تعد منصة باينانس (Binance) الركيزة الأساسية في عالم تداول العملات الرقمية، حيث تخدم قاعدة مستخدمين ضخمة تتجاوز 323 مليون شخص في أكثر من 100 دولة. ومع وصول حجم معاملاتها اليومية إلى أرقام فلكية بلغت 34 مليار دولار في عام 2025، أصبحت المنصة الهدف الأكبر لمجرمي الإنترنت الطامعين في ثروات التشفير.
- ✅ تعرضت منصة باينانس لأضخم اختراق في تاريخها بخسائر بلغت 6.3 مليار دولار.
- ✅ الثغرة بدأت من حاسوب محمول مخترق لمهندس متخصص في عمليات DevOps.
- ✅ المنصة علقت عمليات السحب مؤقتاً وتعهدت بتعويض كامل للمستخدمين المتضررين.
- ✅ خبراء الأمن يشتبهون في تورط مجموعة "لازاروس" التابعة لجهات دولية متقدمة.
تفاصيل الهجوم الإلكتروني الأكبر في سوق الكريبتو
أعلنت باينانس عن وقوع هجوم إلكتروني كارثي أدى إلى خسارة تقدر بنحو 6.3 مليار دولار أمريكي. وبناءً على التحقيقات الأولية، تبين أن نقطة الاختراق كانت حاسوباً محمولاً خاصاً بأحد مهندسي DevOps، وهو دور تقني حساس يتولى صيانة وتحديث برمجيات المنصة. يبدو أن المهاجم تمكن من الوصول إلى بيئة تشغيل برمجية (حاوية خدمة)، مما أتاح له إرسال طلبات سحب غير قانونية للأموال.
واستجابةً لهذا التهديد، سارعت المنصة بتعليق كافة عمليات السحب مؤقتاً، مع التأكيد على عدم وجود دليل يثبت تسريب المفاتيح الخاصة للمحافظ. كما تم إلغاء تفويض العناوين الرقمية المتضررة والتعاون مع وكالات إنفاذ القانون وشركات تحليل "البلوك تشين" لملاحقة الأموال المسروقة، مع التزام المنصة الكامل بتعويض المستخدمين عن أي خسائر مادية.
العنصر البشري: الحلقة الأضعف في الأمن السيبراني
أوضح جورجي كوتشيرين، كبير الباحثين الأمنيين في "كاسبرسكي"، أن هذه الحادثة تؤكد أن منصات التداول ليست محصنة تماماً. وأشار إلى أن الموظفين التقنيين، رغم خبرتهم الواسعة، يظلون الحلقة الأضعف؛ حيث يمكن استهدافهم ببرمجيات خبيثة يتم تحميلها دون علمهم. وقد استشهد بحادثة سابقة فقد فيها مطور نصف مليون دولار بسبب إضافة خبيثة في بيئة عمله.
ويرى الخبراء أن هذا الهجوم قد يكون الأكبر في تاريخ العملات المشفرة على الإطلاق. وبالنظر إلى تعقيد العملية، لا يُستبعد وقوف مجموعات "التهديد المستمر المتقدم" (APT) وراءها، وهي مجموعات تمتلك موارد تقنية هائلة وقدرة على شن هجمات طويلة الأمد وممنهجة.
هل تقف مجموعة "لازاروس" خلف الاختراق؟
تشير التقارير الأولية إلى احتمالية تورط مجموعة "لازاروس" الشهيرة، المعروفة بهجماتها ذات الدوافع المالية الكبرى، مثل محاولة سرقة مليار دولار من البنك المركزي البنغلاديشي في عام 2016. ورغم أن التحقيقات لا تزال جارية، إلا أن بصمات المجموعات المتقدمة تظهر بوضوح في طريقة تنفيذ هذا الاختراق الملياري.
بالنسبة للمستخدمين الحاليين، أكدت باينانس أن عمليات الإيداع لا تزال تعمل بشكل طبيعي، وأن أموالهم في أمان بفضل صناديق التأمين الخاصة بالمنصة، ريثما يتم الانتهاء من الفحوصات الأمنية الشاملة وإعادة تفعيل ميزة السحب.
هل أموال المستخدمين في باينانس مهددة بالضياع بعد هذا الاختراق؟
أكدت منصة باينانس رسمياً أن أموال المستخدمين آمنة، وتعهدت بتغطية كافة الخسائر الناتجة عن هذا الهجوم من خلال مواردها الخاصة، مشيرة إلى أن عمليات السحب عُلقت فقط كإجراء احترازي لضمان سلامة الشبكة.
كيف تمكن الهكر من الوصول إلى أموال المنصة عبر حاسوب مهندس؟
استغل المهاجم اختراق حاسوب مهندس DevOps للوصول إلى "حاوية الخدمة"، وهي بيئة تقنية تسمح بإصدار أوامر داخل نظام المنصة، مما مكنه من تزوير طلبات سحب الأموال دون الحاجة للوصول المباشر للمفاتيح الخاصة.
ما هي الإجراءات التي اتخذتها باينانس فور اكتشاف الهجوم؟
قامت المنصة بتعليق فوري لعمليات السحب، وإلغاء صلاحيات العناوين المتورطة، وبدأت تنسيقاً عالي المستوى مع شركات أمن البلوك تشين والجهات الأمنية الدولية لتتبع مسار العملات المسروقة.
هل تأثرت عمليات إيداع العملات الرقمية في المنصة؟
لا، أوضح البيان المحدث للشركة أن عمليات الإيداع تسير بشكل طبيعي تماماً ولم تتأثر بالثغرة التي استهدفت أنظمة السحب والبيئة التطويرية للمهندسين.
🔎 في الختام، يمثل اختراق باينانس جرس إنذار لكل العاملين والمتعاملين في سوق الأمن السيبراني والتشفير. فمهما بلغت قوة الأنظمة البرمجية، يظل الوعي البشري وتأمين بيئات العمل الفردية هما الخط الدفاعي الأول والأخير ضد التهديدات المتقدمة التي لا تهدأ.
قم بالتعليق على الموضوع