سرق تاجر تريتور من كوريا الشمالية 6.3 مليار دولار من بينانس، وهو أكبر سرقة عملات مشفرة في التاريخ، ولم يخسر أي مستخدم أموالاً — مما يكشف عن مشكلة «كبير جداً ليفشل» في عالم العملات المشفرة.
اختراق بينانس لم يضر أي مستخدم — وهذه هي المشكلة الحقيقية
أبرز النقاط
- سرقت وحدة TraderTraitor التابعة لكوريا الشمالية حوالي 6.3 مليار دولار من منصة بينانس في 29 أكتوبر 2026 — أي أربعة أضعاف السجل السابق، وهو اختراق بايبت الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025.
- لم يخسر أي عميل أي أموال. جمّدت بينانس حوالي 3 مليارات دولار على الشبكة ووعت بتغطية كل الخسائر المتبقية من صندوق SAFU واحتياطيات الشركة.
- القراءة المخالفة للاتجاه السائد: أكبر سرقة في التاريخ تسببت في صفر أضرار للمستخدمين تثبت أن البورصات المركزية تعمل الآن كبنوك مؤمنة فعلياً — وعبارتي "كبير جداً ليفشل" و"لا يمكن التخلي عنه" عادتا إلى الواجهة.
- جمّد مُصدرو العملات المستقرة تيثير وسيركل أكثر من 2.3 مليار دولار في دقائق، محولين قوتهم المركزية على التجميد إلى أكثر أدوات الاسترداد فعالية في الصناعة.
- تستخدم لجنة تداول العقود الآجلة للسلع بالفعل الاختراق لدفع نظام تسجيل طوعي للبورصات الخارجية، مع هدف في 14 ديسمبر 2026.
في حوالي الساعة 20:05 بتوقيت UTC في 29 أكتوبر 2026، بدأ حوالي 6.3 مليار دولار في التدفق من محافظ Binance الساخنة عبر عشرة سلاسل كتل — بما في ذلك بيتكوين وإيثريوم وترون وسولانا وسجل عملات XRP. انتقل معظمها في حوالي عشرين دقيقة. كانت أكبر سرقة في تاريخ صناعة العملات المشفرة، وفي غضون يوم واحد، أدرك الجميع بصمت أن هذا: لم يخسر عميل Binance دولاراً واحداً. هذه هي المشكلة بالضبط.
ما كان اختراق Binance حقًا
نسبت شركة تحليل البلوك تشين TRM Labs اختراق Binance "بثقة عالية" إلى TraderTraitor، الوحدة التابعة للدولة الشمالية الكورية التي ربطت بها FBI سابقًا عملية اختراق Bybit. كانت الآليات أنيقة في قسوتها. وفقًا للتقرير التفصيلي من TRM، قام المهاجم بتمويل محفظة مشغل عبر سحب صغير من Tornado Cash، ثم استغل ميزة EIP-7702 في Ethereum لجعل محفظة Binance الساخنة تفوض التحكم إلى عقد يتحكم فيه المهاجم باستخدام 50 تفويضًا موقّعًا مسبقًا. لم يتم سرقة المفاتيح الخاصة. قام المهاجم ببساطة باختطاف الآلية التي تخبر المحافظ متى تتحرك الأموال — على الأرجح بدءًا من كمبيوتر محمول لمهندس DevOps تم اختراقه، والذي فتح حاوية خدمة قادرة على إرسال معاملات السحب.
هذا التمييز أهم مما يدركه معظم الناس. قبل عقد من الزمان، كانت الاختراقات تعني مفاتيح مسروقة. كان هذا مختلفًا: تم تحويل بنية التوقيع نفسها ضد مالكها. تصر بينانس على أنها لم تجد أي دليل على تسرب المفاتيح، وهذا هو جوهر الأمر. لم يكن أكثر الخصوم تطورًا في العالم بحاجة إلى كسر الخزانة — بل كان بحاجة إلى التحكم في النظام المخول بفتحه.
كبير جدًا ليفشل يعود — ويعمل
إليك الحقيقة غير المريحة التي تتجنبها الصناعة. أكبر عملية سرقة في تاريخ العملات المشفرة أسفرت عن صفر خسائر للعملاء. نظرت بينانس، التي تحتفظ بحوالي 162.8 مليار دولار في الحفظ ولديها 335 مليون مستخدم مسجل وفقاً لتقريرها السنوي لعام 2025، إلى ثقب بقيمة 6.3 مليار دولار واعتبرته مصروفاً تشغيلياً — خطأً في التقريب يمثل حوالي 4% من الأصول تحت الحفظ. قامت بتجميد حوالي 3 مليارات دولار بمساعدة من تيثير، وسيركل، وريبل، وورلد ليبرتي فاينانشيال، ثم التزمت بتعويض الباقي من صندوق الطوارئ SAFU الخاص بها والبالغ حوالي 1 مليار دولار بالإضافة إلى حقوق الملكية الخاصة بالشركة.
هذا هو تعريف البنك. إنقاذ مالي ممول من الاحتياطي وحقوق الملكية للشركة، وتجميدات منسقة من قبل المصدّرين، وتتبع من قبل إنفاذ القانون — لم يشبه أي من ذلك روح "كن بنكك الخاص" التي ولدت هذه الصناعة. لم ينقذ مبدأ "مفاتيحك ليست مفاتيحك، عملاتك ليست عملاتك" ضحية واحدة هنا؛ بل أنقذ ميزانية مركزية وحساب حسن نية ممول جيداً. قضت العملات المشفرة خمسة عشر عاماً تحاول قتل الوسيط الموثوق، وفي اللحظة التي احتاجت فيها إلى بطل، ظهر الوسيط الموثوق مرتدياً سترة بـ BNB وقام بكتابة الشيك.
وكانت النتيجة ناجحة. قارن ذلك برد الفعل مع انهيار FTX في عام 2022. فقد دمر ذلك الانهيار 8 مليارات دولار لأن الأموال ببساطة لم تكن موجودة. حافظت Binance على تعويض الخسائر لأن الأموال كانت متاحة. الدرس الذي ستستوعبه الأسواق قاسٍ: الحجم والقدرة على السداد هما الضمان. إذا كنت قادراً على امتصاص الضربة، فإن الضربة لا تهم. هذا هو الخطر الأخلاقي مع ورقة بيضاء.
من يفوز إذا أصبح الإنقاذ المعياري هو القاعدة؟
الفائزون واضحون. بينانس نفسها أولاً — كانت التعويض الفوري أرخص تأمين للعلامة التجارية يمكن شراؤه بالمال، وقد عزز سمعة المنصة بوصفها المكان الوحيد الذي جعل دائماً عملاءه في وضع سليم. تأتي مُصدّرو العملات المستقرة في المرتبة الثانية: جمّدت تيثر أكثر من 1.5 مليار دولار، وCircle حوالي 823 مليون دولار في USDT وUSDC خلال دقائق. لقد أصبحت قوة التجميد وإعادة الإصدار، التي انتقدها النقاد لسنوات كعيب في اللامركزية، أفضل آلية تعافي في الصناعة. الرمز الذي يمكن لمُصدّره تجميده قابل للاسترداد؛ بينما البيتكوين والإيثريوم ليسا كذلك. هذه اللامتماثلة تكافئ بشكل صامت الأمور المركزية.
الفائز الثالث هو هيئة تداول العقود الآجلة للمنتجات المالية (CFTC). ذهب رئيسها مايكل سيليج إلى قناة CNBC خلال 24 ساعة واستشهد بالاختراق كدليل على منصة التسجيل الطوعي لهيئته للمبادلات الخارجية — وهي إطار موجه بشكل مباشر نحو المنصات التي تقدم الهامش والرافعة المالية للتجزئة. حصل على فرصة لقول كل ما يحلم به كل منظم: "هذا هو السبب في أن تسجل معنا." منح الاختراق واشنطن أفضل عصا تنظيمية لها منذ سنوات، وهبطت قبل أسبوع واحد من هدف إصدار القاعدة في 14 ديسمبر.
الخاسرون كانوا بنفس القدر من التوجيهية. لقد تلقى أقصى الاعتداد بالاحتفاظ الذاتي بضربة قوية — لم يكن السؤال التلقائي على رديت بعد الاختراق هو "كيف أنتقل إلى التخزين البارد؟" بل "هل صناديق المؤشرات المتداولة (ETFs) هي الشيء الوحيد الآمن الآن؟" خسرت المنصات الأصغر أيضاً: أشار المحقق على السلسلة زاك إكس بي تي إلى أن الأموال الناتجة عن اختراق بينانس والاختراق المنفصل بقيمة 388 مليون دولار في بيت جيت تم خلطها في نفس العنوان، مما يشير إلى فاعل واحد. كل منصة بدون ميزانية بقيمة ستة مليارات دولار أصبحت الآن هدفاً أسهل أمام نفس الخصم. وخسر أيضاً جمهور "الكود هو القانون" بصمت: اعتمد التعافي هنا كلياً على تجميد المصدّرين للأصول — وهي آلية لا توجد إلا لأن النظام مركزي بما يكفي ليكون خاضعاً للرقابة.
هل حدث هذا من قبل — وماذا مختلف الآن؟
هذا ليس الإنقاذ الأول في هذه الصناعة. فقدت Mt. Gox ما قيمته 850,000 بيتكوين في عام 2014 ولم يتم تعويض العملاء أبدًا. قامت Bitfinex بتعميم خسائرها لعام 2016 عن طريق إصدار رموز BFX. دفعت Binance نفسها من صندوق SAFU بعد اختراق بقيمة 40 مليون دولار في عام 2019. غطت Bybyt خسائرها البالغة 1.5 مليار دولار بالكامل في فبراير 2025. ما تغير هو الحجم واللا مفر منه. قفزت السرقات من 1.5 مليار دولار إلى 388 مليون دولار إلى 6.3 مليار دولار في أقل من عامين، وتحولت عملية التعويض من استثناء بطولي إلى افتراض أساسي.
الفرق الآخر هو المهاجم. هذا ليس مبرمجًا منفردًا أو عصابة إجرامية. إنه دولة-أمة — كوريا الشمالية (DPRK) — تستخدم هذه العائدات لتمويل برنامج أسلحة، وفقًا لـ FBI و Elliptic. تتمتع الدولة بصبر وميزانية غير محددين فعليًا، وسطح هجوم مدعوم بالذكاء الاصطناعي يتضاعف كل شهر. تشير TRM إلى أن التحضيرات بدأت قبل 36 ساعة على الأقل من السرقة؛ استغرق التصريف الفعلي عشرين دقيقة. السرعة في يوم التنفيذ تُشترى بأسابيع من الاستطلاع المسبق. هذا اللاتكافؤ لن يختفي؛ بل يتسارع.
عدسة المستقبل: سيتم تنظيم الاختراق القادم
انظر إلى الأفق من سنة إلى ثلاث سنوات، وستكون المسار واضحاً. تصبح مسار التسجيل الطوعي لهيئة تداول العقود الآجلة للسلع (CFTC) هو "البنك الفيدرالي الأمريكي (FDIC)" الفعلي للعملات المشفرة — وهو نظام يُطلب فيه من المنصات المسجلة الالتزام بمعايير الأمن السيبراني، وحماية العملاء، وبشكل ضمني، رأس المال اللازم لامتصاص هذا النوع من الخسائر بالضبط. يتوقف آلية تجميد العملات المستقرة عن كونها أداة طارئة وتصبح أداة استرداد رسمية، مع وجود عمليات قانونية لإعادة إصدار USDT وUSDC المجمدة إلى الضحايا. قد نرى حتى اتحاد تأمين خاص أو معيار SAFU يتم تقييم المنصات بناءً عليه، بالطريقة التي تتبعها البنوك في نسب رأس المال.
التحول الأكبر هو فلسفي. لقد حُسمت جدلية الاحتفاظ الذاتي مقابل المنصات فعلياً — ليس بالحجج، بل بالأحداث. فازت المنصات لأنها فقط القادرة على امتصاص خسارة تبلغ ستة مليارات دولار دون فقدان عميل. كان من المفترض أن تكون اللامركزية هي الحل لمخاطر الطرف المقابل؛ بدلاً من ذلك، جاءت النتيجة الأكثر أماناً في هذه الأزمة من قدرة شركة على طباعة حسن النية. انتظر أن يتوقف القطاع عن التظاهر بخلاف ذلك، وأن يبدأ في بناء سلاسل تأمين رسمية، وسبل الانتصاف، وآليات التعافي فوق الاحتفاظ المركزي.
منظور المتداول: مخاطر الطرف المقابل هي العناية الواجبة الجديدة
هذا ليس تنبؤًا بالسعر — إنه إطار لكيفية تفكيرك في مكانة الأصول. يحول اختراق بينانس السؤال من "أي منصة أستخدم؟" إلى سؤال يتعلق بالميزانية العمومية. لم يعد المقياس ذو الصلة هو رسوم التداول أو اختيار الرموز المميزة فحسب؛ بل هو ما إذا كانت المنصة قادرة على امتصاص خسارة تتراوح بين تسعة أو عشرة أرقام دون أن ترتجف. لم تعد صندوق SAFU، واحتياطيات الحفظ، وتكرار إثبات الاحتياطيات لمؤسسة ما مجرد أدوات تسويقية؛ بل أصبحت مدخلات للمخاطر. راقب جدول زمني لاستئناف السحوبات كمؤشر حقيقي على السيولة — كما لاحظ شون فيراري من Fundstrat، فإن الإشارة الرئيسية هي مدى سرعة استئناف التدفقات الخارجة وما إذا كانت تظل منظمة، وليس رقم الخسارة الرئيسي.
هناك أيضًا عدم تماثل في السيولة يستحق الاستيعاب. يتم تجميد العملات المستقرة المسروقة واستعادتها إلى حد كبير لأن المصدرون يتحكمون في العقد. أما البيتكوين والإيثيريوم المسروقان فلا يتم تجميدهما — بل يجب تتبعهما إلى منصة أو تبادل تعاوني لاعتراضهما. هذا يعني أنه بالنسبة للمهاجم والسوق على حد سواء، فإن الأصول الأصلية هي التي تتحرك فعليًا. التنويع عبر أنواع الحفظ — بما في ذلك الحفظين المنظمين، وهياكل صناديق الاستثمار المتداولة المنفصلة، ونعم، بعض الحفظ الذاتي — لم يعد شعارًا؛ بل أصبح الطريقة التي تسعر بها مخاطر الذيل التي قد تختار دولة-أم منطقتك التالية.
السؤال الذي لا يريد أحد طرحه
إليك توقعاتي: هذه آخر عملية اختراق تتحملها شركة واحدة بشكل خاص. العملية التالية — وستكون هناك عملية أخرى — ستختبر نظام تسجيل هيئة تداول السلع الآجلة (CFTC) اختباره الحقيقي الأول، وستتحول عملية "الإنقاذ" إلى حدث خاضع للإشراف وموحد، وربما حتى مدعوم من الحكومة. لقد انتهى عصر التعويض الطوعي غير الرسمي.
ما يترك السؤال الذي كان هذا القطاع يتجنبه لعقد من الزمان، وأصبح الآن مستحيلاً تجاهله: إذا كان المكان الأكثر أمانًا لحفظ عملاتك المشفرة هو شركة فقدت ستة مليارات دولار وتجاهلت الأمر، فماذا يعني "اللامركزية" حقًا في الوقت الحالي؟ أجب عن هذا السؤال، وستعرف إلى أين تتجه صناعة العملات المشفرة فعليًا خلال السنوات العشر القادمة.
FAQ
كم المبلغ المسروق في اختراق بينانس؟ حوالي 6.3 مليار دولار، وفقًا لبينانس وشركة TRM Labs، مما يجعله أكبر سرقة للعملات المشفرة في التاريخ — أي حوالي أربعة أضعاف السجل السابق، وهو اختراق بايبت الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025. تم نقل الأموال عبر عشرة سلاسل كتلية، معظمها خلال حوالي عشرين دقيقة في 29 أكتوبر 2026.
هل خسر مستخدمو بينانس أموالهم في الاختراق؟ لا. علقت بينانس حوالي 3 مليارات دولار من الأصول المتأثرة على السلسلة، والتزمت بتغطية جميع الخسائر المتبقية من صندوق الطوارئ SAFU وأموال الشركة. يتم الوفاء بأرصدة المستخدمين بالكامل، على الرغم من إيقاف السحوبات مؤقتاً ومن المتوقع استئنافها خلال حوالي 48 ساعة.
من كان وراء اختراق بينانس؟ نسبت شركات استخبارات البلوكشين TRM Labs وChainalysis الهجوم بثقة عالية إلى TraderTraitor، وهي وحدة اختراق تابعة للدولة الشمالية الكورية مرتبطة بمجموعة Lazarus — نفس المجموعة التي ربطها مكتب التحقيقات الفيدرالي (FBI) باختراق Bybit.
ما هو صندوق SAFU الخاص بـ Binance؟ صندوق الأصول الآمنة للمستخدمين هو احتياطي تأمين طوارئ أنشأته منصة بينانس في عام 2018 لحماية العملاء أثناء حوادث الأمان. وقد احتفظ تاريخياً بحوالي 1 مليار دولار، وهو مبلغ أقل من الخسائر المتبقية غير المجمدة، لذا ستعتمد بينانس أيضاً على أموال شركتها الخاصة.
هل سيتم استرداد الأموال المسروقة؟ جزئياً. يمكن للعملات المستقرة مثل USDT وUSDC تجميدها وإعادة إصدارها من قبل مُصدريها، لذا فهي الأكثر قابلية للاسترداد. أما البيتكوين والإيثيريوم فلا يوجد مُصدر لتجميدهما، ويجب تتبعهما إلى بورزة متعاونة لاعتراضهما — وهو مسار أبطأ وأقل يقيناً، وفقاً لشركتي TRM Labs وChainalysis.
مصادر للقراءة الإضافية: بينانس (https://www.binance.com)، تي آر إم لابز (https://www.trmlabs.com)، تشيناليسيس (https://www.chainalysis.com)، هيئة تداول العقود الآجلة للسلع (https://www.cftc.gov).