سرقة منصة بينانس 2026.. اتهام كوريا الشمالية بأكبر اختراق للعملات الرقمية ومصير 6.3 مليار دولار؟

لكن القضية لم تنتهِ عند اختراق المحافظ وسرقة الأموال؛ فقد كشفت عمليات تتبع المعاملات عن تحركات واسعة عبر آلاف المحافظ الرقمية وشبكات البلوك تشين، في محاولة لإبعاد الأصول عن متناول الجهات التي تعمل على تجميدها. وفي المقابل، نفت كوريا الشمالية مسؤوليتها عن الهجوم، ما أضاف بُعدًا سياسيًا إلى المواجهة بين واشنطن وبيونغ يانغ.

فما الذي حدث داخل بينانس؟ وكيف تمكن المهاجمون من تنفيذ العملية؟ وهل عادت أموال المستخدمين بالفعل؟ إليك التفاصيل وأبرز التطورات حتى 3 نوفمبر 2026.

سرقة منصة بينانس.. كيف بدأت واحدة من أكبر عمليات الاختراق؟

بدأت الواقعة يوم 29 أكتوبر عندما تعرضت محافظ بينانس الساخنة، المستخدمة في معالجة المعاملات وتوفير السيولة اليومية، لعمليات سحب غير مصرح بها، وبحسب تحليل شركة Elliptic المتخصصة في تتبع العملات المشفرة، بلغت قيمة الأصول التي خرجت من محافظ المنصة نحو 6.43 مليار دولار، بينما قدرت بينانس التأثير المالي للحادثة بنحو 6.3 مليار دولار.

ولم تكن العملية مجرد سرقة من حسابات متداولين، بل استهدفت البنية التقنية التي تسمح للمنصة بإدارة التحويلات وتنفيذ المعاملات، وهو ما جعل الحادثة أكثر خطورة من محاولات التصيد التقليدية التي تستهدف المستخدمين، ومن أبرز ما يميز الواقعة أنها امتدت إلى 11 شبكة بلوك تشين، وشملت أنواعًا متعددة من العملات الرقمية، الأمر الذي زاد صعوبة التعامل مع الأموال المسروقة واستعادتها.

كيف اخترق القراصنة أنظمة بينانس؟

في البداية أشارت التحقيقات الأولية للمنصة إلى احتمال اختراق جهاز كمبيوتر محمول تابع لمهندس يعمل في قسم DevOps، وهو القسم المسؤول عن إدارة وتشغيل البنية التحتية التقنية، وكان من الممكن أن يمنح الوصول إلى هذا الجهاز المهاجمين فرصة للتسلل إلى خدمات داخلية، ثم استغلال الصلاحيات المتاحة لتنفيذ معاملات لم تحصل على الموافقات الأمنية المطلوبة، لكن بينانس أوضحت لاحقًا أن التحقيق كشف عن نقاط اختراق إضافية، وأن الهجوم كان أكثر تعقيدًا من مجرد السيطرة على جهاز موظف واحد.

ومن المهم هنا التمييز بين ما أعلنته الشركة وما لم تحسمه بعد فقد أكدت في تحديثها الأول أنها لم تجد دليلًا على تسريب المفاتيح الخاصة بالمحافظ، لكنها لم تنشر حتى الآن تقريرًا تقنيًا نهائيًا يشرح جميع مراحل الاختراق، وتكشف هذه الجزئية عن درس أمني مهم: حماية الأصول الرقمية لا تعتمد فقط على تأمين كلمات المرور والمفاتيح، بل تشمل أيضًا مراقبة صلاحيات الموظفين، والتحكم في الأنظمة الداخلية، والتحقق المستقل من عمليات السحب الكبيرة.

ولا تقتصر مخاطر الهجمات السيبرانية على منصات تداول العملات الرقمية، بل تمتد إلى تطبيقات المراسلة والحسابات الشخصية، وهو ما تكشفه تفاصيل هجوم GhostPair الذي يهدد مستخدمي واتساب في السعودية ودول الخليج، في مؤشر على تنوع أساليب الهجمات الإلكترونية واستهدافها لمختلف الخدمات الرقمية.

كوريا الشمالية في قلب اتهامات سرقة منصة بينانس

في 31 أكتوبر أصدر مكتب التحقيقات الفيدرالي الأمريكي بيانًا نسب فيه عملية سرقة الأصول الرقمية من بينانس إلى كوريا الشمالية، وأطلق على النشاط الإلكتروني المرتبط بالهجوم اسم TraderTraitor، وبحسب البيان رصدت السلطات الأمريكية تحركات للأصول المسروقة، شملت تحويل كميات كبيرة منها إلى عملة إيثريوم، مع توقع استمرار محاولات غسل الأموال باستخدام خدمات التمويل اللامركزي ومنصات المبادلة السريعة.

كما دعا FBI شركات العملات الرقمية ومشغلي شبكات البلوك تشين ومقدمي خدمات التداول إلى حظر المعاملات المرتبطة بالعناوين التي حددها المحققون، ويعني ذلك أن السلطات الأمريكية لا تتعامل مع الحادثة باعتبارها خسارة تجارية لشركة واحدة فقط، وإنما باعتبارها عملية سرقة إلكترونية واسعة تستدعي تعاونًا دوليًا لتتبع الأموال ومنع وصولها إلى النظام المالي الأوسع.

ما مجموعة TraderTraitor؟

TraderTraitor هو الاسم الذي يستخدمه FBI لوصف نشاط إلكتروني مرتبط بجهات قرصنة كورية شمالية، وتشير التحقيقات إلى أن هذه الجهات تعتمد على أساليب متقدمة لاستهداف شركات العملات الرقمية، والوصول إلى الأصول المشفرة، ثم نقلها عبر معاملات متتابعة لتصعيب معرفة وجهتها النهائية.

لكن اتهام المجموعة لا يعني أن جميع تفاصيل العملية أصبحت معروفة؛ فلا تزال هوية الأفراد المشاركين، وطريقة الوصول الأولية إلى أنظمة بينانس، وحجم الأدوار المختلفة في الهجوم ضمن المسائل التي تحتاج إلى مزيد من التحقيق.

كوريا الشمالية تنفي مسؤوليتها عن الاختراق

في تطور جديد بتاريخ 3 نوفمبر نفت كوريا الشمالية مسؤوليتها عن سرقة بينانس، ووصفت اتهامات واشنطن بأنها استفزاز سياسي متكرر، ونقلت وكالة أسوشيتد برس عن كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، انتقاداتها للاتهامات الأمريكية، معتبرة أنها محاولة لربط بيونغ يانغ بالجرائم الإلكترونية الدولية.

وبذلك أصبحت القضية تتضمن موقفين متعارضين: اتهام رسمي أمريكي يستند إلى تحقيقات إلكترونية، ونفي كوري شمالي للمسؤولية. ولا يعني هذا النفي إغلاق التحقيق، كما لا يمثل الاتهام وحده حكمًا قضائيًا نهائيًا.

أين ذهبت مليارات الدولارات المسروقة من بينانس؟

بعد تنفيذ السرقة، لم يترك المهاجمون الأصول في محافظ ثابتة، بل بدأت مرحلة معقدة من نقل العملات وتغيير مساراتها بين شبكات مختلفة، وكشف تحليل Elliptic المنشور في 2 نوفمبر عن استخدام نحو 12 ألف محفظة رقمية عبر 11 شبكة بلوك تشين، مع تنفيذ أكثر من 40 ألف معاملة خلال أقل من أربعة أيام، وهذا الرقم يوضح أن التعامل مع الأموال المسروقة لم يكن عملية تحويل واحدة، بل سلسلة متتابعة من التحركات التي نُفذت بوتيرة سريعة وبمساعدة برامج آلية.

لماذا حوّل القراصنة العملات المسروقة إلى إيثريوم؟

تختلف العملات الرقمية من حيث إمكانية تجميدها؛ فبعض العملات المستقرة، مثل USDT وUSDC، يمكن لمصدريها تجميد أرصدتها في عناوين محددة وفق صلاحياتهم وإجراءاتهم، أما بعض الأصول الأخرى مثل البيتكوين والإيثريوم، فلا يمكن تجميدها بالطريقة نفسها بواسطة جهة إصدار مركزية، ولهذا رصد المحللون محاولات لتحويل العملات المسروقة إلى أصول يصعب تجميدها، ثم توزيعها على محافظ جديدة وعبر جسور تربط شبكات البلوك تشين المختلفة.

ومن أبرز الوسائل المستخدمة في هذه التحركات:

• منصات التداول اللامركزية لتبديل العملات.

• الجسور الرقمية لنقل الأصول بين الشبكات.

• بروتوكولات التمويل اللامركزي والإقراض.

• المحافظ الجديدة لتوزيع الأموال على عناوين متعددة.

• البرامج النصية الآلية لتنفيذ عدد كبير من التحويلات.

هل استخدم القراصنة الذكاء الاصطناعي؟

رغم السرعة الكبيرة التي نُفذت بها المعاملات، لم تجد Elliptic دليلًا يؤكد أن أنظمة ذكاء اصطناعي مستقلة أدارت عملية غسل الأموال، وخلص تحليلها إلى أن النمط المرصود يتوافق بصورة أكبر مع برامج آلية تنفذ تعليمات محددة وتعمل تحت إشراف بشري، وهذا فارق مهم فالأتمتة لا تعني بالضرورة استخدام الذكاء الاصطناعي، كما أن كثرة المعاملات لا تثبت وحدها أن المهاجمين استخدموا تقنيات قادرة على اتخاذ قرارات مستقلة.

رد بينانس على سرقة 6.3 مليار دولار.. من سيدفع ثمن الاختراق؟

كان السؤال الأكثر أهمية بالنسبة لمستخدمي المنصة هو ما إذا كانت الأموال المسروقة ستؤثر على أرصدتهم، أم أن الشركة ستتمكن من تعويض الخسائر دون تحميل العملاء المسؤولية، وجاء رد بينانس واضحًا إذ أعلنت أنها ستتحمل التأثير المالي الكامل للحادثة من خلال صندوق حماية أصول المستخدمين (SAFU) ومواردها المالية، بدلًا من مطالبة العملاء بتغطية قيمة العملات التي خرجت من المحافظ.

ووفقًا لتحديث الشركة الصادر في 30 أكتوبر، خصصت بينانس أكثر من 6.34 مليار دولار لتغطية الأصول المتضررة، وبدأت شراء العملات الناقصة من الأسواق ومن خلال الصفقات المباشرة خارج منصات التداول.

ما هو صندوق SAFU الذي تعتمد عليه بينانس؟

صندوق SAFU هو احتياطي مالي أنشأته بينانس عام 2018 بهدف حماية المستخدمين في الظروف الاستثنائية، ومن بينها الاختراقات الأمنية والمشكلات التي قد تؤثر على أصول العملاء، وفي هذه الواقعة استعانت الشركة بالصندوق إلى جانب جزء من احتياطي تأمين العقود الآجلة وأموالها الخاصة لتغطية الخسائر، لكن استخدام هذه الاحتياطيات لا يعني أن جميع العملات المسروقة عادت إلى حيازة المنصة؛ فهناك فرق بين تعويض الأرصدة التي فقدتها الشركة وبين استعادة الأصول الأصلية من محافظ القراصنة، وهذا التمييز مهم لفهم حجم الضرر الحقيقي، وكذلك الجهود التي لا تزال مستمرة لملاحقة الأموال.

آخر تطورات اختراق بينانس حتى 3 نوفمبر 2026

شهدت الأيام التالية للاختراق تحركات مهمة على مستوى تعويض الأصول وإعادة تشغيل الخدمات، ويمكن تلخيص أبرز التطورات المؤكدة في النقاط التالية:

• 1. تعويض نحو 95% من الأصول المتضررة: أعلنت بينانس في تحديثها المتعلق باستعادة الأصول يوم 1 نوفمبر وصول نسبة تغطية العملات المتضررة إلى نحو 95%، بعد أن كانت النسبة 90% في التحديث السابق، وأوضحت أن النسبة المتبقية تتعلق بعملات أقل سيولة، ولذلك تحتاج إلى وقت إضافي لشراء الكميات المطلوبة منها.
• 2. استئناف عمليات السحب: بدأت المنصة إعادة فتح عمليات السحب تدريجيًا يوم 1 نوفمبر، بعد تعليقها مؤقتًا لإجراء الفحوصات الأمنية اللازمة، وشملت المرحلة الأولى عددًا من العملات الرئيسية، من بينها البيتكوين والإيثريوم وBNB وسولانا وXRP، مع استمرار إعادة تشغيل بقية الخدمات على مراحل.
• 3. نشر إثبات الاحتياطيات: أعلنت بينانس تحديث بيانات إثبات الاحتياطيات، وذكرت أن أرصدة عشر عملات رئيسية مدعومة بنسبة 100%، مع إتاحة التحقق المستقل من تغطيتها باستخدام تقنية إثبات المعرفة الصفرية.
• 4. استمرار ملاحقة الأموال: رغم نجاح عمليات التجميد والتعويض، استمرت الجهات المختصة في تتبع المحافظ المرتبطة بالاختراق، خاصة أن جزءًا كبيرًا من الأموال انتقل إلى آلاف العناوين الرقمية.

هل أموال مستخدمي بينانس آمنة بعد الاختراق؟

تقول بينانس إن المستخدمين لن يتحملوا الخسائر المالية الناتجة عن الحادثة، وإنها تعمل على إعادة تغطية جميع الأصول المتضررة، لكن من المهم ألا يفهم المستثمرون هذا الإعلان باعتباره ضمانًا مطلقًا ضد أي اختراق مستقبلي، فالحادثة كشفت أن المخاطر الأمنية قد تنشأ من الأنظمة الداخلية وصلاحيات الوصول، حتى عندما لا توجد أدلة على تسريب المفاتيح الخاصة للمحافظ.

إذا كنت تستخدم المنصة، فمن الأفضل اتباع الإجراءات التالية:

• تفعيل المصادقة الثنائية لحماية تسجيل الدخول.

• استخدام كلمة مرور قوية وفريدة لحساب بينانس.

• مراجعة الأجهزة والجلسات النشطة باستمرار.

• التأكد من صحة عناوين السحب قبل إرسال العملات.

• عدم الاستجابة لرسائل تدعي تقديم تعويضات مالية مقابل رسوم.

• متابعة بيانات المنصة من موقعها الرسمي فقط.

ولا توجد حاجة إلى اتخاذ قرارات استثمارية متسرعة لمجرد انتشار أخبار الاختراق؛ بل ينبغي مراجعة حالة الحساب والخدمات المتاحة والتأكد من المعلومات قبل إجراء أي تحويل.

ما تأثير سرقة بينانس على مستقبل سوق العملات الرقمية؟

تتجاوز أهمية الحادثة قيمة الأموال التي خرجت من المحافظ؛ لأنها تفتح نقاشًا أوسع حول قدرة منصات التداول المركزية على حماية الأصول التي يديرها ملايين المستخدمين، ومن المتوقع أن تزداد أهمية عدة ملفات داخل القطاع خلال الفترة المقبلة:

• أولًا: تشديد الرقابة على المحافظ الساخنة: قد تدفع الواقعة المنصات إلى إعادة تقييم طريقة إدارة المحافظ المتصلة بالإنترنت، وتقليل الصلاحيات الممنوحة للأنظمة والأجهزة التي يمكنها تنفيذ التحويلات.
• ثانيًا: مراجعة صلاحيات الموظفين: أصبحت حماية الأجهزة والحسابات الداخلية جزءًا أساسيًا من أمن العملات الرقمية، خصوصًا أن الاختراقات قد تبدأ من جهاز موظف أو خدمة تقنية قبل الوصول إلى الأصول المالية.
• ثالثًا: زيادة أهمية إثبات الاحتياطيات: أظهرت استجابة بينانس أهمية نشر بيانات قابلة للتحقق بشأن الأصول التي تحتفظ بها المنصة، حتى يتمكن المستخدمون من تقييم مدى تغطية أرصدتهم.
• رابعًا: تعزيز التعاون الدولي: أثبتت عملية تتبع العملات أن استعادة الأصول لا تعتمد على المنصة وحدها، بل تحتاج إلى تعاون شركات البلوك تشين ومصدري العملات المستقرة والجهات الأمنية ومنصات التداول الأخرى.

وبالتالي قد تكون سرقة بينانس نقطة تحول في طريقة تعامل قطاع العملات الرقمية مع التهديدات الإلكترونية، خصوصًا عندما يتعلق الأمر بحماية مليارات الدولارات.

الأسئلة الشائعة حول سرقة منصة بينانس

• 1. كم بلغت قيمة الأموال المسروقة من منصة بينانس في 2026؟ قدرت بينانس الخسائر بنحو 6.3 مليار دولار، بينما قدرت شركة Elliptic قيمة الأصول التي خرجت من المحافظ بنحو 6.43 مليار دولار، خلال الهجوم الذي وقع يوم 29 أكتوبر 2026.
• 2. هل كوريا الشمالية مسؤولة عن اختراق بينانس؟ اتهم مكتب التحقيقات الفيدرالي الأمريكي جهات مرتبطة بكوريا الشمالية بتنفيذ الهجوم تحت اسم TraderTraitor، لكن بيونغ يانغ نفت مسؤوليتها عن الواقعة يوم 3 نوفمبر 2026.
• 3. هل عوضت بينانس أموال المستخدمين بعد الاختراق؟ أعلنت الشركة أنها ستتحمل كامل الخسائر، ووصلت نسبة تغطية الأصول المتضررة إلى نحو 95% في آخر تحديث معلن يوم 1 نوفمبر، مع استمرار شراء العملات المتبقية.
• 4. هل عادت عمليات السحب في منصة بينانس؟ بدأت بينانس استئناف عمليات السحب تدريجيًا يوم 1 نوفمبر 2026، بعد تعليقها مؤقتًا لإجراء مراجعة أمنية، مع إعادة تشغيل العملات والشبكات على مراحل.

في الختام لم تكن سرقة منصة بينانس مجرد اختراق تقني عابر، بل حادثة كشفت حجم التحديات التي تواجه صناعة العملات الرقمية، خاصة عندما تنجح مجموعة قرصنة في استغلال نقاط ضعف داخل البنية التشغيلية لمنصة عالمية، وبينما تحاول بينانس استكمال تغطية الأصول المتضررة، تواصل الجهات المختصة تعقب مليارات الدولارات التي انتقلت إلى آلاف المحافظ، وسط اتهامات أمريكية لكوريا الشمالية ونفي من بيونغ يانغ.

ويبقى الاختبار الحقيقي خلال الفترة المقبلة هو قدرة المنصة على استعادة الثقة، وإنهاء تغطية العملات المتبقية، وتقديم تفسير تقني واضح لكيفية وقوع الهجوم، حتى لا تتكرر الحادثة مع منصة أخرى.