خسرت Binance نحو 6.3 مليار دولار بسبب حاسوب محمول واحد مخترق. ماذا يعني ذلك إن كنت تبادل دون KYC
تقول Binance إن حاسوبًا محمولًا مخترقًا لمهندس DevOps سمح لمهاجم بتنفيذ عمليات سحب بقيمة نحو 6.3 مليار دولار. ما المؤكد، وما الذي أظهرته مراقبتنا لخدمات التبادل دون KYC في الساعات التالية، ودرس الحفظ.
في 29 أكتوبر 2026 خرجت من Binance عمليات سحب كبيرة غير مصرح بها. وبحلول صباح اليوم التالي حددت المنصة المبلغ وسببًا محتملًا.
ما الذي أكدته Binance
في بيان على X الساعة 02:25 بالتوقيت العالمي يوم 30 أكتوبر، قالت Binance إن تحقيقها الأولي يشير إلى أن الحادثة «قد تتعلق بحاسوب محمول مخترق لمهندس DevOps»، سمح لمهاجم بالوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وقالت إنها لم تجد دليلًا على تسرب المفاتيح الخاصة للمحافظ، وقدّرت الأثر الإجمالي بنحو 6.3 مليار دولار — وهي أكبر سرقة عملات مشفرة مسجلة.
جُمّد نحو 3 مليارات دولار من الأصول المتأثرة على السلسلة، منها قرابة 2.3 مليار دولار بعملتي USDT وUSDC جمّدها مُصدروهما. وانضمت منصات أخرى إلى الاستجابة: جمّدت Aave أسواقها على Avalanche، وحجبت Arbitrum نحو 30.5 مليون دولار. تقول Binance إنها ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة. والإيداعات والسحوبات متوقفة ريثما تعيد بناء خدمة السحب.
لم يعلن أحد مسؤوليته عن الهجوم ولم تسمِّ Binance جهة بعينها؛ وقالت شركات تحليل البلوكشين، ومنها TRM، إن كوريا الشمالية تقف وراءه على الأرجح الشديد. ويحرّك المهاجم الأموال عبر منصات تداول لا مركزية وبروتوكولات إقراض.
ما الذي رأته مراقبتنا في خدمات التبادل دون KYC
تعتمد كثير من منصات التبادل الفوري على سيولة المنصات الكبيرة، لذا قد يؤدي توقف أكبرها نظريًا إلى تأخيرات أو أزواج معلقة أو أسعار غائبة. فحصنا بياناتنا للساعات الثماني عشرة التالية للحادثة وقارناها بالساعات نفسها من الأسبوع السابق.
- واصلت الخدمات الثلاث عشرة التي نطلب منها الأسعار كل دقيقة تقديم الأسعار. لم تتوقف أي منها، ولم تفقد أي منها حصة ملموسة من أسعارها.
- بقيت كل الخدمات في دليلنا متاحة على الشبكة العامة طوال تلك الساعات الثماني عشرة.
هذا قياس محدود: يقول إن الخدمات استجابت وقدمت الأسعار، لا إن كل سعر كان جيدًا كالمعتاد — فلم نقارن الأسعار في هذه الملاحظة.
ماذا يعني هذا لك
- الرصيد في منصة هو مطالبة لا عملات. مستخدمو Binance محميون — بوعد Binance — لكنهم اليوم لا يستطيعون السحب. لا تُبقِ في أي منصة إلا ما تتداول به فعليًا.
- التبادل دون حفظ يُبعدك عن هذا النوع من المخاطر في أغلب الأحيان: عملاتك في محفظتك قبل التبادل وبعده. لكنك أثناء التبادل تأتمن الخدمة على إيداعك — تحقق من حالتها، وفضّل السعر الثابت للمبالغ الأكبر.
- توقّع الانتحال بعد الاختراقات الكبيرة. عروض «الاسترداد» و«التعويض» و«استعادة الأموال» التي تطلب ربط محفظة أو دفع رسوم نمط شائع بعد حوادث بهذا الحجم. تعلن Binance عبر قنواتها الخاصة؛ ولا شيء مشروع يطلب منك إرسال عملات لتستعيد عملات.
نحتفظ بملف لهذه الحادثة وسنُبلغ عن وجهة حركة الأموال.
المصادر
- بيان Binance على X، 30 أكتوبر 2026، الساعة 02:25 بالتوقيت العالمي (مقتبس في المصادر أدناه).
- CoinDesk: Binance loses over $6 billion in the largest crypto hack to date.
- Fortune: What we know about the Binance hack.
- CryptoBriefing: Binance says compromised DevOps engineer’s laptop may have enabled $6.3B security incident.
- The Crypto Times: ارتفاع المبلغ المجمّد من 2.54 إلى 3 مليارات دولار؛ تجميدات Aave وArbitrum.