
هل تشمل المشكلة المستخدمين العرب؟
البيان يتناول حادثًا في المنصة ولم يقدّم قائمة بالدول المتأثرة على نحو منفصل. لا يوجد أساس لحصره بدولة واحدة؛ راجع حالة الخدمات والإشعارات داخل حسابك.
هل اختراق بينانس هو نفسه حادث Polymarket أو إضافة Claude Code؟
لا. هذه حوادث منفصلة، ولا يوجد في المصادر التي اعتمدناها دليل يثبت أنها عملية واحدة أو نفذتها الجهة نفسها.
المصادر والتحديثات الرسمية
- بينانس: تحديث الحادث الأمني بتاريخ 30 أكتوبر 2026.
- ريتشارد تنغ: بيان التغطية المالية والتحقيق وخطة استئناف السحب.
- TRM Labs: تحليل التحويلات ونسبة الهجوم إلى TraderTraitor.
- Ethereum: المواصفة الأصلية لآلية EIP-7702.
- CoinDesk: نقاط الاختراق الإضافية والاحتياطيات وموعد السحب المستهدف.
- Cointelegraph: مراجعة تطورات الحادث والفرق بين التجميد والاسترداد.
- BleepingComputer: تفاصيل التحقيق الأولي والتصريحات الأمنية.
- Binance Academy: حماية الحساب ومراجعة الأجهزة ومفاتيح API.
هذا تقرير إخباري وتفسيري، وليس توصية بشراء عملة أو بيعها. الغلاف تصميم توضيحي، وليس صورة حقيقية للهجوم أو لقطة من أنظمة بينانس.
