31.10.2026 08:30
بعد تعرض بورصة العملات المشفرة باينانس لهجوم سيبراني بقيمة نحو 6.3 مليار دولار، تم إيقاف عمليات السحب. وفيما يُزعم أن كوريا الشمالية قد تكون وراء الهجوم، يتساءل ملايين المستخدمين متى سيتمكنون من الوصول إلى أموالهم. وأوضح ريتشارد تينغ، الرئيس التنفيذي المشارك لباينانس، أن أموال العملاء آمنة وأن الخسائر ستُغطى من موارد الشركة، معلنًا أن الهدف هو إعادة تشغيل عمليات السحب قبل يوم الأحد.
بعد الهجوم السيبراني الذي استهدف Binance، إحدى أكبر بورصات العملات المشفرة في العالم، وبلغت قيمته نحو 6.3 مليار دولار، أصبح موعد بدء عمليات السحب محل تساؤل.
بيان من Binance بشأن عمليات السحب
تتواصل الجهود بعد الهجوم السيبراني على بورصة العملات المشفرة Binance من أجل تمكين المستخدمين من الوصول إلى عمليات السحب.
شرح الرئيس التنفيذي المشارك (Co-CEO) في Binance، ريتشارد تينغ، في رسالة فيديو نشرها عبر حسابه على X، آخر التطورات المتعلقة بالهجوم والجهود المبذولة لإعادة فتح خدمة السحب.
وأعرب تينغ عن شكره لشركاء الأعمال الذين تحركوا بسرعة لتجميد الأصول المتأثرة بالهجوم، ولأجهزة إنفاذ القانون الدولية التي دعمت التحقيق، مؤكدًا رضاهم عن صبر المستخدمين وتفهمهم.
«نحن مصممون على تعويض جميع الخسائر الناجمة عن الهجوم السيبراني»
أوضح ريتشارد تينغ أنه سيتم استخدام موارد الشركة حتى لا يتضرر المستخدمون من الخسائر التي تسبب بها الهجوم.
وقال تينغ: «نحن مصممون على تعويض جميع الخسائر الناجمة عن الهجوم السيبراني من أموال شركتنا. أصولكم آمنة.»
وأشار تينغ إلى أن Binance خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتعويض الأصول المسروقة، وأفاد بأن 5 مليارات دولار من هذا المبلغ محتفظ بها بعملات مشفرة تأثرت مباشرة بالهجوم مثل USDC وUSDT وBitcoin (BTC) وEthereum (ETH) وBNB.
وذكر أن المبلغ المتبقي سيتم تأمينه من خلال عمليات شراء عبر السوق والقنوات خارج البورصة (OTC).
«محفظة Binance الساخنة الخاصة هي التي تأثرت بهذه الحادثة»
ودافع تينغ عن أن الهجوم السيبراني لم يؤثر على أموال العملاء، وأوضح أن اختراق الأمان حدث في محفظة الشركة الساخنة الخاصة.
واستخدم تينغ العبارات التالية بشأن الموضوع:
«نحن لا نستخدم أموال العملاء أبدًا، وبالتالي لم تتأثر هذه الأموال بأي شكل من الأشكال. ما تأثر بهذه الحادثة هو محفظة Binance الساخنة الخاصة. يتم الاحتفاظ بأصول المستخدمين في ظل بنية الأمان المدمجة لدى Binance. تُخزّن الغالبية العظمى من الأصول في محافظ باردة، ولا تُنقل إلى المحفظة الساخنة إلا عندما ينفذ مستخدم عملية سحب.»
وأشار تينغ إلى أن Binance تحتفظ بجزء كبير من أرباحها الناتجة عن عملياتها اليومية كأصول مشفرة، وبيّن أن الشركة قادرة على تعويض الخسائر الناجمة عن الهجوم من مواردها الذاتية.
هل تقف كوريا الشمالية وراء الهجوم؟
زُعم أن أشخاصًا على صلة بكوريا الشمالية قد يقفون وراء الهجوم الذي بلغت قيمته نحو 6.3 مليار دولار.
ومع ذلك، لم يُعلن عن أي معلومات مؤكدة بشأن هوية من نفذوا الهجوم.
وأفاد ريتشارد تينغ بأن فرق التكنولوجيا والأمن في الشركة تواصل تحقيقاتها الشاملة بهدف كشف كيفية تنفيذ الهجوم.
«لم ينفذ هذا الهجوم شخص واحد»
وقال تينغ، مشيرًا إلى أن الهجوم السيبراني ذو بنية معقدة للغاية: «لم ينفذ هذا الهجوم شخص واحد.»
وذكر تينغ أنه في التحقيقات الأولية تم تقييم احتمال أن يكون جهاز حاسوب محمول تم الاستيلاء عليه قد لعب دورًا في اختراق الأمان، وقال إن التحقيقات اللاحقة كشفت أيضًا عن نقاط أخرى لاختراق الأمان.
وأشار تينغ إلى أن المهاجمين استخدموا آلية تزيل الأدوات والآثار التي تركوها خلفهم خلال العملية، مما يصعّب تحديد مصدر الهجوم.
استُخدم بروتوكول EIP-7702 في الهجوم
ذُكر في التحقيقات التقنية التي أجرتها Binance أن المهاجمين استخدموا بروتوكول EIP-7702 للحصول على صلاحية تنفيذ معاملة على السلسلة على المحفظة الساخنة.
وأفاد تينغ بأن هذا التفويض لم يمر عبر آليات التحقق المعتادة للموافقة.
وأوضح تينغ أن خدمة السحب أُوقفت لهذا السبب، وأبلغ بأن الشركة اضطرت إلى فحص أنظمة البنية التحتية لديها بشكل شامل وإعادة بنائها واختبارها.
وشدد على أن عمليات السحب لن تُستأنف إلا بعد اكتمال اختبارات الأمان بنجاح.
متى ستبدأ عمليات السحب؟
وأوضح تينغ أيضًا المسألة التي يكثر تساؤل مستخدمي Binance عنها، وأعلن أن من المتوقع اكتمال الجهود الرامية إلى إعادة فتح خدمة السحب خلال نحو 40 ساعة.
وقال تينغ: «نأمل أن يتمكن المستخدمون من السحب قبل الموعد النهائي الذي حددناه يوم الأحد، وذلك ضمن الأعمال المتوقع اكتمالها خلال 40 ساعة.»
وبذلك ذُكر أن الهدف هو استئناف عمليات السحب قبل يوم الأحد، إلا أن الافتتاح النهائي مرهون باكتمال أعمال الأمان.
سيُنشر تقرير إثبات الاحتياطي يوم الاثنين
تفحص فرق الأمن في Binance، بعد الهجوم، البنية التحتية للشركة بشكل شامل، بما في ذلك نقاط النهاية والأنظمة السحابية وإدارة المفاتيح وعمليات التوقيع.
أعلن ريتشارد تينغ أن عمليات الشراء الرامية إلى تعويض الأصول المسروقة ستكتمل، وأن حالة احتياطي الشركة ستُشارك مع الجمهور.
وأبلغ تينغ بأنهم يهدفون إلى نشر تقرير شامل عن «إثبات الاحتياطي» بحلول يوم الاثنين، وأنهم سيبلغون المستخدمين قبل التقرير.