بينانس تخصص 6.34 مليار دولار لتغطية خسائر اختراق ضخم.. وتجميد 3 مليارات من الأموال المسروقة

ذكر بموقع Cointelegraph تتابع الأوساط المشفرة تداعيات الاختراق الأمني الضخم الذي تعرضت له منصة بينانس (Binance)، بعدما أعلنت المنصة أن إجمالي التأثيرات المالية للحادث يقدر بنحو 6.3 مليار دولار، في حين نجحت جهود التتبع والتعاون بين الجهات المعنية في تجميد نحو 3 مليارات دولار من الأصول المسروقة.

أبرز المعلومات حول اختراق بينانس

قدرت بينانس إجمالي الخسائر الناجمة عن الاختراق بنحو 6.3 مليار دولار، بينما بلغت القيمة المؤكدة للأصول الرقمية التي جرى تجميدها نحو 3 مليارات دولار، مع احتمالية ارتفاع هذا الرقم مع استمرار التحقيقات وتتبع المزيد من الأصول.

أكدت المنصة أن عمليات الإيداع تعمل بصورة طبيعية، فيما تستهدف استئناف عمليات السحب خلال 48 ساعة.

تشمل الأصول التي جرى تجميدها عملات USDT وUSDC وRLUSD وUSD1 وXUSD وUSDT0، إلى جانب WBETH وXAUT وPAXG وUSDP وعملة ARB.

يشتبه محللون في الأمن السيبراني في تورط مجموعة القرصنة الكورية الشمالية المعروفة باسم TraderTraitor في الهجوم.

كشفت بينانس عن اكتشاف نقاط اختراق إضافية خلال التحقيقات، بعدما أشارت التقديرات الأولية إلى احتمال اختراق جهاز كمبيوتر محمول تابع لأحد مهندسي الشركة.

أعلنت بينانس تخصيص أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، من بينها 5 مليارات دولار محتفظ بها بالفعل في صورة العملات الرقمية نفسها التي تأثرت بالاختراق.

بينانس تستهدف استئناف السحب خلال 40 ساعة ونشر تقرير الاحتياطيات بحلول الاثنين

تستهدف منصة بينانس استئناف عمليات السحب خلال 40 ساعة، إلى جانب نشر تقرير كامل لإثبات الاحتياطيات (Proof of Reserves) بحلول يوم الاثنين، وفقًا لما أعلنه الرئيس التنفيذي المشارك ريتشارد تنغ.

وأوضح تنغ أن المنصة تأمل في إعادة خدمات السحب قبل الموعد النهائي المحدد يوم الأحد، مع توفير بيان أولي عن الاحتياطيات قبل نشر التقرير الكامل يوم الاثنين.

وكشف تنغ أيضًا أن المهاجم استخدم آلية للتدمير الذاتي (Self-Destruct Mechanism)، بهدف تدمير الأدوات والآثار الرقمية المرتبطة بالهجوم، وهو ما يزيد من صعوبة التحقيقات.

وأضاف أن المهاجم استغل آلية التفويض EIP-7702 للحصول على صلاحيات تنفيذ العمليات داخل إحدى المحافظ الساخنة (Hot Wallet)، مشيرًا إلى أن عملية التفويض هذه «لم تمر عبر ضوابط الموافقة المعتادة داخل المنصة».

Aave تنهي التجميد الاحترازي لجميع أسواق V3 وV4

أعلنت منصة الإقراض اللامركزي Aave استئناف عمليات الإيداع والاقتراض الجديدة عبر جميع أسواق الإصدارين V3 وV4، بعد رفع التجميد الاحترازي الذي فرضته عقب اختراق بينانس.

وأوضحت المنصة أن عمليات السحب وسداد القروض ظلت متاحة طوال فترة التجميد، مؤكدة أن العقود الذكية الخاصة بها لم تتأثر بالحادث.

كما أكد المؤسس ستاني كوليتشوف إعادة تفعيل خدمات الإقراض والاقتراض، مشيرًا إلى أن جميع المراكز المالية ظلت مغطاة بضمانات تتجاوز قيمة الالتزامات المستحقة.

بينانس تتعاون مع مكتب التحقيقات الفيدرالي لاستعادة الأموال المسروقة

تعمل منصة بينانس بالتعاون مع مكتب التحقيقات الفيدرالي الأمريكي (FBI)، للمساعدة في استعادة جزء من الأموال التي سُرقت خلال الاختراق الضخم، وفقًا لمصدر مطلع على الأمر.

وكانت المنصة قد كشفت عن تعاونها مع جهات إنفاذ القانون عبر منشور على منصة X، دون تحديد الجهات الحكومية المشاركة في التحقيقات بشكل تفصيلي.

بينانس تؤكد امتلاكها 5 مليارات دولار من العملات المطابقة للأصول المسروقة أكد متحدث باسم بينانس أن المنصة تحتفظ بنحو 5 مليارات دولار من العملات الرقمية المطابقة للأصول التي تأثرت بالاختراق، وذلك ضمن حيازاتها الخاضعة لحفظ المنصة.

وأوضح المتحدث، في تصريحات لموقع Cointelegraph، أن الشركة لن تكشف عن عناوين المحافظ التي تحتفظ بهذه الأصول، لأسباب تتعلق بالأمن.

كما لم تفصح بينانس عن توقيت شراء هذه العملات.

وأشار المتحدث إلى أن المنصة تقدم تقارير أسبوعية بشأن أموال الشركة إلى هيئة تنظيم الخدمات المالية في أبوظبي (FSRA)، بموجب متطلبات تنظيمية كانت قائمة قبل وقوع الاختراق.

يي هي: بينانس تشتري العملات البديلة لتعويض الأصول المسروقة

قالت يي هي، الرئيسة التنفيذية المشاركة لمنصة بينانس، إن الشركة بدأت شراء العملات البديلة بكميات تعادل الأصول التي سُرقت خلال الاختراق، في إطار استعداداتها لتحديث تقرير إثبات الاحتياطيات.

وأوضحت أن عمليات الشراء تتم من خلال الصفقات المباشرة خارج منصات التداول (OTC)، بالإضافة إلى عمليات الشراء عبر منصات التداول المختلفة.

وأضافت أن صندوق الأصول الآمنة للمستخدمين (SAFU)، إلى جانب حيازات الشركة، يتضمن كميات كبيرة من عملتي بيتكوين وإيثريوم.

وأكدت أن المنصة ستصدر تحديثًا جديدًا فور الانتهاء من عمليات شراء الأصول المطلوبة.

هل ساعدت آلية EIP-7702 المهاجمين على تجاوز أنظمة الحماية في بينانس.

قال محللون إن المهاجمين ربما تمكنوا من سرقة أموال بينانس دون الحاجة إلى ترقية EIP-7702 الخاصة بشبكة إيثريوم، إلا أن هذه الآلية ربما ساعدتهم على تجاوز بعض إجراءات الحماية الأمنية.

وأوضح إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، أن أنظمة التوقيع على المعاملات التي تعرضت للاختراق ربما مكنت المهاجمين من تنفيذ الهجوم.

وأشار إلى أن EIP-7702 وفرت وسيلة لتنفيذ العملية دفعة واحدة، بينما كان المهاجمون سيحتاجون إلى تنفيذ عدة معاملات باستخدام أساليب أخرى.

من جانبه، قال إيفو جورجيف، الرئيس التنفيذي لشركة Ambire، إن سرقة الأموال كانت ممكنة باستخدام وسائل أخرى أيضًا، محذرًا من أن مهندسي المنصات قد يغفلون ضرورة إلغاء صلاحيات التفويض الضارة عبر EIP-7702 بعد استعادة السيطرة على الأنظمة المخترقة.

بينانس تخصص 6.34 مليار دولار من أموال الشركة لتغطية خسائر الاختراق

أعلنت بينانس تخصيص أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر الناجمة عن الاختراق.

وقالت المنصة إن نحو 5 مليارات دولار من هذه الأموال كانت محتفظًا بها بالفعل في صورة العملات الرقمية نفسها التي تأثرت بالهجوم، بينما تعمل الشركة على شراء الأصول المتبقية من خلال الأسواق وصفقات التداول خارج المنصات (OTC)، لمعالجة أي نقص في بعض العملات.

وأوضحت أن استكمال عمليات الشراء قد يستغرق وقتًا أطول في بعض الحالات، بسبب انخفاض السيولة وصعوبة تسوية بعض صفقات التداول المباشر.

وأكدت بينانس أن المبلغ المخصص لا يشمل الأصول التي جرى تجميدها أو حمايتها، مشيرة إلى أن نحو 3 مليارات دولار من الأموال المسروقة لا تزال مجمدة، مع استمرار جهود استعادتها بالتعاون مع جهات إنفاذ القانون وشركاء القطاع.

Chainalysis: قراصنة بينانس ربما يستخدمون الأتمتة لغسل الأموال المسروقة

قالت شركة تحليل بيانات البلوكشين Chainalysis إن المهاجمين المسؤولين عن اختراق بينانس ربما يستخدمون تقنيات الأتمتة لنقل الأموال المسروقة وإعادة توزيعها عبر عناوين متعددة.

وأوضحت الشركة أن المحققين رصدوا أنماطًا غير مسبوقة في عمليات غسل الأموال المرتبطة بالاختراق.

وأضافت أن تنفيذ آلاف المعاملات خلال فترة زمنية قصيرة يشير إلى استخدام المهاجمين أنظمة آلية لإخفاء مسار الأموال وتعقيد عمليات تتبعها.

كما كشفت أن الأموال كانت تنتقل بصورة متكررة بين عناوين مختلفة، وفي بعض الحالات كانت تعود إلى محافظ سبق استخدامها في سلسلة التحويلات.

بينانس تكتشف نقاط اختراق إضافية خلال التحقيقات

أعلنت بينانس أن التحقيقات الجارية بشأن الاختراق، الذي تقدر قيمته بنحو 6.3 مليار دولار، كشفت عن نقاط اختراق إضافية، بعدما أشارت التقديرات الأولية إلى احتمال تعرض جهاز كمبيوتر محمول تابع لأحد مهندسي الشركة للاختراق.

وأكدت المنصة أنها لا تزال تجمع المعلومات بالتنسيق مع جهات إنفاذ القانون.

وأضافت أنها ما زالت تستهدف استئناف عمليات السحب خلال 45 ساعة، مشيرة إلى أن عمليات الإيداع لم تتأثر، وأن خروج الأموال من المنصة توقف بعد تعليق عمليات السحب.

ريتشارد تنغ: اختراق بينانس لم يكن عملية بسيطة بنقرة واحدة

أكد ريتشارد تنغ أن الهجوم لم يكن مجرد عملية بسيطة نفذها المهاجم باستخدام صلاحيات أحد المهندسين، بل تضمن عملية اختراق أكثر تعقيدًا.

وقال تنغ، في منشور عبر منصة X، إن الحادث لم يكن عملية تتم بنقرة واحدة، مؤكدًا أن التحقيقات لم تنسب المسؤولية إلى أي فرد حتى الآن.

وأوضح أن النتائج الأولية أشارت إلى اختراق جهاز كمبيوتر محمول تابع لمهندس في قسم DevOps، وهو ما ربما أتاح للمهاجم الوصول إلى خدمة داخلية وإرسال طلبات سحب غير مصرح بها.

وأضاف أنه لا توجد حتى الآن أدلة على تسريب المفاتيح الخاصة بمحافظ المنصة.

وشدد على أن بينانس ستتحمل جميع الخسائر باستخدام صندوق SAFU وأموال الشركة.

محللون يرجحون تورط مجموعة قرصنة كورية شمالية في اختراق بينانس

رجح جوناثان ليفين، المؤسس المشارك والرئيس التنفيذي لشركة Chainalysis، أن تكون مجموعة القرصنة الكورية الشمالية TraderTraitor مسؤولة عن الهجوم، استنادًا إلى وجود روابط مع اختراقات سابقة.

وقدّر ليفين قيمة الأموال المسروقة بنحو 6.4 مليار دولار، وهو رقم أعلى قليلًا من التقدير الذي أعلنته بينانس والبالغ 6.3 مليار دولار.

وأضاف أن شركاء القطاع نجحوا في تجميد نحو 3 مليارات دولار، بينما تواصل Chainalysis تتبع بقية الأموال.

وفي سياق متصل، قال المحقق المتخصص في معاملات البلوكشين ZachXBT إن الأموال المسروقة في اختراق بينانس والاختراق السابق لمنصة Bitget جرى دمجها داخل العنوان نفسه يوم الجمعة، بعد وصولها عبر بروتوكول THORChain.

وأضاف أن ذلك يشير إلى احتمالية وقوف الجهة نفسها وراء الحادثين.

وأشار إلى أن اختراق Bitget نُسب إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، والتي سبق ربطها بحوادث اختراق أخرى، من بينها هجوم Kelp DAO.

كما قال إيدو بن ناتان، المؤسس المشارك والرئيس التنفيذي لشركة Blockaid، إن طبيعة الهجوم تشير إلى احتمال تورط جهات كورية شمالية، استنادًا إلى الاستعدادات المعقدة على البلوكشين واستخدام عقود خاصة لتحويل أموال العملاء وتعدد عمليات التفويض.

من جانبها، نسبت شركة TRM Labs الهجوم بدرجة ثقة مرتفعة إلى مجموعة TraderTraitor، استنادًا إلى معلومات استخباراتية قوية من مصادر داخل وخارج البلوكشين.

وتجدر الإشارة إلى أن مكتب التحقيقات الفيدرالي الأمريكي سبق أن اتهم المجموعة نفسها بالمسؤولية عن اختراق منصة Bybit في فبراير من العام الماضي.

بينانس تتوقع استئناف عمليات السحب خلال 48 ساعة

أعلنت بينانس أن عمليات السحب لا تزال معلقة، في انتظار استكمال تحديثات أمنية على خدمة السحب والعناوين المرتبطة بها، متوقعة عودة الخدمة خلال 48 ساعة.

وأكدت أن عمليات الإيداع تعمل بصورة طبيعية.

وأوضحت المنصة أن الحادث نجم عن مجموعة من العوامل، وأن فريق الأمن يواصل تتبع المسار الكامل للهجوم، مع الاشتباه في أن اختراق جهاز كمبيوتر كان نقطة الدخول الأولى للمهاجمين.

اختراق بينانس قد يسرّع التحول نحو منصات التداول اللامركزية

قال جيفري كيندريك، رئيس أبحاث الأصول الرقمية العالمية لدى بنك Standard Chartered، إن اختراق بينانس قد يدفع المزيد من المتداولين نحو منصات التداول اللامركزية (DEXs)، وهو ما قد يصب في مصلحة عملة UNI التابعة لمنصة Uniswap على المدى الطويل.

وفي رسالة بريد إلكتروني نقلها موقع Cointelegraph، أكد كيندريك تمسكه بمستهدف سعري يبلغ 100 دولار لعملة UNI بحلول عام 2030، مشيرًا إلى أن الاختراق قد يمثل عاملًا إضافيًا يجعل هذا التوقع قابلًا للارتفاع.

وأظهرت بيانات CoinGecko أن نسبة حجم التداول الفوري عبر أكبر 10 منصات لامركزية مقارنة بمنصات التداول المركزية بلغت 23.5% خلال الربع الثاني من عام 2026، بزيادة قدرها 2.1 نقطة مئوية مقارنة بالربع الأول.

وقال كيندريك إنه يشجع المستثمرين على إعادة الاهتمام بمنصة Uniswap، معتبرًا أن اختراق أكبر منصة تداول مركزية في سوق العملات الرقمية قد يدفع نسبة التداول عبر المنصات اللامركزية إلى الارتفاع خلال الفترة المقبلة.

بينانس تشير إلى اختراق جهاز مهندس باعتباره نقطة الدخول المحتملة للهجوم

كشفت بينانس أن التحقيقات الأولية بشأن الاختراق الضخم تشير إلى احتمال تعرض جهاز كمبيوتر محمول تابع لأحد مهندسي DevOps للاختراق.

وأوضحت أن السيطرة على الجهاز ربما أتاحت للمهاجم الوصول إلى حاوية خدمات داخلية (Service Container)، وإرسال معاملات سحب غير مصرح بها.

وأكدت المنصة أنها لم تعثر على أدلة تشير إلى تسريب المفاتيح الخاصة بمحافظها، رغم استمرار التحقيقات.

وقدرت بينانس التأثير المالي الإجمالي للحادث بنحو 6.3 مليار دولار.

شركة First Digital تؤكد تجميد عملة FDUSD المرتبطة بالهجوم

أكد فينسنت تشوك، الرئيس التنفيذي لشركة First Digital، أن الشركة نجحت في تجميد عملة FDUSD المسروقة خلال الهجوم على بينانس.

وقال تشوك في تصريحات مكتوبة لموقع Cointelegraph إن الشركة تعمل بالتعاون مع فريق بينانس، وستقدم تحديثات جديدة فور توافرها.

وأضاف أن الأولوية تتمثل في حماية حاملي عملة FDUSD ومنع الجهات الخبيثة من نقل الأموال المسروقة، مؤكدًا أن حماية المستخدمين مسؤولية مشتركة بين جميع أطراف القطاع.

بيتكوين تهبط دون 77 ألف دولار مع تراجع BNB بنسبة 8%

تداولت عملة بيتكوين بالقرب من مستوى 76,937 دولارًا، منخفضة بنحو 4.9% خلال 24 ساعة، وفقًا لبيانات CoinGecko.

كما تراجعت عملة BNB بنسبة 8% لتسجل نحو 693 دولارًا، في حين انخفضت إيثريوم بنسبة 5.7% إلى قرابة 2,211 دولارًا.

وامتدت الخسائر إلى عدد من عملات التمويل اللامركزي، حيث تراجعت AAVE بنسبة 11.3%، بينما انخفضت UNI التابعة لمنصة Uniswap بنسبة 10.7% خلال الفترة نفسها.

وفي مؤشر إضافي على تراجع معنويات المستثمرين، هبط مؤشر الخوف والطمع الخاص ببيتكوين إلى منطقة الخوف، مسجلًا 30 نقطة، وهو أدنى مستوى له منذ أغسطس.

بينانس تعلن تجميد 3 مليارات دولار من الأموال المسروقة

أعلنت بينانس أن القيمة المؤكدة للأصول الرقمية التي نجحت الجهات المعنية في تجميدها من الأموال المسروقة ارتفعت إلى 3 مليارات دولار.

وجاء ذلك بعد إعلان مجلس الأمن التابع لشبكة Arbitrum تنفيذ معاملة لتجميد أصول بقيمة 30.5 مليون دولار مرتبطة بالاختراق، تشمل 74.6 مليون وحدة من عملة ARB و8,425 وحدة من إيثريوم ETH.

وأوضح المجلس أنه اتخذ هذه الخطوة انطلاقًا من التزامه بأمن مجتمع Arbitrum وسلامة الحوكمة، دون التأثير على مستخدمي الشبكة أو التطبيقات العاملة عليها.

وأضاف أن الأموال نُقلت بنجاح إلى محفظة وسيطة مجمدة، ولم يعد بإمكان العنوان الأصلي الوصول إليها، مشيرًا إلى أن نقلها مجددًا يتطلب إجراءً إضافيًا من مجلس الأمن أو تصويتًا من منظمة Arbitrum اللامركزية المستقلة (DAO).

Chainalysis تقدر الأموال المسروقة من بينانس بنحو 5.9 مليار دولار

قدرت شركة Chainalysis قيمة الأموال المسروقة من بينانس بنحو 5.912 مليار دولار وفقًا لقيمتها وقت الاختراق.

وقالت الشركة إن حجم الأموال المسروقة يعادل أربعة أضعاف قيمة الاختراق الذي تعرضت له منصة Bybit في عام 2025.

وكانت بينانس قد أعلنت في وقت سابق أن القيمة المؤكدة للأصول التي جرى تجميدها بلغت 2.54 مليار دولار، قبل ارتفاع التقديرات اللاحقة إلى نحو 3 مليارات دولار.

Blockaid ترجح إساءة استخدام آليات توقيع المعاملات في اختراق بينانس

رجح إيدو بن ناتان، المؤسس المشارك والرئيس التنفيذي لشركة Blockaid، أن يكون الاختراق قد تضمن التلاعب بآليات توقيع المعاملات الخاصة بالمنصة.

وأوضح أن التقييم الأولي يشير إلى احتمال حدوث ما يعرف باسم إساءة استخدام المفاتيح (Key Misuse)، وهي تقنية يتمكن من خلالها المهاجمون من خداع نظام التوقيع أو اختراقه لدفعه إلى اعتماد معاملات ضارة، دون الحاجة إلى سرقة المفتاح الخاص نفسه.

وقال بن ناتان إن المؤشرات ترجح تعرض البنية التحتية المسؤولة عن توقيع المعاملات للاختراق، وليس تسريب المفاتيح الخاصة.

وأكد أن هذا التقييم لا يزال أوليًا، ويستند إلى خبرة الشركة في تحليل هجمات مشابهة ومراقبة المعاملات على البلوكشين.

من جانبه، قال ميغيل موريل، الرئيس التنفيذي لشركة Arkham، إن الهجوم يبدو أنه لا يزال مستمرًا.

بينانس تعلن تعليق عمليات الإيداع مؤقتًا

أعلنت بينانس تعليق عمليات الإيداع مؤقتًا، بالتزامن مع إجراء فحوصات أمنية وتجميد الأموال والتنسيق مع جهات إنفاذ القانون، وذلك بعد أن كانت قد أكدت تعليق عمليات السحب في وقت سابق.

وقالت المنصة إنها تعمل على مدار الساعة لمعالجة الحادث، مؤكدة أنها ستنشر تقريرًا كاملًا يوضح تفاصيل الاختراق وأسبابه بعد انتهاء التحقيقات.

كما شددت على التزامها بتغطية جميع الخسائر الناجمة عن الحادث.

وفي وقت سابق، أعلنت بينانس أيضًا تعليق التداول مؤقتًا عبر منصة Binance Alpha، ضمن الإجراءات الاحترازية التي اتخذتها عقب اكتشاف الاختراق.