Binance تخصص أكثر من 6.34 مليار دولار من أموال الشركة لتغطية خسائر الاختراق

قالت Binance في منشور على حسابها الرسمي على X بتاريخ 30 أكتوبر 2026، إنها خصصت بالفعل أكثر من 6.34 مليار دولار أمريكي من أموال الشركة لتغطية الخسائر الناجمة عن الحادث الأمني الذي وقع في 29 أكتوبر 2026، وإن 5 مليارات دولار من هذه الأموال محتفظ بها بالفعل في الأصول الرمزية نفسها التي تأثرت بالحادث.

وقالت المنصة إنها تستكمل شراء المبلغ المتبقي عبر قنوات السوق والقنوات خارج البورصة (OTC)، لشراء الأصول الرمزية المتبقية بما يتوافق مع صيغتها ومعالجة أي نقص في الأصول، وإن هذه الخطوة قد تستغرق وقتًا أطول لأن سيولة بعض الرموز قد تكون منخفضة، ولأن تسوية المعاملات خارج البورصة تستغرق وقتًا أيضًا. وأضافت أن الأرقام لا تشمل الأصول المجمدة أو المحمية، التي لا تزال خاضعة لعمليات الاسترداد والتحقق الجارية، وأن 3 مليارات دولار جُمّدت حتى الآن، معربةً عن شكرها لشركائها في القطاع.

وقالت الشركة إنها بدأت استرداد الأصول المتأثرة لصالح المستخدمين، وإنها تواصل العمل مع جهات إنفاذ القانون والجهات المُصدرة وشركات استخبارات البلوك تشين وشركائها في القطاع لتتبع أموال إضافية وتجميدها واستردادها. وأكدت Binance أنها ستواصل استخدام موارد الشركة لتغطية أي عجز مؤكّد، وأنه سيتم في نهاية المطاف التحقق علنًا من جميع أموال المستخدمين عبر إثبات الاحتياطيات لديها.

اختراق الحساب وتعليق عمليات السحب

في تحديث رسمي بشأن الحادث الأمني نُشر في 30 أكتوبر، قالت Binance إن تحقيقها الأولي يشير إلى احتمال تورط حاسوب محمول لمهندس DevOps تعرّض للاختراق، ما أتاح لمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وقالت الشركة إنها لم تجد أي دليل على تسريب المفتاح الخاص لأي محفظة. وقدّرت إجمالي الأثر بنحو 6.3 مليارات دولار، وذكرت أن نحو 3 مليارات دولار جُمّدت على السلسلة حتى الآن بالتعاون مع شركاء في مجال البلوك تشين، وأنها ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة، مؤكدةً أن أموال المستخدمين آمنة.

وقالت Binance إنها علّقت عمليات السحب مؤقتًا، كإجراء احترازي فوري، ريثما تُستكمل الفحوص الأمنية، وألغت تفويض العنوان المتأثر، واستعانت بجهات إنفاذ القانون وشركاء استخبارات البلوك تشين لتتبع الأموال واستردادها. وحُدّث الإعلان لاحقًا في 30 أكتوبر لتوضيح أن الإيداعات لم تتأثر وأنها تستمر كالمعتاد.

وكتب الرئيس التنفيذي المشارك Richard Teng في منشور أن المهاجم لم يكتفِ باستخدام صلاحيات مهندس واحد، وأن الأمر لم يكن إجراءً واحدًا «بنقرة واحدة»، مضيفًا أن التحقيق لم ينسب المسؤولية إلى أي فرد. وقال Teng إن عمليات السحب عُلّقت بينما تُجري Binance تحديثًا أمنيًا شاملًا لخدمة السحب والعناوين المرتبطة بها. وكتب: «الخلاصة: أموالك آمنة، ونحن نغطي كل الخسائر».

وفي تحديث لاحق بشأن التحقيق، قالت Binance إن تحقيقها اللاحق كشف عن نقاط اختراق إضافية تتجاوز الحاسوب المحمول الذي يُحتمل أنه تعرض للاختراق، ووصفت الهجوم بأنه معقد. وأضافت أن التدفقات الخارجة توقفت عند تعليق عمليات السحب، وأن نحو 3 مليارات دولار جُمّدت حتى ذلك الوقت، وأنها ما زالت على المسار المحدد لاستئناف خدمة السحب خلال الإطار الزمني المتوقع، البالغ 45 ساعة.

النتائج على السلسلة وتجميد الأصول

أفادت TRM Labs في تحليل بأن مهاجمًا نقل نحو 6.36 مليارات دولار من محافظ Binance عبر عشر سلاسل كتل، معظمها خلال نحو 20 دقيقة ابتداءً من الساعة 20:05 بالتوقيت العالمي المنسق في 29 أكتوبر، فيما وصلت موجة ثانية، نحو الساعة 23:05 بالتوقيت العالمي المنسق، إلى محافظ Binance على Avalanche وPolygon (POL ). وقالت TRM إن ذلك يجعل الحادث أكبر سرقة للعملات المشفرة مسجلة، إذ يعادل نحو أربعة أضعاف اختراق Bybit الذي بلغت خسائره 1.5 مليار دولار في فبراير 2025، وإن قيمة الأصول المسروقة بأسعارها الحالية تبلغ نحو 6.23 مليارات دولار.

عزت TRM الهجوم، بدرجة عالية من الثقة، إلى TraderTraitor، التي وصفتها بأنها وحدة القرصنة النخبوية التابعة لكوريا الشمالية، مشيرةً إلى أن مكتب التحقيقات الفيدرالي (FBI) سمّى المجموعة نفسها مسؤولةً عن اختراق Bybit. وقالت Chainalysis في نتائجها الخاصة إن محققيها يرجّحون أن عملية الاستغلال التي بلغت قيمتها نحو 6.4 مليارات دولار نفذتها TraderTraitor، وإن أقوى الأدلة ظهرت عندما رصدوا، في الوقت الفعلي، اختلاط أموال مسروقة من Binance بأموال سُرقت في عملية الاستغلال التي استهدفت Bitget في الشهر السابق، والتي نُسبت إلى جهات كورية شمالية. وقالت Chainalysis إن الأموال بدأت تخرج من محافظ Binance الساخنة عبر سلاسل كتل متعددة نحو الساعة 4:20 مساءً بالتوقيت الشرقي في 29 أكتوبر.

على إيثيريوم (ETH )، استخدم المهاجم تفويضًا من نوع EIP-7702، وهي آلية تتيح للمحفظة العادية تسليم التحكم في سلوكها إلى عقد ذكي عبر توقيع تفويض، وفقًا لتقرير TRM. وقالت TRM إن المهاجم أعدّ مسبقًا 50 تفويضًا موقّعًا، لتحويل محفظة Binance ساخنة إلى أداة لسحب الأموال يتحكم فيها، بينما أرسلت محافظ Binance على السلاسل التسع الأخرى الأموال عبر تحويلات عادية موقّعة، وهو نمط يشير، بحسب تقييم TRM، إلى اختراق البنية التحتية لتوقيع معاملات المحافظ الساخنة لدى Binance.

قدّرت TRM قيمة كل تحويل وفق سعر الأصل لحظة سحبه، ما أفضى إلى الحساب التالي لكل سلسلة على حدة:

قالت TRM إن تدفقات الخروج من Ethereum تشمل 200,630 ETH و185 رمزًا آخر، وإن إجمالي تدفقات الخروج من Bitcoin بلغ 18,270 BTC، ومن Tron بلغ 612.7 مليون USDT و46.4 مليون TRX. كما خسر XRP Ledger مقدار 233.46 مليون XRP، وبلغت تدفقات الخروج من Solana ما مجموعه 970,500 SOL، فيما يشمل الرقم المجمع لكل من Arbitrum وOptimism وBase مقدار 74.6 مليون ARB التي سُحبت من Arbitrum.

وفي ما يتعلق بالتجميد، قالت TRM إن Tether جمّدت نحو 1.77 مليار USDT، وإن Circle جمّدت نحو 825 مليون USDC، وإن Ripple جمّدت 40.5 مليون RLUSD، وإن World Liberty Financial جمّدت 27.8 مليون USD1، فيما أن مجلس أمن Arbitrum (ARB ) استخدم صلاحياته الطارئة لتنفيذ تحويلين من محفظة المهاجم على Arbitrum، فنقل 8,426 ETH و74.6 مليون ARB، بقيمة تقارب 30 مليون دولار، إلى خارج متناول المهاجم. وبذلك بلغ إجمالي الأصول المجمّدة على السلسلة نحو 2.7 مليار دولار بحلول الساعة 00:30 بالتوقيت العالمي المنسق في 30 أكتوبر، وفقًا لـTRM، التي أشارت إلى أن Binance قالت في الساعة 23:35 بالتوقيت العالمي المنسق يوم 29 أكتوبر إن إجمالي الأصول المجمّدة التي جرى التحقق منها بلغ 2.54 مليار دولار. وقالت Chainalysis إن نحو 2.8 مليار دولار جُمّدت حتى الآن، وإن عمليات التجميد الأولى بدأت بحلول الساعة 5:14 مساءً بالتوقيت الشرقي في 29 أكتوبر.

قالت TRM إن المهاجم لا يزال يسيطر على أكثر من 420,000 ETH و18,270 BTC، أي أصولًا تبلغ قيمتها نحو 2.4 مليار دولار وتقع خارج متناول أي جهة مُصدرة، وإنها تتوقع أن تشمل المرحلة التالية من غسل الأموال جسورًا بين السلاسل وخدمات مبادلة ووسطاء خارج البورصة. وقالت Chainalysis إن المهاجم نقل ما قيمته 500 مليون دولار من العملات المستقرة إلى محفظة مخصصة، واستبدل عملات مستقرة بقيمة 325 مليون دولار مقابل ETH بقيمة 285 مليون دولار خلال نحو 20 دقيقة، في سباق لتحويل الأصول القابلة للتجميد. وأضافت أنها ترصد أنماطًا لغسل الأموال لم ترها من قبل، منها آلاف المعاملات خلال فترة قصيرة، بما يوحي باستخدام الأتمتة، وعناوين تتلقى 1 TRX بالضبط قبل أن تتلقى أموالًا إضافية وتحيلها إلى جهات أخرى.

قالت Binance إنها ستنشر تحليلًا فنيًا مفصلًا لما بعد الحادثة فور اكتمال التحقيق والتحقق الكامل من الوقائع، وستصدر تحديثًا لإثبات الاحتياطيات بعد اكتمال إجراءات المعالجة.