أكدت منصة بينانس وقوع حادث أمني قدّرت أثره بنحو 6.3 مليارات دولار، في تطور هز سوق العملات المشفرة ودفع المنصة إلى وقف السحب مؤقتًا. ويعرض هذا التقرير تحديثات الجمعة 30 أكتوبر 2026 عن هجوم بدأت تحويلاته مساء الخميس 29 أكتوبر، مع فصل بيانات الشركة عن تقديرات شركات تتبع البلوكتشين والمعلومات التي ما زالت قيد التحقيق.
آخر مراجعة تحريرية: 30 أكتوبر 2026، الساعة 15:27 بتوقيت السعودية، الموافق 12:27 بالتوقيت العالمي. بحسب التحديث الأحدث الذي راجعناه، تقول بينانس إن الإيداعات تعمل بصورة طبيعية، بينما يظل السحب متوقفًا خلال مراجعة أمنية، مع توقع استئنافه خلال 48 ساعة من تحديث الخدمة، وليس من وقت قراءة هذا المقال. لم نتحقق من إعلان لاحق يؤكد عودة السحب، وقد تتغير الحالة بسرعة.
اختراق بينانس: ما المؤكد حتى الآن؟
في بيان تحديث الحادث الأمني الرسمي، عرضت بينانس تقديرها الأولي للأثر والتجميد، وقالت إن التحقيق يشير إلى احتمال اختراق حاسوب مهندس عمليات تطوير، مع عدم العثور على دليل لتسريب المفاتيح الخاصة. وتعهدت بتغطية الخسائر من صندوق SAFU وأموال الشركة ونشر تقرير فني وإثبات احتياطيات محدث بعد المعالجة. هذه إفادات صادرة عن المنصة وليست نتيجة تدقيق مستقل مكتمل.
| النقطة | المعلومة المتاحة | كيف نقرأها؟ |
|---|---|---|
| الأثر المالي | نحو 6.3 مليارات دولار وفق بينانس | تقدير قابل للتحديث، وليس خسارة نهائية صافية |
| الأصول المجمدة | نحو 3 مليارات دولار وفق الشركة | التجميد لا يساوي استردادها إلى المنصة |
| السحب | متوقف في أحدث تحديث راجعناه | نافذة الاستئناف توقع تشغيلي وليست تأكيدًا للعودة |
| الإيداع | يعمل وفق تحديث الخدمة الأحدث | يختلف ذلك عن صياغة البيان الأول |
| التحقيق | مستمر | السبب الكامل والمسؤولية النهائية لم يُحسما |
متى بدأ الهجوم ولماذا تتداول الأخبار تاريخين؟
تحدد قراءة TRM Labs للتحويلات بداية الحركة الرئيسية بنحو 20:05 بالتوقيت العالمي يوم 29 أكتوبر، أي 23:05 مساء الخميس بتوقيت السعودية. وتقول الشركة إن معظم التحويلات الكبيرة جرت خلال نحو عشرين دقيقة، عبر محافظ على عشر شبكات. أما البيانات والتغطيات المتلاحقة يوم الجمعة فتفسر شيوع عبارة «اختراق بينانس اليوم».
عمليًا، يجب التمييز بين بداية التحويلات المشبوهة ووقت اكتشافها وإعلانها ووقت نشر تقدير الخسائر. هذه أوقات مختلفة، ولا يثبت تأخر تغطية إعلامية أن الهجوم بدأ لحظة نشرها. كما أن ظهور تحديث جديد لا يعني بالضرورة موجة سرقة جديدة؛ قد يكون تصحيحًا للبيانات أو إضافة لما توصل إليه التتبع.
كيف حدث الاختراق؟ وما الذي لم يثبت؟
تضمنت النتائج الأولية احتمال استخدام جهاز موظف مخترق للوصول إلى خدمة داخلية وتقديم طلبات سحب غير مصرح بها. لكن تحديث بينانس اللاحق عن مسار الهجوم وصف عملية متعددة المراحل ونقاط دخول إضافية، وأكد أن نقل الأموال لم يكن إجراءً يستطيع مهندس واحد تنفيذه بنقرة واحدة. لذلك فإن اختزال السبب النهائي في «حاسوب موظف» يسبق نتيجة التحقيق.
وتطرح TRM تقييمًا بأن بنية توقيع معاملات المحافظ الساخنة تعرضت للاختراق. والمحفظة الساخنة، في الشرح العام، محفظة تستخدم ضمن عمليات متصلة بالإنترنت، بينما يمنح التوقيع الرقمي صلاحية اعتماد المعاملات. ويمكن إساءة استخدام مسار التفويض أو التوقيع دون أن يكون ذلك دليلًا بذاته على نسخ المفتاح الخاص. هذا تفسير للمفاهيم، وليس إثباتًا مستقلًا لطريقة تنفيذ الهجوم.
لا توجد في المعلومات التي راجعناها نتيجة نهائية منشورة تثبت تسريب كلمات مرور جميع العملاء أو بيانات هوياتهم. وكذلك فإن قول الشركة إنها لم تجد دليلًا على تسريب المفاتيح لا يثبت اكتمال فحص كل الأنظمة. الصياغة الدقيقة هي أن التحقيق مستمر، وأن التقرير الفني النهائي سيحدد التفاصيل التي يمكن اعتمادها.
لماذا تتراوح التقديرات بين 6.3 و6.43 مليارات دولار؟
تقدر TRM الأصول المحولة بنحو 6.36 مليارات دولار بقيمتها عند التحويل. وفي المقابل، نشرت Elliptic تحليلًا محدثًا عند 08:00 عالميًا يوم 30 أكتوبر يقدر الإجمالي بنحو 6.43 مليارات، مع تحققها من تجميد 2.84 مليار. تعرض هذه الأرقام تقديرات جهات مختلفة عند نقاط زمنية محددة؛ فلا تُجمع معًا ولا تُعامل باعتبارها حوادث منفصلة.
قد يتغير الرقم بسبب نطاق المحافظ التي شملها التحليل، وتوقيت تقييم العملة بالدولار، وإضافة تحويلات اكتُشفت لاحقًا. ولهذا نعتمد في العنوان التقدير التقريبي الذي أعلنته بينانس، مع إبقاء تقديرات المختصين منسوبة إليهم. ولا نحسب «الخسارة النهائية» بمجرد طرح الأموال المجمدة من الإجمالي؛ فهناك فرق بين أصل متتبع ومجمد ومسترد وخسارة تحملتها الشركة بالفعل.
هل كوريا الشمالية مسؤولة؟
تنسب TRM الهجوم بدرجة ثقة مرتفعة إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية. وترى Elliptic أيضًا صلة مرجحة بالجهات الكورية الشمالية. هذا إسناد من شركات تحليل متخصصة، وليس حكمًا قضائيًا أو إعلانًا بأن الجهات الرسمية أنهت تحديد المسؤولين عن هذا الحادث.
وتقول بينانس إنها تعمل مع جهات إنفاذ القانون وشركاء الصناعة لتحديد المتورطين. من المهم إبقاء التمييز بين تحليل التدفقات والهوية النهائية للمهاجم؛ تشابه الأنماط أو ارتباط عناوين سابقة قد يدعم التقييم، لكنه لا يغني عن توثيق التحقيق. ولا توجد حاجة إلى نشر عناوين محافظ مشبوهة للقارئ كي يتابع الخبر أو يحمي حسابه.
حالة الإيداع والسحب: اقرأ التحديث الأحدث
ذكر البيان الأول تعليق الإيداع والسحب كإجراء احترازي. لكن تحديثات أخبار بينانس عن استعادة الخدمات قالت لاحقًا إن الإيداعات تعمل بصورة طبيعية وإن السحب ما زال معلقًا أثناء تعزيز خدمة السحب وضوابط العناوين، مع توقع العودة خلال 48 ساعة. ونقلت إذاعة هونغ كونغ RTHK الحالة التشغيلية نفسها.
لا تحول هذه النافذة إلى عد تنازلي مضمون أو ساعة افتتاح ثابتة. المرجع هو الإعلان الرسمي الجديد وحالة الخدمة داخل حسابك وللشبكة التي تستخدمها. كذلك لا يكفي خبر عن الإيداع لإثبات أن كل منتجات التداول والتحويل والسحب تعمل بلا قيود؛ لكل خدمة حالة قد تختلف، ولم نتحقق من التشغيل الفعلي لجميع المنتجات.
وفي تحديث لاحق عن التغطية والتجميد، أشارت بينانس إلى بقاء نحو 45 ساعة ضمن الجدول المتوقع، وقالت إن التدفقات المرتبطة بالحادث توقفت بعد تعليق السحب. وهذا تحديث لتقدير الشركة، لا تأكيد مستقل لاسترداد كل الأموال أو استئناف الخدمة.
هل أموال المستخدمين آمنة؟ وماذا يعني SAFU؟
عبارة سلامة أموال المستخدمين وتعهد التغطية مصدرهما بينانس، ويجب نسبتهما إليها. وجود التعهد مهم، لكنه لا يساوي تدقيقًا مستقلًا لاحتياطيات المنصة أو إثباتًا بأن كل عملية استرداد اكتملت. كما أن توقف السحب لا يثبت وحده إفلاس الشركة، ولا يثبت العكس بصورة قاطعة؛ الحكم يحتاج بيانات مالية وتشغيلية أوسع من رسالة تطمين أو لقطة شاشة.
SAFU هو صندوق حماية للمستخدمين لدى بينانس. وفي سياق هذا الحادث، قالت الشركة إن التغطية ستشمل أيضًا أموالها الخاصة؛ لذلك لا يصح عرض الصندوق وكأنه المصدر الوحيد للتعويض أو وصفه بأنه تأمين حكومي على الودائع. لا نملك حتى المراجعة جدولًا نهائيًا مستقلًا يوضح آلية تسوية كل مطالبة، ولا يوجد سبب لإرسال عملات إلى طرف خارجي بغرض «تفعيل التعويض».
ماذا يفعل المستخدم الآن لتجنب خسارة إضافية؟
يمكن أن يستغل المحتالون الحدث برسائل دعم مزيفة أو روابط تدعي تأمين الحساب واسترداد الأموال. توصي إرشادات أمن حساب بينانس باستخدام كلمة مرور فريدة، وتفعيل وسائل تحقق قوية، ومراجعة النشاط والصلاحيات، وحماية البريد المرتبط بالحساب. هذه خطوات لحماية حسابك، وليست إصلاحًا للبنية الداخلية للمنصة أو ضمانًا ضد جميع المخاطر.
- افتح التطبيق أو الموقع الرسمي مباشرة، ولا تسجل الدخول من رابط في تعليق أو رسالة عاجلة.
- لا تشارك كلمة المرور أو رمز التحقق أو المفتاح الخاص أو عبارة استرداد محفظتك مع أي شخص.
- راجع سجل الدخول والأجهزة وصلاحيات API غير المستخدمة عبر الإعدادات الرسمية.
- عند وجود نشاط غير مصرح به في حسابك، تواصل مع الدعم من القناة الرسمية واتبع إجراءات تأمين الحساب المنشورة.
- احتفظ بأرقام العمليات والتوقيتات اللازمة للبلاغ، دون نشر بيانات الحساب أو الرموز السرية علنًا.
وتوضح بينانس في دليل مكافحة احتيال السحب أن طلب نقل الرصيد إلى «محفظة آمنة» يوفرها متصل مجهول من أنماط الاحتيال. لا تدفع رسوم استرداد إلى حسابات تدعي تجاوز تعليق السحب، ولا توقّع تفويض محفظة لفهم خبر أو قراءة بيان. ولخلفية محلية عن الوعي الرقمي، راجع تغطيتنا لفعالية مدار والأمن السيبراني؛ وهي خلفية تثقيفية وليست إعلانًا عن استمرار الفعالية بعد موعدها.
أثر الحادث في السوق وما ننتظر تأكيده
رصدت رويترز تراجع العملات المشفرة عقب إعلان المشكلة. هذه حركة سوقية وقت التغطية وليست سعرًا مباشرًا أو توقعًا لاتجاه لاحق. لا نقدم توصية شراء أو بيع، ولا نفترض أن انخفاض أصل معين أو تعافيه يثبت انتهاء الأزمة الأمنية.
أهم ما يستحق المتابعة الآن هو إعلان استئناف السحب فعليًا، ونطاق الخدمات والشبكات المشمولة، والتقرير الفني النهائي، وإثبات الاحتياطيات المحدث، وما يُسترد من الأصول بعد تجميدها. حتى صدور ذلك، يظل وصف «أكبر سرقة مشفرة» تقييمًا من جهات تتبع استنادًا إلى تقديراتها، وتبقى أرقام الأثر والهوية والتعافي قابلة للتحديث.
ملاحظة تحريرية: هذا تقرير إخباري وتوعوي بحسب المعلومات المتاحة عند التوقيت المحدد أعلاه، ولا يدّعي احتواء نتائج تحقيق لم يكتمل. الغلاف رسم تصوري للأمن الرقمي بلا نصوص، وليس صورة توثق الاختراق أو مادة رسمية من بينانس.
