أكبر سرقة في تاريخ العملات المشفرة.. كيف اخترق القراصنة “باينانس”؟
قالت “باينانس”، أكبر منصة لتداول العملات المشفرة في العالم، إن حادثاً أمنياً أدى إلى سرقة نحو 6.3 مليار دولار، في ما يبدو أنه أكبر عملية سرقة من نوعها على الإطلاق. وتعهدت المنصة بتحمل جميع الخسائر.
وبحسب شركة “TRM Labs”، خرج نحو 6.36 مليار دولار من محافظ تابعة للمنصة على عشر شبكات بلوكتشين، معظمه خلال نحو 20 دقيقة بدءاً من الساعة 20:05 بتوقيت غرينتش مساء الخميس.
وتفوق قيمة السرقة بنحو أربعة أضعاف اختراق منصة Bybit الذي بلغ 1.5 مليار دولار في 2025، وقد نسبه مكتب التحقيقات الفيدرالي الأميركي إلى بيونغ يانغ.
ما الذي جُمّد؟
قالت “باينانس” إن نحو ثلاثة مليارات دولار جُمّدت على البلوكتشين حتى الآن. وقال باولو أردوينو، الرئيس التنفيذي لشركة “تيثر”، إن شركته جمّدت نحو 1.6 مليار دولار تتعلق بالواقعة.
وأعلن مجلس الأمان في شبكة “Arbitrum” تجميد 30.5 مليون دولار، فيما جمّد بروتوكول الإقراض “Aave” أسواقه كإجراء احترازي.
أما ما تبقى فلا يمكن تجميده بسهولة؛ يحتفظ المهاجم بنحو 18,270 بيتكوين وكميات ضخمة من الإيثر، بقيمة نحو 2.4 مليار دولار، وهي أصول لا يستطيع أي مُصدر تجميدها، بحسب “InvestmentNews”. وباع نحو 325 مليون USDT عبر منصات لامركزية مقابل نحو 122,300 إيثر.
كيف حدث الاختراق؟
قالت “باينانس” إن تحقيقها الأولي يشير إلى أن الحادث قد يكون مرتبطاً بحاسوب محمول لمهندس DevOps مخترق، ما أتاح للمهاجم الوصول إلى الخدمة وتقديم طلبات سحب غير مصرح بها، وإنها لم تجد دليلاً على تسرب أي مفتاح خاص لمحفظة. لكنها قالت لاحقاً إن التحقيق كشف “نقاط اختراق إضافية”، خلافا للنتائج الأولية التي أشارت إلى حاسوب واحد، ووصفت الهجوم بأنه “معقد”.
وترى “TRM” أن الأدلة تشير إلى اختراق البنية التحتية التي توقّع بها “باينانس” معاملات المحافظ الساخنة.
من المتهم؟
قالت “TRM” بدرجة عالية من الثقة إن مجموعة “TraderTraitor”، المرتبطة بكوريا الشمالية، دبّرت الهجوم. وقال متحدث باسم “Chainalysis” لشبكة “CNN” إن الشركة تثق “بدرجة عالية” بأن كوريا الشمالية وراء الهجوم. ولم ترد بعثة كوريا الشمالية في جنيف ولا سفارتها في الصين على طلبات تعليق من رويترز. ولم تؤكد “باينانس” هوية المنفذين بشكل مستقل، وتقول إنها تعمل مع جهات إنفاذ القانون.
الخدمات والأسواق
قالت يي هي، المؤسسة المشاركة في “باينانس”، إن الإيداع لم يتأثر وإن المنصة تتوقع بدء استئناف السحب خلال 48 ساعة، بعد تحسينات على خدمة السحب وضوابط العناوين. وقالت “باينانس” إنها ستغطي الخسائر من صندوق “SAFU” وأموال الشركة الخاصة.
وهبطت “بيتكوين” 4% إلى 77,465 دولاراً، و”الإيثر” 4% إلى 2,239.80 دولاراً، وعملة BNB بنحو 5% إلى 702.28 دولاراً، بينما ارتفعت عملة HYPE بنسبة 9%.
ردود فعل المحللين
قال أرافيند سرينيفاسان من شركة “GSR” إنه أكبر اختراق في التاريخ، وتوقع أن يبتعد المستخدمون عن المنصات الصغيرة والمتوسطة.
وقال شون فولي من جامعة ماكواري إن الضربة لثقة المستثمرين في المنصات المركزية قد تضغط على الأسعار. ورأى “ستاندرد تشارترد” أن الحادث قد يدفع مزيداً من التداول نحو المنصات اللامركزية.
ولدى “باينانس” أكثر من 335 مليون مستخدم مسجل. وتشانغبينغ تشاو، المؤسس الذي ترك منصب الرئيس التنفيذي، ما زال أكبر مساهم فيها، وقال إن الواقعة تبدو اختراقاً وإنه يتوقع تغطية أموال المستخدمين بالكامل. وسرق مجرمو الإنترنت 2.87 مليار دولار من الأصول المشفرة في نحو 150 حادثة اختراق عام 2025، بحسب تقرير “TRM” لجرائم العملات المشفرة.
وقالت “باينانس” إنها ستنشر تحليلاً فنياً مفصلاً بعد اكتمال التحقيق والتحقق من الحقائق.
