تفاصيل اختراق Binance وسرقة 6.3 مليار دولار من الأصول

كواليس أكبر خرق أمني: تفاصيل اختراق Binance وآلية سحب الأموال

شهد سوق العملات الرقمية واحدة من أكبر الهجمات السيبرانية في تاريخه، حيث كشفت التقارير عن تعرض منصة Binance لعملية اختراق ضخمة أسفرت عن استهداف المحافظ الساخنة للشركة وسحب نحو 6.3 مليار دولار من الأصول المشفرة عبر شبكات متعددة. وتأتي حادثة اختراق Binance لتسلط الضوء من جديد على المخاطر المتعلقة ببنية التوقيع على المعاملات الأمنية، رغم تأكيد المنصة أن أموال المستخدِمين لم تتأثر وأنها خصصت مبالغ كاملة لتغطية الخسائر.

كيف بدأت شرارة الهجوم على المحافظ الساخنة؟

بدأت تفاصيل الحادثة في 29 أكتوبر 2026، عندما رصدت شركات التحليل الرقمي تحركات مشبوهة استهدفت المحافظ الساخنة التابعة لـ منصة Binance. ووفقاً لبيانات نشرتها مؤسسة TRM Labs المختصة بتحليلات سلاسل الكتل، تمكن المهاجمون من تحويل ما يقارب 6.36 مليار دولار عبر عشر شبكات بلوكشين مختلفة خلال نافذة زمنية خاطفة استغرقت نحو 20 دقيقة فقط.

وأشارت التحقيقات الأولى إلى احتمال اختراق حاسوب محمول يعود لمهندس تطوير العمليات (DevOps)، مما أتاح للمهاجمين الوصول إلى الأنظمة الداخلية المخصصة لتنفيذ طلبات السحب. ورغم اكتشاف ثغرات أخرى لاحقاً، أكدت منصة Binance عدم وجود أي دليل على تسريب المفاتيح الخاصة بالمحافظ، مما يعني أن المهاجمين استغلوا آلية التفويض وتوقيع المعاملات ذاتها بدلاً من سرقة المفاتيح مباشرة.

الآلية التقنية المعقدة للهجوم على شبكة Ethereum

استغلال ميزة EIP-7702 في ترقية شبكة Ethereum

أظهرت التحليلات الجنائية الرقمية أن المهاجمين استغلوا ميزة تقنية حديثة تُعرف باسم EIP-7702، والتي تم إدراجها ضمن ترقية Pectra في مايو 2025 لـ شبكة Ethereum. تتيح هذه الميزة للمحافظ العادية تشغيل أكواد العقود الذكية بشكل مؤقت لتنفيذ معاملات معقدة وتلقائية.

قام المخترق بتجهيز عقد ذكي خبيث وجمع 50 تفويضاً صحيحاً مرتبطة بمحفظة تابعة لـ منصة Binance تسمى Binance 14. وفي لحظات معدودة، نُفذت معاملة واحدة أسفرت عن سحب 167,464 من عملة ETH بالإضافة إلى 63 رمزاً مختلفاً، بينها 1.6 مليار من عملة USDT، بقيمة إجمالية بلغت 2.5 مليار دولار على هذه الشبكة وحدها.

توسع نطاق السحب على شبكات البلوكشين الأخرى

لم يتوقف الهجوم عند شبكة Ethereum، بل امتد ليشمل شبكات أخرى لا تدعم ميزة EIP-7702، مثل شبكة Bitcoin وشبكة TRON وشبكة Solana. وما زال الخبراء يفحصون الطرق التي استخدمها المهاجمون للحصول على صلاحيات التوقيع المعتمدة عبر البنية التحتية الشاملة للمنصة.

مسار الأموال المسروقة وآلية غسل الأصول

• سباق تحويل العملات المستقرة: سارع المهاجمون إلى استبدال العملات المستقرة مثل USDT وUSDC بـ عملة ETH وعملة TRX خوفاً من تجميدها من قبل الشركات المصدرة. وأفادت شركة Elliptic بتحويل نحو 786 مليون دولار عبر منصات لا مركزية مثل تطبيق Uniswap وتطبيق 1inch برغم الخسائر الناجمة عن انزلاق الأسعار.
• استغلال بروتوكول Aave للاقتراض: قام المهاجم بإيداع نحو 60 مليون USDT في بروتوكول Aave للحصول على قرض بقيمة 19,762 من WETH (ما يعادل 44.6 مليون دولار)، مما مكنه من الحصول على أصول جديدة دون بيع المبالغ المودعة فوراً.
• توزيع عملات Bitcoin وTRX: رصدت التحقيقات تحويل 18,270 من عملة BTC وتوزيعها على 19 عنواناً مختلفاً، إلى جانب تحويل مئات الملايين من عملة TRX عبر منصة SunSwap.
• بيع الأصول الفرعية وتكتيكات التمويه: تم بيع أكثر من 150 رمزاً رقمياً مختلفاً مثل UNI وLINK، كما كشفت شركة Chainalysis عن استخدام أنظمة آلية لتدوير الأموال بين المحافظ لإرباك أدوات التتبع.

تجميد الأصول واستجابة منصة Binance لتغطية الخسائر

تضافرت جهود الشركات المصدرة للعملات المستقرة، وعلى رأسها شركة Tether وشركة Circle، لتجميد المحافظ المشبوهة. وبحسب بيانات منصة Binance، تم تجميد ما يقارب 3 مليارات دولار من الأصول المسروقة حتى الآن، في حين يظل نحو 3.33 مليار دولار طليقاً في صور أصول لا يمكن تجميدها مباشرة كـ عملة Bitcoin وعملة ETH.

وفيما يتعلق بهوية الفاعلين، أشار تقرير صادر عن مؤسسة TRM Labs بدرجة عالية من الثقة إلى تورط مجموعة TraderTraitor المرتبطة بكوريا الشمالية، بناءً على النمط المعقد والسرعة الفائقة للهجوم. ومع ذلك، لم تؤكد منصة Binance هذا الاستنتاج رسمياً حتى الآن.

طمأنت منصة Binance جميع مستخدميها بأن أموالهم آمنة تماماً ولم تمس، حيث خصصت أكثر من 6.34 مليار دولار من أصول الشركة الخاصة لتغطية جميع الأضرار الناجمة عن اختراق Binance. وأعلنت المنصة أنها تحتفظ بـ 5 مليارات دولار بالفعل ضمن الأصول المتأثرة، بينما تستكمل شراء الباقي عبر صفقات مباشرة، مؤكدة خطتها لاستئناف عمليات السحب بشكل تدريجي بعد استكمال مراجعات الأمان وإثبات الاحتياطيات.