علّقت منصة Binance عمليات الإيداع والسحب مؤقتاً بعدما خلص تحقيقها الأولي إلى أن حادثة أمنية سمحت بتنفيذ معاملات سحب غير مصرح بها. وقدّرت الشركة الأثر الإجمالي للحادثة بنحو 6.3 مليارات دولار، وقالت إن شركاء في شبكات البلوكشين جمّدوا حتى الآن أصولاً تقارب قيمتها 3 مليارات دولار.
التحديث الرسمي الأحدث، الصادر صباح الجمعة 30 أكتوبر/تشرين الأول 2026، نقل الحادثة من مرحلة الاشتباه العام إلى اعتراف واضح بوقوع اختراق. ومع ذلك، ما تزال أرقام الاسترداد والخسارة الصافية وموعد استئناف السحب غير نهائية، لأن التحقيق الفني وتتبع الأصول مستمران.
ما الذي أعلنته Binance عن سبب الاختراق؟
قالت Binance إن النتائج الأولية تشير إلى احتمال اختراق الحاسوب المحمول لمهندس يعمل في مجال DevOps، وهو الفريق المسؤول عادة عن تشغيل الخدمات التقنية ونشرها ومتابعتها. ووفق رواية الشركة، أتاح ذلك للمهاجم الوصول إلى حاوية خدمية وإرسال معاملات سحب لم تكن مصرحاً بها.
هذه الخلاصة ليست التقرير الفني النهائي. الشركة قالت إنها لم تجد دليلاً على تسرب المفاتيح الخاصة بالمحافظ، وتعهدت بنشر مراجعة تقنية مفصلة بعد اكتمال التحقيق والتحقق من الوقائع. والفرق مهم: اختراق بيئة تشغيل أو صلاحية داخلية لا يعني بالضرورة انكشاف المفاتيح التي تتيح التحكم المباشر في المحافظ، لكنه يظل خللاً خطيراً إذا مكّن من تمرير أوامر سحب.
اتخذت المنصة ثلاث خطوات فورية معلنة: إيقاف الإيداعات والسحوبات مؤقتاً لاستكمال الفحوص، وإلغاء تفويض العنوان المتأثر، والاستعانة بجهات إنفاذ القانون وشركات تحليل البلوكشين لتتبع الأموال ومحاولة استعادتها. كما أوقفت خدمة Binance Alpha مؤقتاً ضمن إجراءات الاحتواء.
6.3 مليارات دولار أثر مقدر وليست خسارة نهائية
ينبغي التمييز بين «الأثر الإجمالي» الذي قدرته Binance بنحو 6.3 مليارات دولار وبين الخسارة النهائية التي قد تتحملها الشركة. جزء كبير من الأصول التي تحركت جرى تجميده على الشبكات، وقد رفعت الشركة الرقم الموثق للأصول المجمدة من 2.54 مليار دولار في الساعات الأولى إلى نحو 3 مليارات دولار في تحديثها اللاحق.
تدخلت جهات إصدار عملات مستقرة وشركات أخرى لتقييد حركة أصول مرتبطة بالحادثة. وأفادت تقارير مستقلة بأن Tether جمدت ما يقارب 1.57 مليار دولار، بينما جمدت Circle أكثر من 800 مليون دولار، إضافة إلى مبالغ لدى جهات أخرى. هذه الأرقام تشرح كيف يمكن أن يكون حجم التحويلات كبيراً مع بقاء صافي الخسارة أقل من القيمة الإجمالية المتأثرة.
لا يعني التجميد أن الأموال عادت بالفعل إلى Binance، كما لا يضمن استردادها تلقائياً. نقل الأصول المجمدة أو إعادتها يخضع لإجراءات تقنية وقانونية تختلف باختلاف العملة والجهة المصدرة والولاية القضائية. لذلك يبقى الرقم الأهم الذي ينتظره المستخدمون هو صافي الأموال التي يتعذر استردادها بعد انتهاء عمليات التتبع.
هل أموال المستخدمين آمنة؟
تؤكد Binance أن أرصدة المستخدمين آمنة، وأنها ستغطي كامل الخسائر من صندوق الأصول الآمنة للمستخدمين المعروف باسم SAFU ومن أموال الشركة. كما وعدت بنشر إثبات احتياطيات محدث بعد الانتهاء من المعالجة التقنية.
هذا تعهد مباشر من المنصة، لكنه لا يلغي حاجة المستخدم إلى متابعة مؤشرين عمليين: عودة السحب بصورة طبيعية، ونشر تقرير يوضح حجم الفجوة الفعلية وكيف جرى تمويلها. القدرة على رؤية الرصيد داخل الحساب تختلف عن القدرة على نقله إلى محفظة خارجية، ولهذا يعد استئناف السحب اختباراً تشغيلياً مهماً بعد أي حادث أمني في بورصة مركزية.
أما Binance.US فقالت إنها غير متأثرة لأنها منصة منفصلة، في حين أعلنت Binance TH أن محافظها الباردة ونظام الحفظ لديها منفصلان قانونياً وتقنياً عن Binance، لكنها علقت الإيداع والسحب احترازياً لإجراء الفحوص. قد تختلف حالة الخدمات من كيان محلي أو شبكة إلى أخرى، لذا لا ينبغي افتراض أن إشعاراً واحداً ينطبق بالطريقة نفسها على كل المستخدمين.
ماذا يفعل مستخدم Binance الآن؟
الخطوة الأولى هي الاعتماد على التطبيق والموقع الرسميين وصفحات الدعم الموثقة لمعرفة حالة السحب، مع تجنب الروابط التي تصل عبر الرسائل الخاصة أو مجموعات الدردشة. الحوادث الكبيرة تستغل سريعاً في حملات تصيد تدعي تأمين الحساب أو استرداد الرصيد، وقد تطلب عبارة الاسترداد أو رمز التحقق أو تثبيت برنامج للتحكم عن بعد.
لا ينبغي لأي جهة دعم مشروعة أن تطلب عبارة الاسترداد لمحفظة شخصية أو المفتاح الخاص. ومن المفيد أيضاً عدم إلغاء وسائل الحماية تحت ضغط رسالة عاجلة، ومراجعة الأجهزة والجلسات المسجلة في الحساب، وتغيير كلمة المرور إذا كان المستخدم قد أدخل بياناته في صفحة مشكوك فيها، ثم التواصل مع الدعم من داخل المنصة.
تعليق السحب بحد ذاته لا يثبت فقدان رصيد عميل بعينه، كما أن تقلب سعر بيتكوين أو بقية العملات لا يكشف حجم الخسارة التقنية. وقد هبطت بيتكوين في التعاملات الأولى بعد انتشار الخبر، لكن السعر يتأثر أيضاً بالسيولة والمراكز ذات الرافعة ورد فعل السوق، ولا يصلح دليلاً منفرداً على سلامة الاحتياطيات أو عجزها.
ما الذي لم يُحسم بعد؟
لا تزال هوية المهاجم أو المهاجمين غير معلنة، ولم تنشر Binance بعد تسلسلاً فنياً كاملاً يوضح كيف اختُرق جهاز الموظف، وما الصلاحيات التي أمكن استخدامها، ومدة بقائها متاحة قبل إغلاقها. كذلك لم تحدد الشركة زمناً لاستعادة الإيداع والسحب بصورة كاملة، ولم تعلن صافي الخسارة بعد خصم الأصول المجمدة والقابلة للاسترداد.
التقرير المنتظر يجب أن يجيب أيضاً عن كيفية فصل صلاحيات بيئة التشغيل عن أنظمة الموافقة على السحب، وما إذا كانت ضوابط المراجعة المتعددة وحدود التحويل قد عملت كما هو مصمم. وحتى صدوره، تظل أقوى الوقائع المثبتة هي تقدير الأثر عند 6.3 مليارات دولار، وتجميد نحو 3 مليارات، وتعليق العمليات مؤقتاً، وتعهد Binance بتغطية الخسائر ونشر احتياطيات محدثة.