اختراق بينانس: 6.3 مليار دولار مسروقة وتجميد 3 مليار منها والمنصة تتعهد بتعويض المستخدمين
تعرضت منصة بينانس التي تعد أكبر منصة لتداول العملات الرقمية في العالم، لأكبر عملية اختراق في تاريخ القطاع.
حيث أكدت المنصة اليوم أن الحادث الأمني الذي وقع يوم الخميس 29 أكتوبر طال أصول بقيمة تقارب 6.3 مليار دولار.
ونجحت جهود مشتركة في القطاع في تجميد نحو 3 مليار دولار على البلوكشين، ما يترك نحو 3.3 مليار دولار خارج السيطرة حتى الآن.
وبحسب “DeFiLlama”، يتجاوز الجزء غير المسترد وحده إجمالي ما سُرق في قطاع العملات الرقمية كله العام الماضي.
الخبر قيد التطور، وقد تتغير الأرقام مع استمرار تتبع الأموال.
كيف وقع الاختراق؟
بحسب النتائج الأولية لبينانس، بدأ الهجوم من حاسوب محمول مخترق لأحد مهندسي البنية التحتية في المنصة.
واستخدمه المهاجم للوصول إلى خدمة داخلية، ومنها أرسل معاملات سحب غير مصرح بها.
أكدت بينانس أنها لم تجد حتى الآن ما يشير إلى تسريب المفاتيح الخاصة لأي من محافظها،
وأنها ستنشر تقرير تقني مفصل بعد التحقق من الوقائع.
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
temporarily suspended deposits and withdrawals while security checks are completed;
revoked the affected address authorisation;
engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p— Binance (@binance) October 30, 2026
وقدمت شركة الأمن “Blockaid” أحد أدق التحليلات للهجوم حتى الآن، وتمحور حول محفظة “Binance 14″، إحدى أكبر المحافظ الساخنة للمنصة على شبكة الإيثيريوم وأكثرها نشاطا:
التحضير: موّل المهاجم عنوانه عبر خدمة الخلط “Tornado Cash” منذ 28 أكتوبر، وأجرى تجارب على محافظه الخاصة بمبالغ بين 2 و6 دولار.
التنفيذ: عند الساعة 20:20 بتوقيت غرينتش يوم 29 أكتوبر، أرسل معاملة واحدة تحمل 50 تفويض موقع بمفتاح المحفظة. ولأنه لم يكن يعرف رقم المعاملة التالي في المحفظة النشطة، وقّع مجموعة كاملة منها، فتطابق أحدها، ونقل السيطرة على المحفظة إلى عقد ذكي يتحكم فيه وحده.
الإفراغ: بعد نحو ثلاث دقائق، أفرغ العقد المحفظة من 167,464 إيثيريوم و1.615 مليار USDT ونحو 60 عملة أخرى، بقيمة تقارب 2.5 مليار دولار، ولم يترك فيها سوى إيثيريوم واحد. وخلال 12 دقيقة، أرسلت 10 محافظ ساخنة أخرى لبينانس على شبكات الإيثيريوم وArbitrum وAvalanche وOptimism أموالها إلى عنوان المهاجم نفسه.
العودة: بقي التفويض نشطا، فعاد المهاجم عند الساعة 21:44 واستولى على 200 مليون USDT إضافية من إيداعات جديدة، دون الحاجة إلى توقيع جديد.
يرى “إيدو بن ناتان”، الرئيس التنفيذي لـ “Blockaid”، أن الأدلة تشير إلى اختراق بنية التوقيع لا إلى تسريب مفتاح، وهو ما يتسق مع رواية بينانس.
القطاع يتكاتف لتجميد الأموال:
بحسب بيانات “Arkham”، سحب المهاجم كميات كبيرة من البيتكوين والإيثيريوم وTRON وسولانا وغيرها.
وتحركت الجهات المصدرة بسرعة:
Tether: أكد رئيسها التنفيذي “باولو أردوينو” تجميد 1.567 مليار دولار من USDT.
Circle: أكد رئيسها التنفيذي “جيريمي أليير” تجميد أكثر من 800 مليون دولار من USDC.
آخرون: جمّدت الريبل وWorld Liberty وBitGo وPaxos أصول مسروقة، وجمّد مجلس أمان شبكة “Arbitrum” نحو 30.5 مليون دولار.
Aave: جمّد أكبر بروتوكول إقراض لامركزي أسواقه احترازيا، بعد أن اقترض المهاجم إيثيريوم بضمان USDT مسروقة.
هل أموالك في خطر؟
التعويض: تعهدت بينانس بتغطية كل دولار من خسائر المستخدمين عبر صندوق الطوارئ SAFU واحتياطيات الشركة، وستنشر إثبات محدث للاحتياطيات بعد معالجة الحادث.
الإيداع والسحب: علّقت المنصة عمليات الإيداع والسحب مؤقتا إلى حين انتهاء الفحوص الأمنية.
احذر المحتالين: دعت بينانس المستخدمين إلى الاعتماد على قنواتها الرسمية فقط.
من يقف وراء الهجوم؟
يرجّح المحقق “ZachXBT” أن تكون مجموعة “لازاروس” الكورية الشمالية وراء الاختراق، لكن لم تؤكد بينانس ولا أي جهة رسمية ذلك حتى الآن.
ويتجاوز الاختراق بأكثر من أربعة أضعاف اختراق منصة “Bybit” في فبراير 2025، الذي بلغت قيمته 1.5 مليار دولار، وكشف ZachXBT مؤخراً شبكة لغسل أمواله.
