عملية داخلية في بينانس
كانت "اختراق" بينانس على الأرجح عملية داخلية
أبرز النقاط
- يُكتب خسارة سرقة بينانس البالغة 6.3 مليار دولار على أنها اختراق من قبل كوريا الشمالية، لكن أهم تفصيل واحد يشير إلى الاتجاه المعاكس.
- أكدت بينانس نفسها أنه لم يتم تسريب المفاتيح الخاصة للمحافظ. استخدم الهجوم الوصول إلى بنية التوقيع، وهو بالضبط نوع الوصول الذي يمتلكه بالفعل شخص داخلي.
تعرب بيان بينات العامة بين القول إن "أموال المستخدمين آمنة تمامًا" و"سنغطي جميع الخسائر" — وقصتها حول "الكمبيوتر المحمول المخترق" ذاتية المنفعة وغير موثقة.
هذه ليست أول تجربة لـ بينانس. وقد أشارت مذكرات صي نفسه إلى وجود رشوة داخلية في اختراق عام 2019، وتنازلت الشركة عن التهمة عام 2023 للتورط المتعمد في غسل الأموال.
- نسب "عالية الثقة" إلى كوريا الشمالية يعتمد على مطابقة الأنماط وليس على البراهين — والضحية هي من يتحكم في السرد.
القصة الرسمية، ملخصة
في وقت متأخر من يوم 29 أكتوبر 2026، غادر ما يقرب من 6.3 مليار دولار محافظ Binance الساخنة عبر عشرة سلاسل كتل — بيتكوين، وإيثريوم، وتيرون، وسولانا، وغيرها — معظمها خلال عشرين دقيقة. إنه، بأي مقياس، أكبر سرقة في تاريخ العملات المشفرة: ما يقرب من أربعة أضعاف الرقم القياسي السابق، وهو خسارة Bybit البالغة 1.5 مليار دولار في فبراير 2025.
خلال ساعات، نسبت شركات تحليل البلوكشين TRM Labs وChainalysis الهجوم "بثقة عالية" إلى TraderTraitor، المجموعة الكورية الشمالية المرتبطة بعملية Lazarus. وفقًا لبيان Binance الخاص: تم اختراق حاسوب مهندس DevOps، واستخدمه المهاجم للوصول إلى حاوية خدمة، ومن هناك قدم معاملات سحب غير مصرح بها. تم تجميد ما يقارب 3 مليارات دولار بمساعدة من Tether وCircle وRipple. تقول Binance إنها ستعوض كل المستخدمين بالكامل من صندوق تأمين SAFU واحتياطيات الشركة.
انتهت القضية، هكذا بدا السوق يقول. انخفضت البيتكوين، وهبطت الـ BNB، وتصلبت القصة في شكل مألوف: ضُربت دولة قومية أخرى، وتكفلت بورصة أخرى بالتكلفة. لكن القصة المريحة بها صدع يمتد على امتدادها.
الإشارة: لم يتم تسريب أي مفاتيح خاصة
الجملة الأكثر أهمية في إفصاح شركة بينانس نفسها قد طغى عليها الضجيج. ذكرت بينانس — بشكل متكرر — أن المحققين لم يجدوا أي دليل على تسريب المفاتيح الخاصة لأي محفظة.
توقف وتفكر في ما يعنيه ذلك. اللص الذي يخترق من الخارج يجب أن يأخذ شيئًا: مفتاحًا، أو عبارة استرداد، أو كلمة مرور، أو سر توقيع. هذا هو معنى "الاختراق" في عالم العملات المشفرة. لكن هنا، لم يُسرق شيء. بل يُقال إن المهاجم استخدم بنية التوقيع — آلية التوقيع EIP-7702 على إيثريوم، والمعاملات المسبقة التفويض — لنقل الأموال. وبكلمات بسيطة: تحركت الأموال لأن شيئًا ما داخل خط أنابيب التوقيع الخاص بشركة بينانس وافق على تحريكها.
هذا فرق جوهري. البنية التحتية للتوقيع المخترقة ليست "لقد تعرضنا للسرقة". بل هي "شخص لديه صلاحية توقيع شرعية نقل الأموال". والأشخاص الذين يحملون صلاحية التوقيع الشرعية هم، بحكم التعريف، داخل المبنى — أو أُدخلوا من قبل شخص آخر.
الفاعل الخارجي من الدولة سيضطر لبذل جهد هائل للوصول إلى تلك الطبقة دون أن يُكتشف. أما المقيم الداخلي، أو المقيم الداخلي الذي يعمل مع شريك خارجي، فهو بالفعل واقف عليها. قصة "اللابتوب المخترق" مريحة بالتحديد لأنها تفسر اختفاء المفتاح المسروق — لكنها حساب غير مُتحقق منه من بينسابنس، وتستحق نفس الشكوك التي تُوجه لأي مسودة أولى للأحداث يقدمها الضحية.
سرد متناقض وذو مصلحة ذاتية
راقب اتصالات بينانس نفسها وستلاحظ تذبذب القصة. في رسالة واحدة، كانت أموال المستخدمين "آمنة تمامًا". وفي الرسالة التالية، ستتحمل الشركة "جميع الخسائر". لا يمكن أن يكون هذان البيانان عابرين. أكدت الحسابات اللاتينية الأمريكية للشركة تأثيرًا بقيمة "حوالي 6.3 مليار دولار" مع تحذير من أن الرقم "قد يستمر في الارتفاع". ظهرت التصريحات بشكل متقطع، وفي بعض الأحيان كانت متناقضة — وهو ما لاحظته عدة وسائل إعلام.
لا يثبت أي من هذا ارتكاب مخالفات. غالباً ما تتواصل الشركات في أوقات الأزمات بشكل سيء. لكن عندما تكون الكيان الذي يروي القصة هو أيضاً الكيان الذي يتحكم في التحقيق، يحصل الجمهور على نسخة واحدة فقط من الأحداث — وهذه النسخة تحمل حافزاً مضمناً لإلقاء اللوم على عدو أجنبي بدلاً من الاعتراف بثغرة في بيتها الخاص.
التاريخ الذي لا أحد يريد ذكره
هنا تتوقف نظرية العمل الداخلي كـ مجرد تخمين وتصبح نمطًا.
أولاً، عام 2019. في مايو 2019، سرق القراصنة 7,000 بيتكوين — ما يعادل نحو 40 مليون دولار آنذاك — من المحفظة الساخنة لمنصة بينانس. وفي مذكراته الخاصة، كتب المؤسس تشانغ بينغ تشاو أنه اشتبه بقوة في جماعة لازاروس الكورية الشمالية، وأن المهاجمين قد يكونون رشاوا موظفًا داخليًا. هذا ليس ادعاءً من ناقد خارجي. هذا هو المؤسس نفسه، مكتوبًا، يعترف بأن المسار الداخلي كان مطروحًا على الطاولة.
ثانيًا، عام 2023. اعترفت بينانس وجاو بالتهم الفيدرالية ودفعتا تسوية بقيمة 4.3 مليار دولار — وهي أكبر تسوية شركاتية في تاريخ إنفاذ الجرائم المالية في وزارة الخزانة الأمريكية. قدّمت وزارة العدل، بتفصيل دقيق، كيف أخفقت بينانس عمدًا في وقف الأموال الإجرامية: ما يقارب 106 ملايين دولار من البتكوين التي تدفقت مباشرة من سوق Hydra في الشبكة المظلمة، ومئات الملايين أكثر من خلال خدمة خلط Bestmixer، ومخطط لإخفاء مستخدمي الولايات المتحدة خلف تسمية "UNKWN" بعد ادعاء علني بصدّهم. كلام جاو نفسه من دردشة داخلية: "من الأفضل طلب العفو بدل الإذن."
ثالثاً، نمط الصناعة الأوسع. سرقات البورصات ليست دائماً خارجية. في عام 2019، خلصت بورصة Bithumb الكورية الجنوبية إلى أن خسائرها البالغة 19 مليون دولار كانت عملاً داخلياً من قبل موظف سابق لديه وصول إلى المحفظة الساخنة. النقطة ليست أن كل اختراق داخلي. النقطة هي أن "هاكر تابع لدولة" هو السرد الافتراضي لأنه السرد الذي يشعر الجميع به — بما في ذلك الضحية — بالراحة الأكبر، وهو الأسهل في التأكيد.
عندما يكون لدى شركة تاريخ موثق من إخفاء ما تفعله، لا ينبغي قبول روايتها غير المثبتة بشأن خرق أمانها بنفسها على محمل الجد. هذا ليس نظرية مؤامرة. إنها العناية الواجبة الأساسية.
ما الذي كان سيحسم الأمر
سؤال العمل الداخلي قابل للإجابة، وستأتي الإجابة من الأدلة التي تسيطر عليها بينانس — وهو بالضبط المشكلة. يشمل الحل الموثوق: تقرير استقصائي مستقل من طرف ثالث (وليس تقريرًا ذاتيًا أعده الشركة بعد التحليل اللاحق)؛ وهوية ونطاق الوصول لكل سلطة توقيع كانت على اتصال بها خلال النافذة التي دامت عشرين دقيقة؛ بالإضافة إلى إفصاح عام عن الأنظمة الداخلية التي أجازت عمليات السحب.
إلى أن توجد تلك الأدلة، فإن الموقف الصادق هو أن هذا كان على الأرجح عملًا داخليًا — أو يدًا داخلية ترشد يدًا خارجية. إن إرجاع العمل إلى كوريا الشمالية ليس دليلًا؛ بل استنتاج مبني على أوجه الشبه مع حوادث سابقة. والأوجه الشبيهة ليست بصمات.
الخلاصة غير المريحة: قد لا تكون أكبر سرقة في تاريخ العملات الرقمية اختراقًا على الإطلاق. قد تكون بابًا فُتح من الداخل. وشركة بتاريخ Binance حققت كل قدر من التدقيق الذي يلي ذلك.
FAQ
كم سُرق فعليًا من Binance؟ نُقل حوالي 6.3 مليار دولار من محافظ Binance الساخنة عبر عشرة بلوكشينات في نحو عشرين دقيقة في 29 أكتوبر 2026. تم تجميد حوالي 3 مليارات دولار؛ وتقول Binance إنها ستغطي جميع خسائر العملاء من صندوق SAFU وأرصدة الشركة.
لماذا يعتقد بعض الناس أنه كان عملاً داخلياً؟ لأن Binance أكدت أنه لم يتم تسريب المفاتيح الخاصة للمحافظ. تم نقل الأموال عبر بنية توقيع مخترقة — وصول مصرح به، وليس مفاتيح مسروقة. هذا النوع من الوصول هو النوع الذي يمتلكه الداخل بالفعل، ولدى Binance تاريخ يجعل قصتها عن "اللابتوب المخترق" صعبة القبول على أنها حقيقة.
إلى أي تاريخ يشيرون؟ في مذكراته، قال تشانغ بينغ تشانغ (CZ) إن اختراق بينانس عام 2019 ربما تورط فيه مخبر متورط بالرشوة. وفي عام 2023، أقرت بينانس وتشانغ بينغ تشانغ بالذنب في تهم فيدرالية ودفعوا 4.3 مليار دولار لتعمد تمكين غسل الأموال وإخفاء المستخدمين الأمريكيين عن الرقابة.
ألا يُلقى باللوم رسمياً على كوريا الشمالية؟ نعم — نسبت شركة TRM Labs وشركة Chainalysis الهجوم إلى مجموعة "المتسلل الكوري الشمالي" (TraderTraitor) "بثقة عالية". لكن هذا استنتاج مبني على أوجه التشابه مع حوادث سابقة، وليس دليلاً قاطعاً. الضحية تتحكم في التحقيق، ولم يُنشر أي تقرير مستقل عن التحقيقات الجنائية الرقمية.
ما الدليل الذي سيُحسم الأمر؟ تقرير مستقل من طرف ثالث عن التحقيقات الجنائية الرقمية، يوضح بالتفصيل من كانت له صلاحيات التوقيع، وشرح عام للأنظمة الداخلية التي أذنت بسحوبات الأموال. لم يُنشر أي من ذلك.