Binance تخسر 6 مليارات دولار، وزر التجميد ينقذ نصفها تقريبًا

في الساعة 20:20:59 بالتوقيت العالمي من يوم 29 أكتوبر 2026، وصلت إلى شبكة إيثريوم معاملة رسومها 14.46 دولارًا. لم تنقل أي أموال، فحقل القيمة فيها صفر. وفي وقت سابق من اليوم نفسه كان المهاجم قد جرّب خطته على محافظ يملكها، ينقل في كل مرة بين دولارين وستة دولارات. وبعد ثلاث دقائق ونصف خرج 167,464 إيثر ومعها 1.6 مليار دولار من عملة USDT المستقرة من محفظة ساخنة تابعة لـ Binance يعرفها المحللون باسم Binance 14. وفي الصباح قدّرت المنصة الخسائر بنحو 6.3 مليار دولار. أما المحللون من خارجها فيعدّون حتى الآن أقل من ذلك، بين 5.3 و5.9 مليار دولار. وكان الرقم القياسي السابق، سرقة منصة Bybit في فبراير 2025، نحو 1.5 مليار دولار.

غير أن الحجم ليس أغرب ما في القصة. فقرابة نصف المسروقات، نحو 3 مليارات دولار، جرى إيقافه خلال ساعات. لا الشرطة أوقفته، ولا «البلوكتشين نفسها»، بل حفنة من الشركات تملك زر تجميد. مع أن العملات المشفرة اخترعت أصلًا كي لا يملك أحد مثل هذا الزر.

توكيل بأربعة عشر دولارًا

تحتفظ المنصة بأموال العملاء في نوعين من المحافظ. المحافظ الباردة غير متصلة بالإنترنت وفيها الاحتياطي الرئيسي. أما المحافظ الساخنة فمتصلة دائمًا: تمرّ عبرها السحوبات اليومية، ولذلك يبقى فيها رصيد عامل. وفي أكبر منصة في العالم يبلغ هذا الرصيد مليارات.

مفتاح الهجوم كان ميزة اسمها EIP-7702. وصلت إلى إيثريوم في 7 مايو 2025 مع ترقية Pectra. ببساطة هي توكيل: محفظة عادية تفوّض برنامجًا خارجيًا بالتصرف نيابة عنها. صُمّمت للراحة، لتجمع عدة إجراءات في نقرة واحدة أو لتتيح لشخص آخر دفع الرسوم. ولا يستطيع توقيع هذا التفويض إلا صاحب المحفظة نفسها، ويبقى ساريًا إلى أن يلغيه.

معاملة الـ 14.46 دولارًا كانت تفويضًا من هذا النوع بالضبط. حملت 50 تفويضًا، كل منها يسلّم Binance 14 إلى برنامج «كنّاس» نشره المهاجم قبل أربع ساعات. نجح واحد من الخمسين. تخيّل دفتر شيكات لا يصلح فيه التفويض إلا لشيك يحمل رقمًا محددًا. المحفظة الساخنة تكتب هذه «الشيكات» بلا توقف، فيصعب تخمين الرقم التالي. وخمسون توقيعًا متتالية تبدو طريقة لضمان أن يصيب أحدها.

أفرغ الكنّاس Binance 14 في عملية واحدة وترك فيها إيثرًا واحدًا. وخلال الدقائق الاثنتي عشرة التالية تدفقت إلى العنوان نفسه أموال عشر محافظ ساخنة أخرى للمنصة على أربع شبكات. بهذه الصورة أعادت شركة الأمن Blockaid بناء الهجوم.

كيف حصل المهاجم على توقيع المحفظة لا يزال غامضًا. ووفق الرواية الأولية لـ Binance، بدأ كل شيء بحاسوب محمول مخترق يخص مهندس DevOps، أي من يشغّل الخوادم ونشر البرمجيات. عبر ذلك الحاسوب وصل المتسلل إلى حاوية خدمة وقدّم منها طلبات سحب غير مصرح بها. وتقول المنصة إنها لم تجد دليلًا على تسرب أي مفتاح خاص لمحفظة. وإن صح ذلك، فالسارق لم يحتج إلى سرقة مفتاح. جعل نظام المنصة نفسه يوقّع التفويض عنه.

الزر الذي لا يملكه بيتكوين

USDT وUSDC تُسمّيان عملتين مستقرتين. هما دولارات رقمية تصدرها شركتان خاصتان، Tether وCircle، وتعد كل منهما باستبدال عملتها بدولار. وهناك ميزة فيهما نادرًا ما تُذكر: يستطيع المُصدر حظر أي عنوان على الشبكة. ففي شروط USDC تحتفظ Circle صراحةً بحق حظر التحويلات من العنوان وإليه. وTether تملك القدرة نفسها.

في تلك الليلة استخدمتاها. كتب باولو أردوينو، الرئيس التنفيذي لـ Tether، إن الشركة جمّدت أكثر من 1.567 مليار USDT. وقال جيريمي أليرير، الرئيس التنفيذي لـ Circle، إن أكثر من 800 مليون USDC حُظرت بالتنسيق مع أجهزة إنفاذ القانون. وأوقفت Ripple نحو 200 مليون دولار من عملتها المستقرة، وWorld Liberty Financial نحو 27 مليونًا. وحتى Arbitrum، الشبكة التي توصف عادة بأنها لامركزية، جمّدت 74.56 مليون رمز ARB بقرار من مجلسها الأمني.

أما الإيثر والبيتكوين فحكايتهما مختلفة. لا مُصدر ولا زر. فقد أحصت شركة التحليلات Glassnode بين الأصول المسروقة 17,985 بيتكوين، أي نحو 1.45 مليار دولار. والإيثر من الكنس الأول بقي هو الآخر مع المهاجم. لا أحد على وجه الأرض يستطيع عكس تحويل وُقّع بالمفتاح الصحيح. وهذه أفضل ميزة في بيتكوين من وجهة نظر السارق. أما كيف وصل المهاجم إلى محافظ البيتكوين المنفصلة للمنصة فلم تكشف Binance عنه بعد. ونظرية حاوية الخدمة، حيث وقّع النظام نفسه عمليات السحب، تفسّر ذلك.

منقذ يملك حق النقض

الأمر عبثي حقًا. أكبر سرقة في تاريخ العملات المشفرة أُوقف نصفها تقريبًا بأدوات يُفترض ألا تملكها العملة المشفرة «الحقيقية». بيتكوين تصرّفت كما أراد مبتكرها تمامًا: التحويل الموقّع نهائي. أما الدولارات الرقمية فتصرّفت كما يتصرف المصرف.

الزر الذي انتزع مليارًا ونصفًا من يد لص يعمل ضد أي شخص. شركة هي التي تضغطه، لا محكمة. ويستغرق دقائق. من يحمل USDT لا يملك دولارًا في حساب، بل وعد Tether باستبدال العملة، وهذا الوعد مشروط. سيرى كثيرون أن المقايضة معقولة: فالمصارف أيضًا تحجب التحويلات المشبوهة. غير أن العملة المستقرة أقرب إلى حساب مصرفي منها إلى النقد في جيبك، وقد أظهرت هذه الليلة الفرق أفضل من أي محاضرة.

ماذا يعني ذلك لعملاء Binance

وفق ما تقوله المنصة نفسها، لدى Binance أكثر من 335 مليون مستخدم مسجّل. في ليلة الاختراق أوقفت الإيداع والسحب، وحتى صباح 30 أكتوبر لم تعلن موعد استئنافهما. ووعدت يي هي، المؤسسة المشاركة لـ Binance، بأن المنصة «ستغطي جميع خسائر الاختراق» من صندوق SAFU للتأمين ومن أموالها الخاصة. أما المؤسس تشانغبينغ تشاو فتابع السرقة كمتفرج تقريبًا. كتب على X: «يبدو فعلًا أنه اختراق لـ Binance»، مشيرًا في المنشور نفسه إلى أنه لم يعد يدير المنصة، لكنه يتوقع تغطية أموال المستخدمين كاملة.

منذ فبراير 2026 يُحفظ صندوق SAFU بالبيتكوين، 15,000 بيتكوين. وبسعر 30 أكتوبر يبلغ ذلك نحو 1.2 مليار دولار. فإن صح تقدير المنصة نفسها، فالجزء غير المجمّد من الخسارة، نحو 3.3 مليار دولار، أكبر منه بنحو ثلاثة أضعاف. وهكذا سيتعين سدّ معظم الفجوة من أموال المنصة الخاصة. والصندوق نفسه، بالمناسبة، يحوي بيتكوين أقل مما أخذه المهاجم.

تفاعلت الأسواق فورًا، وإن كان ضعف أرباح شركات التقنية يضغط عليها أيضًا. هبط بيتكوين تحت 77,000 دولار، وهو أدنى مستوى في ستة أسابيع. وخسر BNB، رمز المنصة نفسها، أكثر من 8% في يوم واحد.

لا يُعرف من وراء الهجوم. فقد رجّح المحقق في البلوكتشين ZachXBT وشركة Blockaid أن كوريا الشمالية هي الفاعل، لكن أحدًا لم ينسب الهجوم إليها رسميًا حتى الآن. أما سرقة Bybit فقد نسبها مكتب التحقيقات الفيدرالي إلى كوريا الشمالية. ووفق Blockaid موّل المهاجم عملياته الأولى عبر Tornado Cash، وهي خلّاطة تطمس أثر التحويلات. وتعد Binance بتقرير تقني مفصّل بعد التحقق من الوقائع.

ظل مجتمع العملات المشفرة سنوات يتجادل: هل يحتاج المال إلى زر إيقاف؟ وفي ليلة واحدة أنقذ زر كهذا نحو 3 مليارات دولار. على الأرجح سيتحول الجدل الآن إلى سؤال آخر: من يقرر الضغط عليه، وبأي قواعد؟