اختراق بينانس- أكتوبر 2026

[OmegaStarScream]

-snip-
في اخر التحديثات بخصوص الحادثة فانه بعد ما وجهت وكالة الاستخبارات الفدرالية الأمريكية FBI التهمة مباشرة لكوريا الشمالية بالضلوع خلف عملية التعليق، فقد نفت كوريا الشمالية تلك التهم واصفة اياها بالسخبفة و الرامية الى تشويه صورة بيونغ يانغ: https://www.reuters.com/ar/business/G2PMEWBK7VOQHG3TVI63RPEH54-2026-11-02/

الوكالة كان أيضا قد غردت على منصة اكس تطلب فيه من عقد منصة الثور شين اللامركزية (و خدمات أخرى) أن تتوقف عن معالجة معاملات المخترقين. الجدول الزمني كان كالأتي:

- استخدام المخترقين لمنصة ثورشين
- توقف المنصة عن عمل لسبب تقني مدة ثلاث أو أربعة أيام
- اعلان عودة المنصة الى العمل منذ 5 ساعات تقريبا[1] و الظاهر من حجم التداول أن المنصة مازالت تستخدم من طرف المخترقين

المنصة لحد الان لم تقم بأي تصريحات رسمية، و لا أعتقد أن أي عقدة (node) قامت بيايقاف عملياتها

أما بالنسبة للاختراق فالظاهر أن كيفية حدوثه كانت بسبب تحميل برنامج خبيث خلال مقابلة عمل مزيفة[2]

[1] https://x.com/THORChain/status/2117799357395202535
[2] https://x.com/washingtonpost/status/2117736078413045807

[Kavelj22]

أما بالنسبة للاختراق فالظاهر أن كيفية حدوثه كانت بسبب تحميل برنامج خبيث خلال مقابلة عمل مزيفة[2]

السبب اغرب من حالة الاختراق نفسها. يعني كيف لموظف لديه قابلية الوصول لمحفظات تحوي المليارات من الدولارات ان يستخدم لابتوب العمل في مقابلة خاصة اثناء انتريفيو للحصول على عمل اخر؟ أليس هذا يدعو حقا للتوقف و التأمل؟ مهندس مؤتمن على محفظات ساخنة لا يجيد تنصيب جهاز افتراضي virtual machine لتنزيل تطبيقات دخيلة؟ هذا لو تصالحنا مع فكرة انه لا يملك حاسوب شخصي يستخدمه اثناء مقابلات العمل. او انه مستهتر تماما ليقوم بمقابلات العمل اثناء فترة دوامه في بينانس لانه لا مبرر لهذا الفعل اذا سلمنا انه حصل فعلا.

لم اتمكن من فتح المقال على واشنطن بوست لانني لا املك حسابا عليها لانني اردت التثبت ما اذا كانت بينانس ستقاضي هذا الموظف و تتخذ بشأنه أي اجراء لتبدو الرواية منطقية الى حد ما. لا ادري و لكني لا اصدق هذه الرواية. بالتالي ما حصل ليس ثغرة تمكن المخترقون من استخدامها بل خلل في نظام ادارة الموارد البشرية لتقوم بانتداب موظف بهذا السوء.

[mikeywith]

اتفق معك ان المبلغ الذي سرق هذه المرة مبلغ كبير جدا و ربما يعادل او يتجاوز المبالغ التي سرقت من كل المنصات في السنوات الفارطة، و قدرة المنصة على تغطيته (او تغطية اغلبه لحد الان) تدفع فضولي للتساءل عن حجم ارباحها و ان كان يتم الافصاح عن تلك الارباح بشكل علني و شفاف!

المنصة وبحسب التحليلات وبعض التلميحات من مؤسسها ومديرها السابق تربح سنويا حوالي 5 مليار دولار, وبعض التقارير تتكلم عن 15 مليار لبعض السنوات, منصة باينانس اكبر مما يتوقعه اغلب المتابعين, لو اطلعت على ال Proof of Reserves الذي يتم تحديثه بصفة دورية فسوف تصلك فكرة ولو بسيطة عن حجم الاموال الموجودة في المنصة.

لناخد فقط 3 عملات منها

بتكوين  677,407 مايعادل مايعادل 54 مليار
25,617,651,536 USDT
Eth 3,446,614 مايعادل 8 مليار دولار

حوالي 90 مليار مما يعني انه وبفرض ان هده الامول تم تداولها لمرة واحدة على الاقل فباينانس تحقق مكسب 90 مليون دولار! وكما نعلم ان هده الامول تتحرك كل ثانية وكل حركة هي مكسب للمنصة, اضف الى ذلك عمولات التحويل وغيرها, شخصيا اثفق مع التحليلات التي تقول ان صافي الربح السنوي للمنصة يتجاوز ال5 مليار وليس كما حاول مؤوس المنصة CZ ان ينقل لنا.

هده العملات موجودة بالفعل في منصة بيناناس وهي اموال المستخدمين, ومايعبجني في باينانس انهم فعليا يمتلكون تلك الاموال تحت تصرفهم في اي وقت على عكس اغلب المنصات والبنوك فتلك الجهات لو جاء كل الزبائن لسحب عملاتهم في فترة زمنية قصيرة فلن يتمكنو من ذلك.

طبعا هدا كله لايعني ان اي شخص عاقل يترك امواله داخل اي منصة, ولكن فقط هدا يعطيك نوع من الدلالة ان باينانس ان لم تأكد الافضل فهي من الافضل.

[khaled0111]

^^
بصراحة، هذه كمية كبيرة من الاموا تقع تحت تصرف منصة واحدة و و تحت تصرف مالكيها، هذا دون الحديث عن حجم الارباح التي تحققه المنصة و الذي يذهب مباشرة لمالكيها والمستثمرين فيها طبعا.
هذه الارقام يمكن ان تفسر لماذا لم تتمكن المنصة من الحصول على ترخيص للعمل في بعض الدول (خاصة الاوروبية و الولايات المتحدة) 
ارقام خيالية بالفعل! لم اكن اتصور عند دخولي لهذا المجال ان يصل مجال العملات الرقمية لمثل هذه الارقام و يصبح قوة فاعلة بهذا الشكل.

[yhiaali3]

هده العملات موجودة بالفعل في منصة بيناناس وهي اموال المستخدمين, ومايعبجني في باينانس انهم فعليا يمتلكون تلك الاموال تحت تصرفهم في اي وقت على عكس اغلب المنصات والبنوك فتلك الجهات لو جاء كل الزبائن لسحب عملاتهم في فترة زمنية قصيرة فلن يتمكنو من ذلك.

طبعا هدا كله لايعني ان اي شخص عاقل يترك امواله داخل اي منصة, ولكن فقط هدا يعطيك نوع من الدلالة ان باينانس ان لم تأكد الافضل فهي من الافضل.

تصديقا لكلامك أخي ميكي فقد قرأت أنه بسبب الهلع الذي حصل دفع المستخدمين إلى سحب كميات ضخمة من أصولهم، حيث سجلت المنصة صافي تدفقات خارجة (Outflows) مرعبة بلغت 12 مليار دولار خلال الأيام السبعة الأولى التي تلت الحادثة وقد تمكنت بينانس من تغطية السحب بالكامل ورغم كل هذه السحوبات الضخمة يظهر صندوق الاحتياط لدى بينانس حوالي 90 مليار دولار كما تفضلت وهذا يعني أن المنصة قادرة على تغطية كل الخسائر والسحوبات والاستمرار بالعمل دون أي مشاكل.

شخصيا احترمت بينانس بعد هذا الموقف لأن هذه ليست المرو الأولى بل الثانية التي تتعرض لها للتهكير وتثوم بتغطية كافة الخسائر من احتياطيها وهذه المرة كانت الضربة قاسية بل أقسى ضربة في تاريخ كريبتو كله ورغم ذلك غطت الخسائر وبقيت تعمل بشكل طبيعي وهذا يجعل أي مستخدم يشعر بثقة كبيرة مع بينانس حتى لو كانت مركزية لكنني أفضل كما قلت أخي أن لا يترك أي شخص أمواله في منصة مركزية لأنه حتى لو كانت آمنة من التعكير فهي ليس آمنة من التجميد أو إغلاق الحساب بسبب طلب الحكومة أو لأي سبب آخر لذلك فالأفضل أن لايترك أي شخص إلا جزء بسيط من أمواله للتداول فقط.

[ObeyKnock]

ومايعجبني في باينانس انهم فعليا يمتلكون تلك الاموال تحت تصرفهم في اي وقت على عكس اغلب المنصات والبنوك

صحيح أن الاحتياطيات تغطي التزاماتهم، لكن هذا الاختراق يُظهر أن "كل شيء تحت سيطرتهم"، كما رأينا عندما وقع الهجوم، حيث تم إيقاف عمليات السحب، ثم أُعيد فتحها على مراحل، وبدأت المرحلة الثانية بعد عدة أيام. وهذا يعني أنه رغم وجود تغطية كاملة، فعندما اشتد الضغط فعليًا (وبلغت التدفقات الخارجة ذروتها، أي حوالي 7 مليارات)، ماذا حدث؟ قاموا بتجميد الأصول.

ومن الجدير بالملاحظة أيضًا أن إثبات الاحتياطيات الذي نشروه يغطي 10 عملات فقط، وهذا يثبت وجود تغطية بنسبة 1:1 لهذه العملات، لكنه لا يعني أن وضعهم المالي بالكامل واضح.

على أي حال، مهما فعلوا، تبقى الخلاصة كما هي:

"ليست مفاتيحك، فليست عملاتك."

[Kavelj22]

ومايعجبني في باينانس انهم فعليا يمتلكون تلك الاموال تحت تصرفهم في اي وقت على عكس اغلب المنصات والبنوك

صحيح أن الاحتياطيات تغطي التزاماتهم، لكن هذا الاختراق يُظهر أن "كل شيء تحت سيطرتهم"، كما رأينا عندما وقع الهجوم، حيث تم إيقاف عمليات السحب، ثم أُعيد فتحها على مراحل، وبدأت المرحلة الثانية بعد عدة أيام. وهذا يعني أنه رغم وجود تغطية كاملة، فعندما اشتد الضغط فعليًا (وبلغت التدفقات الخارجة ذروتها، أي حوالي 7 مليارات)، ماذا حدث؟ قاموا بتجميد الأصول.

عملية تجميد الأصول يجب أن تتم لايقاف جميع السحوبات و ذلك خطوة اولى في التعامل مع حالة الاختراق التي حصلت. ايقاف السحوبات يعني ايقاف عملية السرقة الجارية تجنبا لفقدان المزيد من الأصول لأنه غير معروف اذا كان المخترقون لديهم صلاحية الوصول الى ودائع اكثر او محفظات اخرى. يجب ان يتوقف ذلك لفترة كافية لتليها عملية نقل الأصول الى محفظات جديدة بالتزامن مع انطلاق الابحاث لمعرفة كيف حصل الاختراق بالضبط. هذا تمشي تقوم به جميع المنصات التي تتعرض لحالات اختراق مهما كان نوعها و ليس لذلك علاقة بمدى قدرة المنصة على اتمام السحوبات. خلال تلك الفترة تتراكم طلبات السحوبات و لا يصبح بمقدور المنصة التعامل معها جميعها دفعة واحدة لذلك يتم تقسيم الطلبات على دفعات ثم يتم التعامل مع الطلبات ضمن كل دفعة على حدة لضمان النظام حسب الاولوية و كي تتواصل مراجعة تلك الطلبات ضمن اطار التحقيقات الجارية لمعرفة اسباب الاختراق و ما اذا كان لايزال فاعلا. حتى لو كانت بينانس لديها مئات المليارات و فادرة على تحمل اضعاف الطلبات فانه ستتبع نفس التمسي لانها في وضع خاص و ليس وضع عادي.