أعلنت منصة Binance لتداول العملات المشفرة في 30 أكتوبر 2026 تعرضها لحادثة أمنية تقدر أثرها الإجمالي بنحو 6.3 مليار دولار، وعلقت عمليات السحب احتياطاً حتى تكتمل الفحوص الأمنية. وقالت الشركة في إعلانها إنها جمدت مع شركاء في مجال البلوكتشين نحو 3 مليارات دولار من الأصول المتأثرة حتى الآن.
ويشير التحقيق الأولي للشركة إلى أن الحادثة قد تكون بدأت من حاسوب مخترق لأحد مهندسي DevOps لديها، وصل منه المهاجم إلى حاوية خدمة وأرسل معاملات سحب غير مصرح بها. وتقول Binance إنها لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ، وإنها ستنشر تحليلاً تقنياً مفصلاً للحادثة بعد انتهاء التحقيق والتحقق من الوقائع.
وتعهدت Binance بتغطية كل الخسائر من صندوق SAFU، وهو صندوق طوارئ تحتفظ به المنصة لحماية المستخدمين، ومن أموال الشركة، مؤكدة أن أموال المستخدمين آمنة. وقالت إنها ستنشر إثبات احتياطيات محدثاً بعد إتمام المعالجة، وإنها ألغت تفويض العناوين المتأثرة واستعانت بجهات إنفاذ القانون وشركات تتبع البلوكتشين لتعقب الأموال واستعادتها.
وكانت الشركة قد علقت الإيداع والسحب معاً في إعلانها الأول، ثم نشرت تحديثاً على حسابها في إكس قالت فيه إن الإيداع لم يتأثر ويعمل بشكل طبيعي، وإن السحب يبقى متوقفاً حتى يكمل فريقها تحديثاً أمنياً شاملاً لخدمة السحب والعناوين المرتبطة بها، متوقعة استئنافه خلال 48 ساعة.
وبحسب تحليل نشرته شركة TRM Labs المتخصصة في تتبع العملات المشفرة، نقل المهاجم نحو 6.36 مليار دولار من محافظ Binance عبر عشر شبكات بلوكتشين، معظمها في نحو 20 دقيقة بدءاً من الساعة 20:05 بتوقيت غرينتش في 29 أكتوبر، مقدرة قيمة كل تحويل بسعر الأصل لحظة سحبه. وتقول الشركة إن التحضير للهجوم بدأ قبل 36 ساعة على الأقل، حين تلقت محفظة المهاجم ثلاث عمليات سحب صغيرة من خدمة Tornado Cash.
وتنسب TRM Labs الهجوم بثقة عالية إلى مجموعة TraderTraitor التابعة لكوريا الشمالية، استناداً إلى معلومات من داخل البلوكتشين وخارجه. وقال متحدث باسم Chainalysis لشبكة CNN إن الشركة لديها “ثقة عالية” بأن كوريا الشمالية وراء الاختراق، بينما لم تنسب Binance الهجوم إلى أي جهة حتى الآن، وسبق أن نفت بيونغ يانغ اتهامات مماثلة.
ويعادل المبلغ نحو أربعة أضعاف الرقم القياسي السابق لسرقات العملات المشفرة، وهو اختراق منصة Bybit في فبراير 2025 بنحو 1.5 مليار دولار، الذي نسبه مكتب التحقيقات الفيدرالي الأمريكي (FBI) إلى المجموعة نفسها بحسب TRM Labs. وتقدر TRM أن المهاجم ما زال يحتفظ بنحو 2.4 مليار دولار من الأموال المسروقة.
