أعلنت منصة Binance أنها تحقق في حادث أمني قدّرت أثره الإجمالي بنحو 6.3 مليارات دولار، وقالت إن تعاونها مع شركاء في قطاع البلوك تشين أتاح تجميد نحو 3 مليارات دولار على السلسلة حتى الآن. وتأتي هذه الأرقام ضمن نتائج أولية أعلنتها الشركة في 30 أكتوبر 2026، وليست حصيلة نهائية للخسائر.
وفي تحديث لاحق لحالة الخدمات، أوضحت المنصة أن الإيداعات تعمل بصورة طبيعية، بينما لا تزال السحوبات معلّقة لاستكمال إجراءات أمنية. وقالت إنها تتوقع استئناف السحب خلال 48 ساعة، مع التنبيه إلى أن ذلك تقدير معلن من الشركة وقد يتغير مع تطورات المعالجة.
ماذا قالت Binance عن سبب الحادث؟
بحسب التحقيق الأولي الذي عرضته Binance، قد يكون جهاز محمول تابع لأحد مهندسي DevOps تعرض للاختراق، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرّح بها. وأضافت الشركة أنها لم تجد حتى وقت بيانها دليلاً على تسريب المفاتيح الخاصة للمحافظ.
وتؤكد صياغة البيان أن مسار الهجوم لم يُحسم نهائياً. ففي تحديث الخدمات، قالت المنصة إن الحادث نتج عن عوامل متعددة، وإن فرقها تتتبع المسار الكامل عبر الحاسوب المخترق الذي ربما كان نقطة الدخول. ووعدت بنشر تقرير تقني يوضح السبب الجذري بعد اكتمال التحقيق والتحقق من الوقائع.
ما الفرق بين الأصول المتأثرة والأموال المجمّدة؟
الرقم البالغ 6.3 مليارات دولار هو تقدير الشركة للتأثير الإجمالي للحادث، لذلك لا يصح وصفه تلقائياً بأنه خسارة نهائية. أما تجميد نحو 3 مليارات دولار فيعني اتخاذ إجراءات لتقييد حركة أصول مرتبطة بالحادث؛ ولا يثبت وحده أنها أُعيدت إلى المنصة أو أصبحت متاحة لأصحابها.
وقالت Binance إنها تعمل مع جهات إنفاذ القانون وشركات تحليل البلوك تشين وشركاء القطاع لتتبع الأصول وتجميد المزيد منها. كما أعلنت إلغاء صلاحيات العناوين المتأثرة، وتعهدت بتحمل الخسائر من صندوق SAFU وأموال الشركة، ونشر إثبات احتياطيات محدّث بعد انتهاء المعالجة. وهذه تعهدات صادرة عن المنصة، وليست ضماناً مستقلاً لنتيجة التحقيق أو استرداد كل أصل.
الإيداعات تعمل والسحوبات لا تزال معلّقة
تضمن الإجراء الاحترازي الأولي تعليق الإيداع والسحب خلال الفحوص الأمنية، لكن تحديثاً أحدث أوضح أن الإيداعات تعمل بصورة طبيعية. وفي المقابل، يستمر تعليق السحب أثناء تحديث إجراءات الحماية الخاصة بخدمة السحب والعناوين المرتبطة بها.
لذلك ينبغي قراءة الأخبار القديمة عن توقف الخدمتين مع هذا التحديث اللاحق، وعدم اعتبار تقدير العودة خلال 48 ساعة موعداً مؤكداً. وتعتمد معرفة الحالة الفعلية للحساب والخدمات على الإعلانات الرسمية الأحدث داخل المنصة وقنواتها المعتمدة.
ما الذي طلبته المنصة من المستخدمين؟
دعت Binance المستخدمين إلى متابعة قنواتها الرسمية فقط للحصول على المستجدات. وكإجراء احترازي عام، ينبغي الحذر من الروابط والرسائل غير الرسمية والطلبات التي تسعى للحصول على معلومات الحساب. ويمكن أن تستغل جهات احتيالية القلق المرتبط بالحادث لانتحال صفة الدعم أو الادعاء بإتاحة استرداد الأموال.
حتى المعلومات التي نشرتها الشركة وقت إعداد هذه المقالة، لا توجد نتيجة نهائية معلنة تحدد كامل مسار الاختراق وحصيلته. ولهذا نميّز بين ما أكدته المنصة، وما طرحته باعتباره تفسيراً أولياً، وما تعهدت بتنفيذه لاحقاً.
الصورة البارزة تعبيرية مولّدة بالذكاء الاصطناعي، وليست توثيقاً للحادث.
المصادر
بيان Binance حول الحادث الأمني، وتحديث Binance News الرسمي لحالة الإيداع والسحب، وتغطية وكالة AP.