كشفت منصة باينانس في 29 أكتوبر 2026 كيف تمكن قراصنة من سرقة أصول رقمية بقيمة 6.34 مليار دولار عبر مقابلات عمل وهمية وأدوات ذكاء اصطناعي داخلية مخترقة. تكمن أهمية الحادثة في أن الجهات الرقابية المصرفية الأمريكية بدأت فوراً بفحص البنوك التقليدية بحثاً عن ثغرات مشابهة، خشية انتقال مخاطر أمن العملات الرقمية إلى النظام المالي التقليدي.
ماذا حدث فعلاً
بحسب التحقيق الأولي لباينانس، الذي نقلته منصة WuBlockchain، اخترق المهاجمون أولاً جهاز حاسوب أحد مهندسي المحافظ الرقمية في سبتمبر 2026 عبر مقابلة عمل وهمية تحمل شيفرة خبيثة. وفي 20 أكتوبر 2026، استغل القراصنة أدوات ذكاء اصطناعي داخلية مخترقة للوصول إلى أجهزة مهندسين آخرين. وفي 29 أكتوبر 2026، نشر المهاجمون حاويات (containers) خبيثة، وسرقوا بيانات توقيع رقمية، واستخدموا آلية التفويض EIP-7702 الخاصة بإيثيريوم لمنح أنفسهم صلاحيات تنفيذ على العقود الذكية. بلغت قيمة الاختراق 6.34 مليار دولار. وتقول باينانس إنها جمّدت أو اعترضت 2.85 مليار دولار، وأن 98 بالمئة من الأصول الرمزية المتأثرة تم تعويضها بحلول 31 أكتوبر 2026. وصرحت الرئيسة التنفيذية المشاركة لباينانس، هي يي، بأن المنصة أحبطت 57 محاولة هجوم يُشتبه بارتباطها بكوريا الشمالية منذ 2026، إلا أن هذه المحاولة نجحت.
كيف وصلنا إلى هنا
تواجه منصات العملات الرقمية منذ سنوات محاولات اختراق متصاعدة مرتبطة بجهات حكومية، غالباً عبر الهندسة الاجتماعية لا عبر ثغرات العقود الذكية. وقال فيتاليك بوتيرين، المؤسس المشارك لإيثيريوم، إن الحوادث الأمنية خلال الـ18 شهراً الماضية تركزت على واجهات المستخدم والمكونات المركزية، وليس على العقود الذكية. وأضاف أن أولوية القطاع القصوى خلال العامين القادمين هي البقاء لا المنافسة، داعياً المنصات وجهات الحفظ إلى تبني دفاعات بمستوى "القلعة الحصينة". وعقب الاختراق، ذكرت WuBlockchain أن بنك الاحتياطي الفيدرالي ومكتب مراقب العملة تواصلا مع كبرى البنوك الأمريكية للتحقق من وجود ثغرات مماثلة، خشية انتقال مخاطر أمن العملات الرقمية إلى التمويل التقليدي.
لماذا يهمك هذا
بالنسبة لمستخدمي العملات الرقمية، تشير الحادثة إلى أن أمن المنصات بات يضاهي خطر الحفظ كأحد أبرز المخاوف، حتى بعد تعويض الأصول. أما بالنسبة للمطورين، فتحذير فيتاليك يوحي بضرورة إعادة توجيه الأولويات نحو بنية تحتية أكثر صلابة، والتحقق الصوري (formal verification)، وأنظمة مصادقة مقاومة للذكاء الاصطناعي بدلاً من التركيز على ميزات جديدة. أما بالنسبة للمؤسسات والبنوك، فتشير مراجعات الفيدرالي ومكتب مراقب العملة إلى تشديد الرقابة على أي نظام مرتبط بشبكات العملات الرقمية، وهو ما قد يبطئ شراكات البنوك مع هذا القطاع. وعلى حاملي الأصول متابعة احتمال فرض عمليات تدقيق أمني إلزامية أو قواعد مساءلة أكثر صرامة إذا استمرت الهجمات، كما حذر فيتاليك من تحرك الجهات الرقابية في هذا الاتجاه.
السؤال الأكبر
إذا كان بإمكان القراصنة تجاوز العقود الذكية بالكامل عبر اختراق الموظفين من خلال مقابلات عمل وهمية، فهل يمكن لأي نظام أمني تقني أن يضمن الحماية فعلاً؟ ومع سعي الجهات الرقابية لفرض قواعد مساءلة أكثر صرامة على المنصات، أين يجب أن يكون الخط الفاصل بين حماية المستخدمين والحفاظ على الطابع المفتوح وغير المرخّص الذي يميز العملات الرقمية عن النظام المصرفي التقليدي؟ هذا السؤال سيحدد كيفية توزيع المسؤولية عن الخسائر بين المنصات والجهات الرقابية والمستخدمين مستقبلاً.
ما الذي يجب مراقبته
لا تزال المراجعة التقنية المستقلة التي تجريها باينانس للاختراق جارية دون موعد محدد لانتهائها. تدخل قواعد هونغ كونغ الجديدة للإبلاغ الضريبي عن العملات الرقمية حيز التنفيذ في 2027، على أن يبدأ التبادل الدولي التلقائي لبيانات الضرائب المتعلقة بالعملات الرقمية في 2028. وتواصل الجهات الرقابية المصرفية الأمريكية مراجعة أنظمتها عقب اختراق باينانس. أما خارطة طريق "Lean Ethereum" التي اقترحها فيتاليك، والقائمة على إثباتات المعرفة الصفرية والتحقق الصوري، فلا يزال موعدها غير محدد.
