تستعد منصة بينانس لإعادة فتح السحوبات تدريجيًا خلال 48 ساعة، بعد اختراق أمني ضخم قدرت آثاره بنحو 6.3 مليارات دولار، في حادث قد يكون الأكبر في تاريخ منصات العملات المشفرة حتى الآن.
وتأتي الخطوة بعد ساعات من تعليق عمليات السحب والإيداع وإطلاق تحقيق داخلي كشف أن المهاجمين ربما استغلوا جهاز كمبيوتر تابعًا لأحد مهندسي DevOps للوصول إلى نظام يسمح بتنفيذ طلبات سحب غير مصرح بها.
وقالت يي هي، الشريكة المؤسسة في بينانس، في تحديث للخدمة إن المنصة تتوقع البدء في استئناف عمليات السحب خلال الـ48 ساعة المقبلة، بينما أكدت أن الإيداعات تعمل بصورة طبيعية في الوقت الحالي.
وبذلك يحصل العملاء للمرة الأولى منذ الاختراق على إطار زمني واضح لعودة الخدمة، بعدما ظلت المنصة خلال الساعات الأولى تكتفي بالقول إنها تجري فحوصًا أمنية موسعة.
ماذا حدث في اختراق بينانس؟
بحسب التحقيق الأولي الذي نشرته بينانس، فإن المهاجم لم يحتج على ما يبدو إلى سرقة المفاتيح الخاصة لمحافظ المنصة، بل تمكن من الوصول إلى حاسوب محمول خاص بأحد مهندسي DevOps، ثم استخدم هذا الوصول للدخول إلى حاوية خدمة قادرة على إرسال معاملات سحب غير مصرح بها.
وقالت بينانس إنها لم تجد حتى الآن أي دليل على تسريب المفاتيح الخاصة للمحافظ، لكنها ألغت التفويض المرتبط بالعنوان المتضرر وبدأت مراجعة شاملة لأنظمة التحكم في السحب والعناوين المرتبطة بالمحافظ الساخنة.
هذا التفصيل مهم، لأن الاختراق لا يبدو كحالة تقليدية سرق فيها المهاجم مفتاح محفظة وحرك الأموال مباشرة، بل كاختراق لمسار التشغيل نفسه الذي يسمح للنظام بطلب تنفيذ المعاملات، وهو ما يفسر لماذا تحتاج بينانس إلى وقت لإعادة بناء ضوابط السحب بدل الاكتفاء بتغيير كلمة مرور أو مفتاح واحد.
6.3 مليارات دولار.. و3 مليارات مجمدة
قدرت بينانس حجم الأثر الإجمالي للحادث بنحو 6.3 مليارات دولار، وقالت إنها نجحت بالتعاون مع شبكات البلوكشين وشركاء آخرين في تجميد نحو 3 مليارات دولار من الأصول المتأثرة حتى الآن.
وهذا يعني أن نحو 3.3 مليارات دولار ما تزال خارج نطاق السيطرة المباشرة للمنصة، رغم أن هذا الرقم قد يتغير مع استمرار عمليات التتبع والتجميد والاسترداد.
كما تعهدت بينانس بتغطية جميع الخسائر باستخدام صندوق SAFU والأموال الخاصة بالشركة، مؤكدة أن أموال المستخدمين آمنة وأن العملاء لن يتحملوا الخسائر الناتجة عن الاختراق.
لماذا أوقفت بينانس السحوبات؟
قرار وقف السحوبات لم يكن مرتبطًا فقط بخوف من نفاد السيولة، بل بالحاجة إلى منع المهاجم من تكرار المسار نفسه الذي استخدمه لسحب الأموال.
إذا كان الهجوم قد استغل خدمة داخلية قادرة على إصدار أوامر السحب، فإن إعادة فتح النظام قبل التأكد من إغلاق هذه القناة قد تسمح بتكرار الاختراق حتى لو تم تغيير بعض المفاتيح أو العناوين.
ولهذا قالت بينانس إنها تعمل على تحسين خدمة السحب وضوابط العناوين المرتبطة بها، وهو تعبير يشير إلى مراجعة أوسع للأنظمة التي تتحقق من العناوين المسموح بإرسال الأموال إليها ومن الجهات القادرة على إصدار أوامر السحب.
ومن المرجح أن تتم عودة الخدمة تدريجيًا، بحيث تعاد بعض الشبكات أو العملات أولًا بعد الانتهاء من فحصها، قبل استئناف بقية السحوبات لاحقًا، وهو الأسلوب الذي تستخدمه المنصات عادة بعد الحوادث الأمنية الكبرى.
لماذا تستقبل بينانس الإيداعات بينما السحوبات متوقفة؟
هناك نقطة أثارت تساؤلات بين المستخدمين، لأن بينانس قالت في أول تحديث رسمي إن الإيداعات والسحوبات أوقفت مؤقتًا، قبل أن تقول يي هي لاحقًا إن الإيداعات تعمل بشكل طبيعي.
هذا التغير يمكن تفسيره بأحد احتمالين: إما أن بينانس أعادت فتح الإيداعات بعد انتهاء جزء من الفحوص الأمنية، أو أن التعليق الأولي لم يشمل جميع شبكات الإيداع بالطريقة نفسها.
حتى الآن، لم تنشر المنصة تفسيرًا تفصيليًا لهذا التغير، لكن استقبال الإيداعات مع استمرار تجميد السحوبات يضع مزيدًا من الضغط عليها لإثبات قدرتها على تغطية الالتزامات، خصوصًا بعد تعهدها بنشر إثبات احتياطي جديد بمجرد انتهاء عملية المعالجة الأمنية.
هل كانت المفاتيح الخاصة آمنة فعلًا؟
التقرير الأولي يقول نعم، لكن هذا لا يعني أن النظام كان آمنًا. فالهجوم، بحسب التحليلات التقنية الأولية، ربما استخدم آلية مرتبطة بـ EIP-7702 سمحت لعقد برمجي بالتصرف نيابة عن محفظة ساخنة بعد الحصول على توقيع صالح، وهو ما يعني أن المهاجم لم يكن بحاجة إلى معرفة المفتاح الخاص نفسه إذا تمكن أصلًا من الوصول إلى الخدمة القادرة على طلب التوقيع.
وهذا يغير طبيعة السؤال الأمني من «هل تم تسريب المفتاح؟» إلى «من يستطيع طلب توقيع من النظام؟»، وهي مشكلة أكثر تعقيدًا لأنها تتعلق بصلاحيات الموظفين والحاويات البرمجية والبنية الداخلية للشركة.
أكبر عملية اختراق للعملات المشفرة؟
إذا ثبت الرقم النهائي البالغ 6.3 مليارات دولار، فإن الحادث سيتجاوز بفارق كبير اختراق منصة Bybit في فبراير 2025، الذي بلغت خسائره نحو 1.5 مليار دولار، وسيصبح أكبر اختراق للعملات المشفرة من حيث القيمة المسروقة.
وتشير تقارير إلى أن شركات تحليل البلوكشين تربط الهجوم بمجموعة قرصنة كورية شمالية معروفة باسم TraderTraitor، لكن بينانس لم تتبن رسميًا هذا الاستنتاج حتى الآن، ولذلك تبقى هوية المهاجمين غير محسومة في البيان الرسمي.
مقارنة محرجة مع Bybit
المقارنة مع Bybit ظهرت سريعًا، لأن المنصة الأخيرة استمرت في السماح بالسحوبات خلال اختراقها الضخم عام 2025 رغم خسارة نحو 1.5 مليار دولار، بينما اختارت بينانس تعليق العمليات.
لكن الاختلاف في طبيعة الهجوم مهم. ففي حالة بينانس يبدو أن مسار الاختراق مر مباشرة عبر نظام السحب نفسه، ولذلك يصبح استمرار فتحه مخاطرة أكبر من مجرد خسارة محفظة منفصلة.
بمعنى آخر، اختيار التوقف قد يكون أكثر إزعاجًا للمستخدمين، لكنه قد يكون أكثر منطقية إذا كانت الخدمة نفسها هي التي تعرضت للاختراق.
السوق التقط أنفاسه بعد إعلان خطة التعويض
تراجع رمز BNB بأكثر من 8% في ذروة القلق، قبل أن يقلص جزءًا من خسائره بعد كشف بينانس سبب الاختراق وتعهدها بتغطية الخسائر.
كما هبط بيتكوين إلى ما دون 79 ألف دولار خلال ساعات الأزمة، في انعكاس طبيعي للخوف من تداعيات اختراق منصة بحجم بينانس على سوق العملات المشفرة بأكمله.
لكن رد فعل السوق أصبح أقل حدة بعد الإعلان عن تجميد نحو 3 مليارات دولار ووجود خطة واضحة لتعويض الخسائر وإعادة فتح السح