رُبط اختراق بقيمة 6.3 مليار دولار أمريكي استهدف منصة باينانس بكوريا الشمالية، في ما يُعد أكبر عملية اختراق للعملات الرقمية على الإطلاق. وتمكن المهاجمون من اختراق البنية التحتية الخاصة بالتوقيع على المحافظ الساخنة، وهي النظام المسؤول عن الموافقة على المعاملات الصادرة. وينبغي لكل من يحتفظ بأمواله على منصة تداول مركزية، أو يبني مشاريع عليها، الانتباه إلى ذلك.
ماذا حدث بالفعل
وبحسب ما ذكره موقع The Block، ربط المحققون هذا الاختراق بكوريا الشمالية، في تقرير نُشر بتاريخ 30 أكتوبر 2026 ووصفه بأنه أكبر اختراق للعملات الرقمية على الإطلاق، مع خسائر بلغت 6.3 مليار دولار أمريكي. وأوضح الموقع أن المهاجمين اخترقوا بنية التوقيع في المحافظ الساخنة الخاصة بباينانس، وهي الآلية التي تُجيز تحويل الأموال إلى خارج المنصة. ويتتبع تقرير The Block كيفية اختراق هذه البنية التحتية، ويرصد المسار الذي سلكته الأموال المسروقة بعد ذلك. ولم تصدر باينانس أي بيان علني حتى الآن وفق المعلومات المتاحة. ويتجاوز هذا الاختراق، بحسب التقرير، جميع عمليات الاختراق السابقة من حيث القيمة المالية. ولم تحدد المصادر تاريخ الاختراق بدقة، ولا الثغرة التقنية التي استُغلت، ولا أي عملية استرداد مؤكدة للأموال حتى الآن.
كيف وصلنا إلى هذه النقطة
تحتفظ منصات التداول المركزية بجزء من أموال المستخدمين في محافظ ساخنة لتسريع عمليات السحب. وتبقى هذه المحافظ متصلة بأنظمة توقيع حية، ما يجعل الأموال متاحة بسهولة لكنه يعرّضها أيضاً للخطر. أما التخزين البارد، الذي يبقى غير متصل بالإنترنت، فيضحي بالسهولة مقابل أمان أكبر. ويذكر تقرير The Block أن هذا الهجوم استهدف مباشرة بنية توقيع المحافظ الساخنة لدى باينانس، وهي الطبقة التي تُقرّ التحويلات الصادرة. ويصف التقرير خسارة 6.3 مليار دولار بأنها الأكبر في تاريخ العملات الرقمية، متجاوزة جميع الاختراقات الموثقة سابقاً. ولم تتطرق المصادر إلى تفاصيل حوادث سابقة أو تفسير سبب ضعف هذه البنية التحتية تحديداً.
لماذا يهمك هذا الأمر
بالنسبة لمستخدمي المنصات، يُعد هذا الاختراق تذكيراً بأن الاحتفاظ بالأموال لدى جهة وصاية (custodial) ينطوي على مخاطر، بغض النظر عن حجم المنصة. أما بالنسبة لباينانس تحديداً، فقد يستغرق استعادة ثقة المستخدمين والاطمئنان إلى عمليات السحب وقتاً طويلاً. وبالنسبة للمطورين، من المرجح أن تخضع بنية المحافظ الساخنة لتدقيق أكبر، بما في ذلك مطالبات بضوابط توقيع تعتمد على الأجهزة أو تتطلب موافقات متعددة الأطراف. وقد تحظى حلول الأمان المادي، بما فيها أجهزة التوقيع المخصصة، باهتمام متجدد من المنصات ومزودي المحافظ. أما بالنسبة للجهات التنظيمية، فإن خسارة بقيمة 6.3 مليار دولار مرتبطة بجهة مدعومة من دولة تزيد الضغط باتجاه قواعد أكثر صرامة للوصاية على الأصول والإفصاح عنها. ولم تؤكد المصادر حتى الآن أي استجابة تنظيمية رسمية.
السؤال الأكبر
إذا كان بإمكان اختراق بقيمة 6.3 مليار دولار أن يطال واحدة من أكبر منصات التداول في العالم، فهل يمكن لأي نظام وصاية مركزي أن يكون آمناً بشكل كامل؟ أم أن الاحتفاظ بالعملات الرقمية على أي منصة سينطوي دائماً على قدر لا يمكن تجنبه من المخاطر، مهما أُضيف من طبقات أمان حول توقيع المحافظ الساخنة؟ هذا السؤال سيستمر على الأرجح في تشكيل قرارات تصميم منصات التداول لسنوات مقبلة.
ما الذي يجب مراقبته
ترقبوا أي بيان رسمي من باينانس يتناول الاختراق وخطة الاستجابة له. وتابعوا أي تقارير إضافية من The Block أو جهات إعلامية أخرى تكشف مسار الأموال المسروقة البالغة 6.3 مليار دولار. كما قد تستجيب الجهات التنظيمية بفرض متطلبات وصاية جديدة على المنصات الكبرى. ولا توجد في المصادر الحالية مواعيد محددة للمتابعة، إذ ترتبط التحديثات بما ستكشفه التقارير مع تقدم التحقيق.
