في هجوم استمر 20 دقيقة.. قراصنة يسحبون 6.3 مليارات دولار من بينانس

أعلنت منصة بينانس (Binance)، أكبر منصة عالمية لتداول العملات الرقمية، عن تعرض أنظمتها لاختراق أمني واسع النطاق أدى إلى سحب أصول رقمية تقدر قيمتها بنحو 6.3 مليارات دولار، في حادثة قد تكون الأكبر من نوعها في تاريخ القطاع.

اختراق بدأ من حاسوب مهندس

كشفت التحقيقات الأولية التي تجريها المنصة أن المهاجمين ربما تمكنوا من اختراق الحاسوب المحمول الخاص بأحد مهندسي البنية التحتية التقنية (DevOps)، واستغلوا الصلاحيات المرتبطة به للوصول إلى أنظمة داخلية وتنفيذ عمليات سحب غير مصرح بها.

وأوضحت بينانس أنه لم يتم حتى الآن رصد أي دليل على تسريب المفاتيح الخاصة لمحافظ العملات المشفرة، مشيرة إلى أن التحقيقات لا تزال جارية لتحديد الآلية الدقيقة للهجوم، مع التزامها بنشر تقرير تفصيلي فور الانتهاء من الإجراءات الأمنية.

تجميد 3 مليارات دولار وتعهد بتعويض العملاء

في إطار احتواء التداعيات، أعلنت بينانس تعاونها مع شركات متخصصة في تحليل شبكات البلوك تشين والجهات المعنية لتعقب الأصول المتضررة، مؤكدة نجاحها في تجميد نحو 3 مليارات دولار من الأصول على الشبكات الرقمية، وفق تقديراتها الأولية.

وشددت المنصة على أن أموال العملاء لن تتأثر، متعهدة بتغطية جميع الخسائر من خلال صندوق الأصول الآمنة للمستخدمين (SAFU) والموارد المالية الخاصة بالشركة. كما أعلنت عزمها نشر تحديث جديد لبيانات إثبات الاحتياطيات (Proof of Reserves) بعد الانتهاء من الإجراءات الأمنية، في خطوة تهدف إلى تعزيز الشفافية واستعادة ثقة المستثمرين.

تفاصيل الهجوم: 20 دقيقة حاسمة

كشفت شركة TRM Labs المتخصصة في أمن البلوك تشين أن نحو 6.36 مليارات دولار من العملات المشفرة جرى تحويلها من محافظ مرتبطة ببينانس عبر 10 شبكات بلوك تشين. وأشارت إلى أن الجزء الأكبر من التحويلات نُفذ خلال فترة زمنية قصيرة لم تتجاوز 20 دقيقة، بدءاً من الساعة 20:05 بالتوقيت العالمي يوم 29 أكتوبر.

ورصدت الشركة استخدام المهاجمين معيار EIP-7702 على شبكة إيثيريوم، وهو معيار تقني يتيح تفويض بعض وظائف المحفظة إلى عقد ذكي، مما أتاح إعادة توجيه الأموال تلقائياً إلى عنوان يسيطر عليه المهاجمون. وأضافت أن التحركات على شبكات أخرى تشير إلى احتمال تعرض البنية التحتية المسؤولة عن توقيع المعاملات للاختراق.

إجراءات عاجلة وتعليق العمليات

عقب اكتشاف الحادثة، اتخذت بينانس إجراءات احترازية شملت تعليق عمليات الإيداع والسحب مؤقتاً، وإلغاء صلاحيات العناوين المتأثرة، ومراجعة البنية التحتية للمحافظ وتعزيز إجراءات الحماية. كما استعانت المنصة بجهات إنفاذ القانون وشركات تحليل البلوك تشين لتعقب الأموال وتحديد المسؤولين.

وتأتي هذه الإجراءات بالتزامن مع تعهد الشركة بتحمل كامل الخسائر، في محاولة لطمأنة العملاء بشأن سلامة أموالهم واستقرار عمليات المنصة. وألقى الاختراق بظلاله على سوق العملات الرقمية، وسط مخاوف من انعكاساته على ثقة المستثمرين في منصات التداول المركزية.

وتكتسب الحادثة أهمية خاصة بالنظر إلى حجم أعمال بينانس، التي تجاوز عدد مستخدميها المسجلين 335 مليون مستخدم، وبلغت قيمة الأصول المحتفظ بها لديها نحو 162.8 مليار دولار، وفق بيانات تقريرها السنوي لعام 2025.

تحقيقات مستمرة وأسئلة مفتوحة

رغم تعهد المنصة بتغطية الخسائر، لا تزال عدة تفاصيل جوهرية غير محسومة، أبرزها الآلية الدقيقة التي مكنت المهاجمين من الوصول إلى الأنظمة الداخلية، والقيمة النهائية للأصول التي خرجت من المحافظ، وحجم الأموال التي يمكن استعادتها فعلياً. ورجحت بعض التحليلات الأمنية احتمال ارتباط الهجوم بمجموعة لازاروس (Lazarus) الكورية الشمالية، لكن لم يصدر تأكيد رسمي يثبت مسؤوليتها.

وتعيد هذه الواقعة تسليط الضوء على التحديات الأمنية التي تواجه منصات تداول العملات المشفرة، حيث لم تعد حماية الأصول الرقمية تقتصر على تأمين المفاتيح الخاصة، بل تشمل أيضاً أجهزة الموظفين، وأنظمة إدارة الصلاحيات، والبنية التحتية المسؤولة عن اعتماد المعاملات وتنفيذها.