اختراق بينانس : كيف سُرقت 6.3 مليار دولار في 20 دقيقة؟
في مساء الخميس 29 أكتوبر 2026، وقع اختراق بينانس، أكبر منصة لتداول العملات المشفرة في العالم، في أضخم عملية سرقة في تاريخ القطاع. خلال نحو 20 دقيقة فقط، خرجت أصول رقمية بقيمة 6.36 مليار دولار من محافظ المنصة، أي ما يقارب أربعة أضعاف هجوم Bybit الذي بلغ 1.5 مليار دولار في فبراير 2025.
في هذا المقال نعرض ما حدث بالتسلسل، وكيف نُفّذ الهجوم، ومن يقف خلفه، وكم جُمّد من الأموال، وماذا يعني ذلك لمستخدمي المنصة. اعتمدنا على ما أكدته بينانس وشركات تحليل البلوكشين والجهات الرسمية، وفصلنا بوضوح بين المؤكد وغير المؤكد.
ملخص سريع: ماذا حدث في اختراق بينانس؟
- التاريخ: الخميس 29 أكتوبر 2026، بدءًا من الساعة 20:05 بتوقيت UTC.
- المبلغ المسروق: نحو 6.36 مليار دولار، من محافظ على 10 سلاسل كتل.
- مدة التنفيذ: نحو 20 دقيقة لمعظم الأموال.
- الجهة المنفذة: مجموعة TraderTraitor الكورية الشمالية، بحسب مكتب التحقيقات الفيدرالي (FBI).
- الأموال المجمدة: نحو 3 مليارات دولار، بحسب بينانس.
- موقف بينانس: تعهدت بتغطية كل الخسائر، وأكدت أن أموال المستخدمين آمنة.
كيف وقع الهجوم على بينانس؟
نقطة الاختراق: حاسوب مهندس واحد
أشارت التحقيقات الأولية إلى أن البداية كانت من حاسوب محمول مخترق يخص أحد مهندسي بينانس. منح ذلك المهاجم قدرة على الوصول إلى أنظمة المنصة وتنفيذ عمليات سحب غير مصرح بها. ورجّحت TRM Labs أن البنية التي تتولى توقيع معاملات المحافظ الساخنة تعرضت للاختراق.
ولم تتضح بعد كل تفاصيل طريقة الاختراق، ويرى الباحثون أن الوقت ما زال مبكرًا للحكم على وجود خلل جوهري في منظومة بينانس الأمنية.
تجهيز طويل وتنفيذ خاطف
بحسب بيان بينانس، يحمل الهجوم بصمات عمليات كورية شمالية سابقة مثل اختراق Bybit واختراق KelpDAO في أبريل 2026، ومن أبرز ملامحه:
- سحوبات صغيرة من Tornado Cash لتمويل محفظة المشغّل.
- تجهيز بدأ قبل السرقة بوقت طويل.
- تواقيع جُمعت مسبقًا ونُفّذت دفعة واحدة في دقائق.
وبحسب TRM Labs، نشر المهاجم في وقت مبكر من اليوم نفسه أول جزء من الشيفرة واختبره على محفظتين قبل التنفيذ الكامل.
عشر شبكات في وقت واحد
لم يقتصر الهجوم على شبكة واحدة، بل طال محافظ على إيثيريوم وبيتكوين وترون وشبكة XRP وسولانا وأربيتروم وأفالانش وأوبتيميزم وبيس وبوليجون. هذا التوزيع يعكس درجة عالية من الاحتراف والتخطيط.
من يقف وراء اختراق بينانس؟
أكد مكتب التحقيقات الفيدرالي الأمريكي مسؤولية TraderTraitor، وهي وحدة قرصنة عسكرية كورية شمالية. وتوافق مع ذلك تقديرات TRM Labs وChainalysis، وهي المجموعة نفسها التي نُسب إليها اختراق Bybit عام 2025. وتشير سرعة التنفيذ ومستوى التعقيد إلى جهة بحجم دولة لا إلى قراصنة هواة.
كم جُمّد من الأموال المسروقة؟
تحركت شركات العملات المستقرة بسرعة لتضييق الخناق على المهاجمين:
- Tether: جمّدت نحو 1.56 مليار دولار مرتبطة بالهجوم.
- Circle: جمّدت نحو 800 مليون دولار من USDT كانت تمر عبر شبكاتها.
- Ripple: شاركت في تجميد أموال مرتبطة بالهجوم.
وفي المجمل أعلنت بينانس أن نحو 3 مليارات دولار جُمّدت على السلسلة. أما المبالغ المتبقية فكانت قيد التتبع، وحتى 30 أكتوبر لم يكن المهاجمون قد حوّلوها إلى أموال نقدية.
ماذا فعلت بينانس بعد الهجوم؟
- علّقت الإيداع والسحب مؤقتًا على عدة شبكات كإجراء احترازي.
- ألغت تفويضات العناوين المتأثرة، وبدأت مراجعة أنظمة أمان السحب.
- أعلن المؤسس المشارك Yi He أن المنصة ستغطي كل خسائر الاختراق.
- أكدت أنها تتعاون مع جهات إنفاذ القانون لتتبع الجناة.
هل أموالي في بينانس آمنة؟
أكدت بينانس أن أموال المستخدمين آمنة وأنها ستتحمل الخسارة كاملة. لكن ينبغي الانتباه إلى أمر مهم: هذا التعهد وعد معلن من الشركة، وليس التزامًا قانونيًا بالضرورة وفق اللوائح الحالية، كما يلفت منتقدون إلى أن منصات أصغر قد لا تقوى على تعويض عملائها في حالات مشابهة.
نصائح عملية للمستخدمين:
- اعتمد على القنوات الرسمية لبينانس فقط، وتجاهل الرسائل المنتشرة بعد الحادثة، فالمحتالون يستغلون أمثالها.
- فعّل المصادقة الثنائية، ويفضَّل تطبيق مصادقة أو مفتاح أمان بدل الرسائل النصية.
- لا تترك مبالغ كبيرة على أي منصة تداول لفترة طويلة، فالمحافظ الشخصية الباردة أنسب للتخزين طويل الأمد.
- راجع نشاط حسابك وأذونات الربط (API) بانتظام.
تأثير اختراق بينانس على سوق العملات المشفرة
تراجع البيتكوين نحو 4 إلى 5% بعد الإعلان، ليهبط إلى أقل من 80 ألف دولار، وسط مخاوف من اتساع الأزمة. وجاء الهجوم بعد موجة اختراقات وتسريبات شهدها أكتوبر، ما عمّق القلق بشأن أمن البنية الرقمية عمومًا. ويرى خبراء أن الحادثة تعزز الحاجة إلى معايير أمنية أعلى وتنسيق أوسع بين الحكومات والقطاع.
اختراقات سابقة لبينانس: كيف تقارن؟
ليست هذه المرة الأولى التي تتعرض فيها بينانس لهجوم، لكنها الأكبر بفارق كبير. ففي أكتوبر 2022 استُغل جسر شبكة BNB وسُرق ما يقارب 570 مليون دولار، وفي عام 2019 سُرق نحو 7,000 بيتكوين بقيمة قرابة 40 مليون دولار. وفي الحالتين غطّت المنصة الخسائر. أما اليوم فحجم الحادثة أكبر بكثير ويضع قدرة المنصة على الصمود تحت اختبار حقيقي.
ما الذي لا يزال غير معروف؟
- الطريقة الدقيقة التي اخترق بها المهاجمون حاسوب المهندس والبنية الداخلية.
- حجم ما سيُسترد من الأموال المسروقة وما سيُغسل منها.
- الجدول الزمني الكامل لاستئناف الخدمات على كل الشبكات.
- الإجراءات التنظيمية التي قد تواجهها بينانس بعد الحادثة.
الخلاصة
يُعد اختراق بينانس في أكتوبر 2026 نقطة تحول في تاريخ أمن العملات المشفرة: سرقة بمليارات الدولارات في دقائق، بتنفيذ دولة كما يُرجَّح، انطلقت من حاسوب موظف واحد. وبينما نجح التحرك السريع لشركات العملات المستقرة في تجميد نحو نصف المبلغ، يبقى السؤال الأكبر عن مدى صلابة أمن المنصات المركزية. وحتى تتضح الصورة كاملة، فإن أفضل حماية للمستثمر هي تنويع أماكن حفظ أصوله وتفعيل أقصى درجات الأمان.
تنبيه: هذا المقال لأغراض معلوماتية وليس نصيحة استثمارية. القصة ما زالت تتطور، والأرقام تعكس المعلومات المتاحة حتى 1 نوفمبر 2026.
أسئلة شائعة حول اختراق بينانس
كم بلغت قيمة اختراق بينانس؟
نحو 6.36 مليار دولار، وهو أكبر اختراق في تاريخ العملات المشفرة.
من نفّذ اختراق بينانس؟
أكد مكتب التحقيقات الفيدرالي أن مجموعة TraderTraitor الكورية الشمالية هي المنفذة.
كم استغرق تنفيذ الهجوم؟
نحو 20 دقيقة لمعظم الأموال، بدءًا من 20:05 بتوقيت UTC يوم 29 أكتوبر 2026.
هل ضاعت أموال المستخدمين؟
تؤكد بينانس أن أموال المستخدمين آمنة وأنها ستغطي كل الخسائر، وهو وعد معلن يستحق المتابعة.
كم جُمّد من الأموال المسروقة؟
نحو 3 مليارات دولار، بينها نحو 1.56 مليار جمّدتها Tether ونحو 800 مليون جمّدتها Circle.
