اختراق بينانس، أكتوبر 2026: التسلسل الزمني الكامل
في 29 أكتوبر 2026 سحب المهاجمون نحو 6.3 مليار دولار من المحافظ الساخنة لبينانس على 11 شبكة بلوك تشين. إنها أكبر سرقة عملات رقمية مسجلة. وجُمِّد نحو 2.85 مليار دولار.
سحب المهاجمون نحو 6.3 مليار دولار من بينانس في 29 أكتوبر 2026، في أكبر سرقة عملات رقمية مسجلة. وربط مكتب التحقيقات الفيدرالي الهجوم بمجموعة TraderTraitor الكورية الشمالية. وجُمِّد نحو 2.85 مليار دولار، معظمها عملات مستقرة. وتقول بينانس إن العملاء سيُعوَّضون.
ماذا حدث؟
بدأت السرقة نحو الساعة 20:05 بتوقيت UTC في 29 أكتوبر 2026، أي بعد منتصف ليل 30 أكتوبر بقليل في دبي. أُفرغت المحافظ الساخنة لبينانس على 11 شبكة خلال ساعات قليلة. وتقول TRM Labs إن معظم الأموال خرجت في نحو 20 دقيقة.
كانت الخسائر على إيثريوم هي الأكبر، بنحو 3.8 مليار دولار موزعة على 186 رمزاً. وشكّلت أربعة أصول معظم المسروقات: USDT على إيثريوم، والبيتكوين، وUSDC، وUSDT على ترون. وشملت المسروقات نحو 18,270 بيتكوين و233 مليون XRP.
المجموع أكبر بأكثر من أربعة أضعاف من الرقم القياسي السابق، وهو سرقة Bybit البالغة 1.46 مليار دولار في فبراير 2025.
كيف دخل المهاجمون؟
أرجعت بينانس الاختراق أولاً إلى حاسوب محمول مخترق يستخدمه أحد مهندسيها. ثم وجدت لاحقاً نقاط دخول أخرى وقالت إن الهجوم لم يكن عمل شخص واحد. وتقول بينانس إنها لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ.
وتفيد Elliptic بأن المهاجمين استغلوا ميزة حديثة في إيثريوم تسمى EIP-7702، أتاحت لهم توقيع معاملات من محافظ بينانس نفسها دون سرقة المفاتيح.
من يقف وراءه؟
سمّى مكتب التحقيقات الفيدرالي والخدمة السرية الأمريكية ومحققو مصلحة الضرائب الأمريكية مجموعة TraderTraitor في 31 أكتوبر 2026. وتُعرف المجموعة أيضاً باسمَي Jade Sleet وUNC4899، ورُبطت بسرقات سابقة من Bybit وDMM Bitcoin وBitget. ونشر مكتب التحقيقات الفيدرالي أيضاً قائمة بعناوين المحافظ التي يستخدمها المهاجمون.
كم جُمِّد؟
جُمِّد أو صودر نحو 2.85 مليار دولار، أي 44% من المجموع، بحسب Elliptic. وأعلنت بينانس رقماً يقارب 3 مليارات دولار.
| من جمّد الأموال | العملة | المبلغ المعلن |
|---|---|---|
| تيثر | USDT | أكثر من 1.567 مليار دولار |
| سيركل | USDC | أكثر من 800 مليون دولار |
| مجلس أمن Arbitrum | متنوعة | 30.5 مليون دولار |
| World Liberty Financial | USD1 | 27 مليون دولار |
| Ripple | RLUSD | لم يُكشف |
| First Digital | FDUSD | لم يُكشف |
نجحت عمليات التجميد هذه لأن الشركات التي تقف وراء هذه العملات تستطيع حظر المحافظ. أما البيتكوين وXRP والعملات الأصلية الأخرى فليس لها مثل هذا المفتاح. وتقدّر Elliptic أن نحو 3.21 مليار دولار من هذه العملات بقيت مع المهاجمين. راجع كيف تجمّد تيثر عملة USDT.
إلى أين تذهب بقية الأموال؟
تحرك المهاجمون بسرعة لاستبدال العملات المستقرة القابلة للتجميد بعملات لا يمكن تجميدها. ورصدت Elliptic هذه التحركات:
- استبدال نحو 434 مليون USDT بالإيثر، بخسائر تراوحت بين 12% و26%.
- اقتراض 19,762 ETH من منصة الإقراض Aave، باستخدام USDT المسروقة ضماناً.
- استبدال 234 مليون USDT على ترون بنحو 638 مليون TRX.
- تقسيم البيتكوين على 19 عنواناً.
جرت التحويلات ببرامج آلية، على فترات قصيرة وغير منتظمة، على مدار الساعة. ويتوقع مكتب التحقيقات الفيدرالي أن تمر الأموال بعد ذلك عبر منصات تداول لامركزية وخدمات التبديل الفوري.
ماذا فعلت بينانس؟
أوقفت بينانس السحوبات بعد الهجوم بقليل. وقالت إنها ستغطي كل الخسائر من صندوق حماية المستخدمين (SAFU) ومن أموالها الخاصة. وفي 30 أكتوبر قالت إنها خصصت أكثر من 6.34 مليار دولار.
بدأت السحوبات تُستأنف على مراحل في 1 نوفمبر 2026، بدءاً بالبيتكوين. وتقول بينانس إنها تتعاون مع مكتب التحقيقات الفيدرالي.
ماذا ينبغي لعملاء بينانس فعله؟
- تابع التحديثات فقط على موقع بينانس الرسمي وتطبيقها وحساباتها الموثقة على وسائل التواصل.
- تجاهل الرسائل التي تعرض "تعويضاً" أو "نماذج استرداد" أو "استعادة الحساب". كثيراً ما تتبع رسائلُ الدعم المزيفة الاختراقاتِ الكبرى.
- لا تشارك أبداً كلمة المرور أو الرموز أو عبارة الاسترداد، أياً كان من يطلبها.
- لا تدفع أبداً رسوماً لاستعادة الأموال. هكذا تعمل خدمات الاسترداد المزيفة.
ماذا يعني ذلك لضحايا الاحتيال؟
يُظهر الاختراق أن التجميد ممكن عندما تُرصد الأموال المسروقة بسرعة، خاصة ما دامت محفوظة بعملة USDT أو USDC. والأدوات نفسها متاحة للضحايا الأفراد، عبر بلاغ للشرطة وطلب تجميد واضح.
إذا خسرت عملات رقمية في عملية احتيال، تتبّع أموالك مجاناً واطّلع على كيف تعمل طلبات التجميد.
كل الأخبار المتعلقة بهذا الاختراق مدرجة أدناه، الأحدث أولاً.
أسئلة شائعة
كم سُرق في اختراق بينانس؟
تقدّر بينانس المبلغ بنحو 6.3 مليار دولار. وتقدّره شركة تحليلات البلوك تشين Elliptic بـ 6.43 مليار دولار، وChainalysis بنحو 5.9 مليار دولار. تختلف التقديرات لأن الأسعار تحركت ولأن تقييم بعض الرموز صعب.
من يقف وراء اختراق بينانس؟
في 31 أكتوبر 2026 نسب مكتب التحقيقات الفيدرالي الاختراق إلى TraderTraitor، وهي مجموعة اختراق مرتبطة بكوريا الشمالية. وكانت TRM Labs وChainalysis قد توصلتا إلى الرأي نفسه.
هل سيستعيد عملاء بينانس أموالهم؟
تقول بينانس إنها ستغطي كل الخسائر من صندوق حماية المستخدمين (SAFU) ومن أموال الشركة، وخصصت أكثر من 6.34 مليار دولار. وبدأت السحوبات تُستأنف على مراحل في 1 نوفمبر 2026.
هل يمكن تجميد بقية العملات المسروقة؟
جزئياً فقط. العملات المستقرة مثل USDT وUSDC يمكن لجهات إصدارها تجميدها. أما البيتكوين وXRP والعملات الأصلية الأخرى فلا. وبقي نحو 3.2 مليار دولار من هذه العملات تحت سيطرة المهاجمين، بحسب Elliptic.