ربطت شركتا Chainalysis وTRM Labs اختراق بينانس البالغ 6.3 مليار دولار بوحدة TraderTraitor المرتبطة بكوريا الشمالية. وإذا تأكد ذلك بهذا الحجم، فستكون السرقة أكبر اختراق للعملات المشفرة في التاريخ المسجل. وقدّرت Chainalysis إجمالي المسروقات بـ 6.4 مليار دولار، بينما أبلغت بينانس عن نحو 6.3 مليار دولار من الأصول المتأثرة.
كيف خرجت الأموال
بدأت الأصول بالخروج من محافظ بينانس الساخنة عبر عدة سلاسل بلوكشين حوالي الساعة 4:20 مساءً بتوقيت شرق الولايات المتحدة في 29 أكتوبر. استخدم المهاجم محفظة تشغيلية مموّلة عبر Tornado Cash لتقديم تفويضات موقّعة مكّنت محفظة ساخنة تابعة لبينانس من تشغيل شيفرة برمجية نشرها المهاجم، ثم قام بكنس الأصول إلى عناوين يسيطر عليها. تشير التحقيقات الأولية لبينانس إلى أن جهاز كمبيوتر محمول لمهندس مخترق منح المهاجم وصولاً إلى حاوية خدمة ومكّن من عمليات سحب غير مصرح بها. وقالت المنصة إنها لم تجد أي دليل على تسريب مفتاح خاص لمحفظة. وبدأت عمليات التجميد بحلول الساعة 5:14 مساءً بتوقيت شرق الولايات المتحدة، أي في أقل من ساعة بعد أول عمليات التدفق الخارجي.
استثناء العملات المستقرة
حوّل المهاجم 325 مليون دولار من العملات المستقرة إلى 285 مليون دولار من الإيثيريوم خلال نحو 20 دقيقة، ثم أرسل الـ 175 مليون دولار المتبقية إلى محافظ عبور. ولم يفلت هذا التحرك من الجهات المُصدرة. وقال باولو أردوينو الرئيس التنفيذي لشركة تيثر إن الشركة جمّدت أكثر من 1.567 مليار دولار من USDT. وقال جيريمي ألير، المؤسس المشارك والرئيس التنفيذي لشركة سيركل، إن سيركل جمّدت أكثر من 800 مليون دولار من USDC بالتنسيق مع سلطات إنفاذ القانون. وقال فينسنت تشوك الرئيس التنفيذي لشركة First Digital إن FDUSD المسروق في الهجوم قد جُمّد. وتقول بينانس إن نحو 3 مليارات دولار جُمّدت على السلسلة إجمالاً، وإن الأصول المجمّدة والمحمية لا تزال خاضعة للتحقق.
الدعم الذاتي لبينانس
تقول المنصة إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الحادث. ويُحتفظ بنحو 5 مليارات دولار في نفس أصول الرموز المتأثرة، بينما يُشترى الباقي عبر قنوات السوق والتداول خارج البورصة. وتعتزم بينانس نشر إثبات احتياطي محدّث. ونقلت رويترز عن شخص مطلع على الأمر أن بينانس تعمل مع مكتب التحقيقات الفيدرالي (FBI) والخدمة السرية الأمريكية. وكتب تشانغبينغ زاو، الرئيس التنفيذي السابق الذي لم يعد يدير المنصة لكنه لا يزال مساهماً رئيسياً، على منصة X: "يبدو بالفعل أنه اختراق."
موجة بيع مصحوبة بشركة
انخفضت بيتكوين نحو 76,000 دولار صباح الجمعة قبل أن تتداول قرب 77,400 دولار وتستقر قرب 76,700 دولار وقت كتابة هذا التقرير. وبلغ إجمالي التصفيات في السوق 1.5 مليار دولار، منها 468 مليون دولار لبيتكوين و358 مليون دولار للإيثيريوم. وتكبدت المراكز الشرائية معظم الخسائر. ولم يقتصر الضرر على الأسواق الفورية. فقد علّقت منصة المراهنات اللامركزية Polymarket التداول الدولي بعد أن سرق قراصنة أكثر من 2.6 مليون دولار من حسابات المستخدمين، وهي ضربة تزامنت مع موجة البيع في بينانس. كما يتجاوز حادث بينانس اختراق Bybit البالغ 1.5 مليار دولار في 2025، والذي نُسب إلى قراصنة كوريين شماليين.
توقعات الأسعار وأهداف جديدة
كتب جيفري كندريك من ستاندرد تشارترد أن حركة الأسعار السلبية قد تمضي أبعد من ذلك وأن قاعدة جديدة ستتشكل بعد رفع التجميد عن الأصول وظهور مزيد من التفاصيل. ورأى أن الحادث قد يسرّع التحول نحو البورصات اللامركزية — وهو رأي يبدو غير متناسب مع انقطاع Polymarket، رغم أن الحدثين ليسا الشيء نفسه. وفي الوقت نفسه، حذّرت Chainalysis من أن محتالين ينتحلون هوية الشركة، بما في ذلك تقديم خدمات استرداد الأموال وخدمات التوظيف، وقالت إن على الضحايا توخي الحذر من عروض الاسترداد غير المطلوبة.
السؤال المفتوح هو التحقق. فقد قالت بينانس إن الأصول المجمّدة والمحمية لا تزال بحاجة إلى فحص، وإن إثبات الاحتياطي المحدّث سيكون أول محاسبة علنية لمدى توفر 6.34 مليار دولار من الدعم الذاتي فعلياً. وإلى أن يتحقق ذلك، فإن رقم 6.3 مليار دولار هو رقم بينانس نفسه، و6.4 مليار دولار هو رقم Chainalysis.
