شهدت الأيام الأخيرة ما تصفه تقارير بأنه أكبر اختراق في تاريخ الكريبتو: سرقة نحو 6.3 مليار دولار من بينانس. وبعد أن نسبت الجهات الأمريكية العملية إلى مجموعة مرتبطة بكوريا الشمالية، انتقل الاهتمام إلى سؤال آخر: إلى أين تذهب الأموال؟ يشرح هذا المقال ما حدث بحسب ما نُشر حتى الآن، وكيف يحاول المهاجمون إخفاء الأثر، وما الذي يعنيه ذلك لمستخدمي العملات الرقمية.
الأرقام في هذه الحادثة تتغير بسرعة وتختلف بين المحللين، لذلك وُضعت علامة [تحقق] على ما يلزم مراجعته قبل النشر.
1. ماذا حدث؟ الوقائع المؤكدة حتى الآن
حجم السرقة: نحو 6.3 مليار دولار بحسب ما نقلته وكالة أسوشيتد برس وموقع The Block. وتقدّر شركة التحليل Elliptic المبلغ بـ 6.43 مليار دولار [تحقق].
التوقيت: وقعت السرقة يوم الخميس وتمت خلال دقائق بحسب التقارير. ويذكر بعض المصادر تاريخ 29 أكتوبر وبعضها 30 أكتوبر 2026 [تحقق من التاريخ الدقيق].
الجهة المنسوبة إليها: أعلن مكتب التحقيقات الفيدرالي (FBI) يوم السبت أن المجموعة وراء العملية هي TraderTraitor المرتبطة بكوريا الشمالية، وهي المجموعة نفسها التي ربطها المكتب باختراق Bybit بقيمة 1.5 مليار دولار العام الماضي. ولم يكشف المكتب الأدلة التي استند إليها في هذا الإسناد.
موقف بينانس: قالت المنصة إنها خصصت من الأصول ما يغطي 90% من المبالغ المفقودة، ووعدت بـتعويض كامل للعملاء بحسب AP. ولم تتضح بعد تفاصيل التعويض وموعده [تحقق من بيان بينانس الرسمي].
2. كيف يحاول المهاجمون إخفاء الأموال؟ شرح مبسط لمسار الغسل
بعد السرقة يجد المهاجمون أن الأموال "ساخنة" ويمكن تتبعها على البلوكشين، فيحاولون تحويلها وتفتيتها عبر خطوات متتابعة:
التحويل إلى أصول يصعب تجميدها: أفاد FBI بأنهم حوّلوا جزءًا كبيرًا إلى إيثريوم (ETH)، ويتوقع أن يتجهوا إلى منصات DeFi وخدمات التبديل الفوري.
الانتقال بين الشبكات: بحسب المحلل SomaXBT، وهو أحد المساهمين في تحالف الأمان SEAL، خرج نحو 242 مليون دولار من شبكة ترون (Tron) خلال يومين عبر جسور وخدمات تبديل [تحقق، فالأرقام تتغير]. وقد سُرق نحو 628 مليون دولار على ترون، وجمّدت تيثر نحو 378.7 مليون USDT منها.
استخدام جسور وبروتوكولات التبديل: ذكر المحلل أن الأموال مرت عبر Relay (نحو 48 مليون دولار) وTHORChain (نحو 44 مليونًا) وChainflip (نحو 32 مليونًا) وSymbiosis (نحو 16 مليونًا)، ومبلغ آخر عبر محفظة Bitget Wallet لم تُعرف وجهته النهائية. وقالت Symbiosis إن نظام الفحص لديها "فيه ثغرات"، وإنها على اتصال مع بينانس.
التكرار والأتمتة: وصفت Elliptic النشاط بأنه آلي ومتكرر، لكن مؤسسها المشارك قال إنه لا يبدو أنه يعتمد على وكلاء ذكاء اصطناعي.
ملاحظة: هذه الأرقام مصدرها تتبّع محلل واحد في الأساس، وقد تتغير مع كل تحديث.
3. لماذا يضغط FBI على THORChain وغيرها؟
لا تستطيع الجهات الأمنية تجميد الأموال على بلوكشين لامركزي، لكنها تستطيع مطالبة الوسطاء بالتعاون:
نشر FBI قائمة بـ 608 عنوان إيثريوم و19 عنوان بيتكوين وعنوان سولانا واحد، ولم يشمل القائمة أي عنوان ترون.
دعا المكتب مشغّلي عقد THORChain ومشغّلي عقد RPC والمنصات الفورية وخدمات DeFi إلى حظر المعاملات المرتبطة بالسرقة.
لم يعلن THORChain حتى الآن هل سيحظر العناوين المدرجة. وقال أحد مؤسسيه التقنيين إن مشغّلي العقد لا يملكون معلومات غير معلنة. وقد أوقف البروتوكول التداول على 10 من أصل 13 سلسلة بعد خلل تقني في إيثريوم، وهو توقف أعاق المهاجمين أيضًا بحسب التقرير [تحقق].
هذا يكشف معضلة اللامركزية: الجسور اللامركزية تمنح حرية، لكنها تصعّب إيقاف الأموال المسروقة، وهو ما تضغط الجهات الرسمية بسببه على بروتوكولات DeFi.
4. ماذا يعني ذلك لمستخدم عادي؟ ست خطوات عملية
لا تتصرف بذعر: وعدت بينانس بتعويض المستخدمين، فتابع بياناتها الرسمية فقط.
احذر الاحتيال المرتبط بالخبر: تنتشر عادة رسائل مزيفة عن "تعويضات" و"استرجاع أموال". لا تضغط على الروابط ولا تشارك رموز التحقق.
راجع إعدادات أمان حسابك اليوم: المصادقة الثنائية، رمز مكافحة التصيّد، قائمة السحب الموثوقة، والأجهزة المسجلة.
قلّل ما تتركه على أي منصة إلى ما تحتاجه للتداول النشط فقط.
انقل المدخرات طويلة الأمد إلى محفظة باردة كما شرحنا في مقال المحفظة الباردة.
لا تتعامل مع أموال مشبوهة المصدر: استقبال أصول مرتبطة بسرقة قد يعرّض حسابك للتجميد أو المساءلة.
أسئلة شائعة
هل ضاعت أموال مستخدمي بينانس؟
قالت المنصة إنها ستعوّض العملاء بالكامل وإنها غطّت 90% من المفقود. ولم تُنشر تفاصيل كافية بعد، فتابع بيانها الرسمي.
هل تستطيع تيثر تجميد الأموال المسروقة؟
تستطيع تجميد عملتها USDT، وقد جمّدت نحو 378.7 مليون منها بحسب التقرير، لكنها لا تتحكم بالأصول الأخرى بعد تحويلها.
هل يمكن استرجاع الأموال المسروقة؟
يصعب ذلك. تستطيع الجهات الأمنية تتبع الأموال وحظر العناوين المعروفة، لكن التحويل بين الشبكات يعقّد المهمة.
هل تعني هذه الحادثة أن بينانس غير آمنة؟
تكشف أن أي منصة كبيرة هدف للهجمات، فلا تعتمد على منصة واحدة وحدها لحفظ كل مدخراتك.
لماذا تهاجم مجموعات مرتبطة بكوريا الشمالية منصات الكريبتو؟
يرى محللون أنها مصدر دخل مهم، إذ نسبت CertiK أكثر من ملياري دولار من خسائر 2025 الأمنية التي بلغت نحو 3.4 مليار دولار إلى جهات مرتبطة بكوريا الشمالية [تحقق].
خاتمة
تُظهر هذه الحادثة أن الخطر لا يتوقف عند لحظة الاختراق، فاللحاق بالأموال عبر الجسور والمنصات هو السباق الحقيقي. أما أنت، فالحماية تبدأ بتقليل اعتمادك على أي طرف واحد. راجع أمان حسابك اليوم، ولا تنشر ولا تتفاعل مع أخبار غير موثقة.
تنبيه: هذا المقال للتوعية وليس نصيحة استثمارية أو قانونية، والمعلومات قابلة للتغير مع تطور التحقيقات.
تعليقات
إرسال تعليق