آخر تحديث: 31 أكتوبر 2026
شهدت منصة Binance (باينانس) حادثة أمنية كبيرة في أواخر أكتوبر 2026، بعدما أعلنت عن عمليات سحب غير مصرح بها من محافظها الساخنة، مع تقدير أولي للخسائر بنحو 6.3 مليار دولار من الأصول الرقمية. وأكدت المنصة أنها ستتحمل الأثر المالي للحادثة، بينما تعمل مع شركائها على تتبع الأصول المتأثرة وتجميدها واستعادتها.
أشارت التحقيقات الأولية إلى احتمال ارتباط الهجوم بحاسوب مخترق تابع لمهندس، ثم الوصول إلى أحد مكونات الخدمة واستخدامه لتنفيذ معاملات سحب غير مصرح بها. لكن الشركة أوضحت أن الهجوم كان أكثر تعقيداً من مجرد استغلال صلاحيات موظف واحد، وأن التحقيق كشف عن نقاط اختراق إضافية.
- قدّرت Binance قيمة الأصول المتأثرة بنحو 6.3 مليار دولار.
- أعلنت المنصة أنها ستتحمل الخسائر المالية المرتبطة بالحادثة، ولن تحمّلها للمستخدمين.
- أفادت الشركة بتجميد نحو 3 مليارات دولار من الأصول على البلوك تشين خلال مرحلة الاستجابة الأولية.
- في تحديث 31 أكتوبر، أعلنت Binance أنها رفعت نسبة تغطية الأصول المتأثرة إلى 90%، وأنها تواصل شراء الأصول المتبقية.
- تغطية الأصول بأموال بديلة لا تعني بالضرورة استعادة جميع العملات المسروقة من المهاجمين.
- لا يزال التحقيق الأمني مستمراً، لذلك يجب التعامل مع تفاصيل مسار الهجوم باعتبارها أولية.
ماذا حدث في اختراق باينانس عام 2026؟
أعلنت Binance أن الحادثة بدأت في 29 أكتوبر 2026 عند نحو الساعة 20:05 بالتوقيت العالمي UTC، وشملت اختراق محافظ ساخنة وعمليات سحب غير مصرح بها، مع خسائر مقدرة بنحو 6.3 مليار دولار من الأصول الرقمية.
المحافظ الساخنة (Hot Wallets) هي محافظ متصلة بالأنظمة التي تتيح إجراء المعاملات الرقمية بسرعة. وتستخدم منصات التداول هذه المحافظ لتلبية عمليات السحب والتحويل اليومية، بينما تعتمد إدارة الأصول على منظومة أوسع من الضوابط الأمنية وآليات التفويض والمراقبة.
وتكمن خطورة اختراق هذا النوع من المحافظ في أن المهاجم لا يحتاج بالضرورة إلى اختراق حساب كل مستخدم على حدة؛ إذ قد يكون استهداف الأنظمة أو الصلاحيات التي تسمح بتنفيذ المعاملات كافياً للوصول إلى الأصول التي تديرها تلك الأنظمة.
بحسب التحديث الأمني الرسمي الصادر عن Binance في 30 أكتوبر، فإن الحادثة تتعلق بعمليات سحب غير مصرح بها من المحافظ الساخنة. وأكدت الشركة أنها بدأت احتواء الأنظمة المتأثرة، وإلغاء بعض التفويضات، وتعزيز الضوابط الأمنية.
قيمة الأصول المتأثرة البالغة 6.3 مليار دولار هي تقدير أعلنته المنصة. ولا ينبغي الخلط بين هذه القيمة وبين المبالغ التي جرى تجميدها أو الأصول البديلة التي خصصتها الشركة لتغطية الخسائر؛ فهذه أرقام تمثل مراحل مختلفة من التعامل مع الحادثة.
كيف تمكن المهاجمون من اختراق باينانس؟
حتى تاريخ إعداد هذا المقال، لم تكن Binance قد نشرت تقريراً فنياً نهائياً يشرح جميع مراحل الهجوم بالتفصيل. لكن تحديثاتها الأولية والتقارير التقنية المنشورة أشارت إلى احتمال ارتباط الحادثة بحاسوب مخترق والوصول إلى أحد مكونات الخدمة.
أشارت التحقيقات الأولية إلى احتمال تعرض حاسوب تابع لمهندس يعمل في مجال DevOps للاختراق. ويعمل مهندسو DevOps عادة على أنظمة وأدوات تساعد في تطوير التطبيقات ونشرها وتشغيلها وإدارة البنية التحتية التقنية.
قد يصبح اختراق جهاز يمتلك وصولاً إلى بيئة تشغيل حساسة نقطة انطلاق لهجوم أكبر، خصوصاً إذا تمكن المهاجم من استغلال جلسات عمل قائمة أو صلاحيات وصول أو أدوات إدارية متاحة من خلال ذلك الجهاز.
ومع ذلك، فإن الاشتباه في حاسوب الموظف لا يعني أن التحقيق أثبت مسؤولية الموظف نفسه؛ فقد يحدث اختراق جهاز العمل من دون علم صاحبه. وأوضحت Binance أن مسار الهجوم كان أكثر تعقيداً من مجرد استغلال صلاحيات شخص واحد.
أشارت المعلومات الأولية إلى أن المهاجم تمكن من الوصول إلى حاوية خدمة (Service Container)، ثم استخدم الوصول لتنفيذ معاملات سحب غير مصرح بها.
الحاويات هي بيئات معزولة نسبياً لتشغيل التطبيقات والخدمات. وهي جزء شائع من البنية التحتية الحديثة، لكن مستوى الحماية يعتمد على إعداداتها، والصلاحيات الممنوحة لها، وآليات المصادقة والتفويض التي تتحكم في اتصالها بالخدمات الأخرى.
عندما يستطيع مهاجم الوصول إلى مكون حساس داخل النظام، فقد يحاول استغلال الصلاحيات المتاحة لتنفيذ عمليات لا يفترض أن تكون مسموحة له. وفي حالة Binance، أكدت الشركة وقوع معاملات سحب غير مصرح بها، لكنها لم تكن قد كشفت بعد عن السلسلة التقنية الكاملة التي سمحت بحدوثها.
كما ذكرت المنصة أن التحقيق اللاحق كشف عن نقاط اختراق إضافية، ولذلك لا ينبغي اختزال الحادثة في جهاز واحد أو خطوة واحدة. ويمكن الاطلاع على تفاصيل المسار المحتمل للهجوم في التقرير التقني المنشور في BleepingComputer.
لا يمكن الجزم بأن سبب الاختراق كان كلمة مرور ضعيفة أو ثغرة محددة أو تسريب مفتاح خاص ما لم تؤكد التحقيقات ذلك. وأعلنت Binance أنها لم تجد، حتى وقت تحديثها الرسمي في 30 أكتوبر، دليلاً على تسريب المفاتيح الخاصة بالمحافظ. ولا يُعد هذا التصريح وحده تقريراً نهائياً عن جميع تفاصيل الحادثة.
ماذا فعلت Binance بعد الاختراق؟
أعلنت Binance عن مجموعة من الإجراءات لاحتواء الحادثة، والتحقق من سلامة الأنظمة، والحد من الخسائر الإضافية. وشملت الإجراءات المعلنة ما يلي:
| الإجراء | التفاصيل | الهدف |
|---|---|---|
| تعليق عمليات السحب مؤقتاً | تعليق السحب لإجراء مراجعات أمنية إضافية والتحقق من سلامة الأنظمة المتأثرة. | تقليل احتمالات تنفيذ عمليات إضافية غير مصرح بها. |
| إلغاء التفويضات المتأثرة | إلغاء التفويضات المرتبطة بالعناوين المتأثرة وتعزيز الضوابط الأمنية. | منع استمرار استخدام الصلاحيات التي يحتمل إساءة استغلالها. |
| تتبع الأصول وتجميدها | التعاون مع جهات إنفاذ القانون وشركات تحليل البلوك تشين ومصدري الأصول والجهات المعنية. | تحديد مسار الأصول المتأثرة ومحاولة منع نقلها أو استخدامها. |
| تخصيص أصول لتغطية الخسائر | استخدام جزء من صندوق SAFU وأموال الشركة وصندوق تأمين العقود الآجلة وفق الإعلان الرسمي. | تغطية الأثر المالي للحادثة بدلاً من تحميله للمستخدمين. |
| مراجعة أمنية شاملة | التحقيق في مسار الهجوم ونقاط الاختراق الإضافية وتعزيز الأنظمة المتأثرة. | تحديد الأسباب الجذرية ووضع ضوابط تحد من تكرار الحادثة. |
أفادت Binance في تحديثها الرسمي الصادر في 30 أكتوبر بأنها تعاونت مع شركائها لتجميد نحو 3 مليارات دولار من الأصول على البلوك تشين.
ويجب فهم معنى التجميد بدقة: تتبع الأصول أو تجميدها لا يعني بالضرورة استعادتها نهائياً إلى الجهة المتضررة. فقد تحتاج عملية الاسترداد إلى تنسيق إضافي مع الجهات المعنية أو اتخاذ إجراءات تسمح بإعادة الأصول فعلياً.
في تحديثها الصادر في 30 أكتوبر، أعلنت المنصة أنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة، وأنها كانت قد وفرت أصولاً مقابلة تغطي نحو 80% من الأصول المتأثرة في ذلك الوقت.
لكن في تحديث رسمي لاحق بتاريخ 31 أكتوبر 2026، أعلنت Binance أن نسبة التغطية ارتفعت إلى 90%. وأوضحت أن بعض الأصول الأكثر سيولة، ومنها BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC، أصبحت مغطاة بالكامل وفق إعلانها، بينما بقيت نسبة 10% من الرموز الأخرى قيد الشراء بسبب انخفاض سيولتها وصعوبة الحصول على الكميات المطلوبة بسرعة.
يمكن مراجعة تحديث التعافي الرسمي من Binance بتاريخ 31 أكتوبر 2026، كما نشرت وكالة Reuters تقريراً عن وصول نسبة تغطية الأصول إلى 90%.
تغطية الخسائر تعني أن المنصة توفر أصولاً بديلة من مواردها لتغطية الأثر المالي للحادثة. أما استعادة الأصول المسروقة فتعني استرجاع العملات التي خرجت من السيطرة الأصلية. لذلك، لا تعني نسبة التغطية البالغة 90% أن Binance استعادت 90% من العملات المسروقة من المهاجمين.
هل أموال مستخدمي باينانس آمنة بعد الاختراق؟
أعلنت Binance أن الشركة ستتحمل الخسائر المرتبطة بالحادثة، وأن أموال المستخدمين لن تتحمل الأثر المالي للسرقة. ويعتمد هذا التصريح على موقف المنصة المعلن، بينما تبقى متابعة نتائج التحقيق والتحديثات الرسمية ضرورية لفهم الأثر الكامل للحادثة.
ومن المهم التمييز بين ثلاثة أمور مختلفة:
- اختراق البنية التحتية للمنصة: يستهدف الأنظمة أو الصلاحيات أو المكونات التي تستخدمها الشركة لإدارة عملياتها.
- اختراق حساب مستخدم: يحدث عندما يحصل مهاجم على إمكانية الدخول إلى حساب شخصي أو التحكم فيه.
- تسريب المفاتيح الخاصة: يعني الوصول إلى مفاتيح تشفير تسمح بالتحكم في الأصول المرتبطة بها، وهو خطر مختلف عن مجرد اختراق حساب تسجيل الدخول.
الحادثة المعلنة تتعلق بعمليات سحب غير مصرح بها من المحافظ الساخنة. ولا يعني ذلك تلقائياً أن جميع حسابات المستخدمين قد اختُرقت أو أن كلمات مرورهم قد سُرقت.
وفي المقابل، لا ينبغي اعتبار تصريح المنصة ضماناً مطلقاً بأن كل خدمة أو عملية ستعمل بصورة طبيعية طوال فترة التحقيق. فقد تؤدي إجراءات الاحتواء إلى تعليق بعض الوظائف مؤقتاً حتى استكمال الفحوص الأمنية.
في تحديث 30 أكتوبر، أعلنت Binance تعليق عمليات السحب مؤقتاً، مع استمرار الإيداعات والخدمات الأخرى غير المتأثرة. وفي تحديث 31 أكتوبر، قالت الشركة إنها لا تزال تستهدف إعادة فتح عمليات السحب يوم الأحد 1 نوفمبر 2026، بعد استكمال الفحوص الأمنية، وبصورة تدريجية. هذا موعد مستهدف وليس تأكيداً بأن الخدمة عادت بالفعل؛ لذلك يجب مراجعة الإعلانات الرسمية للتحقق من الوضع الحالي.
ماذا يجب أن يفعل مستخدم Binance الآن؟
إذا كنت تستخدم Binance لتداول العملات الرقمية أو الاحتفاظ بها، فمن الأفضل التعامل مع الحادثة بهدوء واتباع خطوات أمنية واضحة، بدلاً من اتخاذ قرارات متسرعة بناءً على منشورات غير موثوقة.
ادخل إلى تطبيق Binance أو اكتب عنوان الموقع الرسمي بنفسك، ثم راجع مركز الإعلانات والدعم لمعرفة حالة عمليات السحب والإيداع وأي تعليمات جديدة.
يمكنك مراجعة التحديث الرسمي حول تغطية الأصول واستئناف الخدمات للحصول على المعلومات التي نشرتها المنصة بتاريخ 31 أكتوبر.
تحقق من سجل تسجيل الدخول والأجهزة والجلسات النشطة وسجل المعاملات. إذا لاحظت نشاطاً لا تعرفه، فاستخدم إجراءات أمان الحساب الرسمية، وغيّر كلمة المرور من جهاز موثوق، وأنهِ الجلسات غير المعروفة، وأبلغ دعم المنصة.
إذا كنت تستخدم مفاتيح واجهة برمجة التطبيقات (API) لربط حسابك ببوت تداول أو برنامج خارجي، فراجع المفاتيح والصلاحيات الممنوحة لها. عطّل المفاتيح غير المستخدمة، وألغِ أي مفتاح لا تعرف مصدره، وتحقق من أن المفاتيح المستخدمة لا تمتلك صلاحيات سحب الأموال ما لم تكن هذه الصلاحية ضرورية ومبررة.
راجع إعدادات المصادقة متعددة العوامل (MFA أو 2FA)، وتأكد من حماية البريد الإلكتروني المرتبط بالحساب أيضاً. إذا ظهرت مؤشرات على اختراق حسابك، فاتبع إجراءات الاسترداد الرسمية بدلاً من الاعتماد على رسائل الدعم التي تصلك من حسابات غير موثقة.
قد يستغل المحتالون الأخبار الأمنية لإرسال رسائل تدّعي أنها من فريق دعم Binance، أو تعرض استعادة الأموال مقابل رسوم، أو تطلب مشاركة رموز التحقق أو بيانات الدخول.
- لا تشارك كلمة المرور أو رموز التحقق مع أي شخص.
- لا تمنح أي جهة وصولاً عن بُعد إلى جهازك بحجة استعادة الأموال.
- لا تثبّت برامج أو إضافات يوصي بها أشخاص مجهولون عبر الرسائل.
- لا تثق بروابط تسجيل الدخول التي تصلك في رسائل غير متوقعة.
- لا تدفع رسوماً إلى أفراد يدّعون قدرتهم على استرجاع العملات المسروقة.
لا يمكن للمستخدم تجاوز تعليق السحب الذي تفرضه المنصة على الخدمة نفسها بمجرد تغيير كلمة المرور أو إعدادات المصادقة. هذه الإجراءات تحمي الحساب الشخصي، لكنها لا تعالج مشكلة أمنية في البنية التحتية للمنصة. لذلك، لا تعتمد على حلول غير رسمية تدّعي فتح عمليات السحب أثناء التعليق الأمني.
ما الدروس الأمنية التي يكشفها اختراق باينانس؟
توضح الحادثة أن حماية منصات التداول لا تعتمد فقط على تخزين المفاتيح الخاصة بصورة آمنة أو استخدام المصادقة متعددة العوامل. فالأمان يتطلب حماية سلسلة كاملة من الأنظمة والأجهزة والصلاحيات والخدمات التي يمكن أن تؤثر في تنفيذ المعاملات المالية.
وبالنسبة إلى الشركات التي تدير بنية تحتية تقنية حساسة، توجد مجموعة من الدروس العملية التي يمكن الاستفادة منها عند مراجعة ضوابط الأمن الداخلي.
يجب التعامل مع أجهزة مهندسي الأنظمة وDevOps والمسؤولين عن بيئات الإنتاج باعتبارها أصولاً عالية الحساسية. ويشمل ذلك استخدام حلول EDR، وتطبيق تحديثات الأمان، وتقييد صلاحيات الإدارة، ومراقبة سلوك العمليات، ومنع الوصول غير الضروري إلى الأنظمة الحساسة.
ينبغي ألا يمنح اختراق جهاز واحد المهاجم إمكانية تنفيذ عمليات مالية واسعة النطاق. ويساعد مبدأ أقل الصلاحيات (Least Privilege) على تقليل الأثر المحتمل، من خلال منح كل حساب أو خدمة الحد الأدنى من الأذونات اللازمة لأداء وظيفتها.
من المهم الفصل بين القدرة على إدارة الأنظمة والقدرة على اعتماد معاملات مالية حساسة. ويمكن دعم هذا الفصل بضوابط متعددة، مثل الموافقات المستقلة، والتحقق من سياق المعاملة، وحدود السحب، وقواعد اكتشاف الأنماط غير الطبيعية.
ينبغي مراقبة عمليات السحب بحسب الحجم والتكرار والعناوين المستهدفة وسياق التنفيذ. كما يجب أن تكون هناك آليات لإيقاف العمليات المشبوهة تلقائياً أو طلب تحقق إضافي قبل تنفيذها.
تحتاج الشركات إلى خطة استجابة للحوادث تحدد كيفية عزل الأنظمة المتأثرة، وإلغاء الصلاحيات، وحفظ الأدلة الرقمية، والتواصل مع الجهات المعنية، والتحقق من سلامة الخدمات قبل إعادة تشغيلها.
ويجب أن تتضمن الخطة أيضاً اختبارات دورية للتعافي، بحيث لا يقتصر نجاحها على اكتشاف الهجوم، بل يشمل استعادة التشغيل بطريقة آمنة ومنضبطة.
عند مراجعة أمن أي منصة أو بيئة إنتاج، لا تكتفِ بالسؤال عن قوة كلمات المرور أو وجود MFA. راجع أيضاً صلاحيات الحسابات الإدارية، وأجهزة الوصول، وآليات اعتماد العمليات الحساسة، وسجلات التدقيق، وقدرة النظام على إيقاف العمليات غير الطبيعية قبل اكتمال تنفيذها.
أسئلة شائعة حول اختراق باينانس
كم بلغت خسائر اختراق Binance في أكتوبر 2026؟
أعلنت Binance أن الأثر المالي المقدر للحادثة بلغ نحو 6.3 مليار دولار من الأصول الرقمية. وهذا هو التقدير الذي أعلنته المنصة، وليس حكماً نهائياً على مقدار ما يمكن استرداده من المهاجمين.
هل أعلنت Binance أنها ستعوض المستخدمين؟
أعلنت المنصة أنها ستتحمل الأثر المالي للحادثة باستخدام مواردها، بما فيها جزء من صندوق SAFU وأموال الشركة وصندوق تأمين العقود الآجلة وفق تحديثها الرسمي. وفي 31 أكتوبر أعلنت أنها رفعت نسبة تغطية الأصول المتأثرة إلى 90%، بينما بقيت نسبة 10% من بعض الرموز الأقل سيولة قيد الشراء.
هل تم تسريب المفاتيح الخاصة لمحافظ Binance؟
أعلنت Binance أنها لم تجد دليلاً على تسريب المفاتيح الخاصة للمحافظ حتى وقت نشر تحديثها الأمني في 30 أكتوبر. لكن التحقيق كان مستمراً، لذلك يجب الرجوع إلى التقرير الفني النهائي لمعرفة النتائج المؤكدة.
هل يمكنني تسجيل الدخول إلى حسابي أثناء تعليق عمليات السحب؟
تعليق عمليات السحب لا يعني بالضرورة توقف جميع وظائف الحساب. وقالت Binance إن الإيداعات والخدمات الأخرى غير المتأثرة مستمرة بالعمل، مع تعليق السحب مؤقتاً. وأعلنت أنها تستهدف إعادة فتح عمليات السحب في 1 نوفمبر، لكن يجب التحقق من الحالة الحالية مباشرة من التطبيق أو الموقع الرسمي.
هل اختراق Binance عام 2026 هو نفسه اختراق عام 2019؟
لا. هما حادثتان مختلفتان. ففي مايو 2019 أعلنت Binance عن سرقة 7000 بيتكوين من إحدى محافظها الساخنة. أما حادثة أكتوبر 2026 فتتعلق بواقعة أمنية أخرى، قدرت المنصة أثرها المالي بنحو 6.3 مليار دولار، وكان التحقيق فيها لا يزال مستمراً حتى نهاية أكتوبر.
كيف أعرف أن التحديث الأمني الذي أقرأه حقيقي؟
راجع الإعلانات المنشورة على الموقع الرسمي لـ Binance، ولا تعتمد على صور أو رسائل متداولة من حسابات غير موثقة. اكتب عنوان الموقع بنفسك أو افتح التطبيق الرسمي، وتجنب إدخال بياناتك عبر الروابط التي تصلك في رسائل غير متوقعة.
الخلاصة
يكشف اختراق Binance في أكتوبر 2026 عن حجم المخاطر التي قد تنشأ عندما يتمكن مهاجم من الوصول إلى مكونات حساسة داخل البنية التحتية لمنصة مالية رقمية. وتشير المعلومات المعلنة حتى 31 أكتوبر إلى خسائر مقدرة بنحو 6.3 مليار دولار، وإجراءات لاحتواء الحادثة، وتجميد أصول، وتوفير أصول بديلة لتغطية الخسائر.
وفي تحديث 31 أكتوبر، أعلنت Binance أنها رفعت نسبة تغطية الأصول المتأثرة إلى 90%، مع مواصلة شراء الرموز المتبقية الأقل سيولة. لكن تغطية الخسائر لا تعني أن جميع العملات المسروقة قد استعيدت من المهاجمين، كما أن الصورة الفنية الكاملة لم تكن قد اتضحت بعد وقت إعداد المقال.
إذا كنت من مستخدمي المنصة، فتحقق من الإعلانات الرسمية، وراجع نشاط حسابك ومفاتيح API، واحذر من محاولات الاحتيال التي تستغل الحادثة. أما بالنسبة إلى مسؤولي الأنظمة والأمن السيبراني، فتؤكد الواقعة أهمية حماية أجهزة الموظفين ذوي الصلاحيات المرتفعة، وتقييد التفويضات، ومراقبة المعاملات الحساسة، واختبار خطط الاستجابة للحوادث والتعافي بصورة دورية.