بعد أكبر سرقة رقمية في التاريخ: FBI يسمّي كوريا الشمالية، وبينانس تعوّض 90% من 6.3 مليار دولار، فماذا يتعلم مهندس الأنظمة من حاسوب محمول واحد؟

ماذا حدث؟

بدأت القصة عصر الخميس 29 أكتوبر، حين نُقلت من محافظ بينانس أصول رقمية تتجاوز قيمتها 6.3 مليار دولار في نحو 20 دقيقة، بدءاً من الساعة 4:05 مساءً بتوقيت نيويورك، كما روت NPR. علّقت المنصة الإيداع والسحب، وتعهدت بتحمل الخسائر كاملة.

أما الجديد في نافذة اليومين الأخيرين فثلاثة تطورات:

1. الإسناد الرسمي: قال FBI يوم السبت 31 أكتوبر إن الوحدة الكورية الشمالية TraderTraitor نفذت الهجوم، وإن المهاجمين يحولون الأصول المسروقة أساساً إلى عملة إيثر، ويُتوقع أن يمرروها بعد ذلك عبر منصات التمويل اللامركزي وخدمات التبديل الفوري لغسلها. وطلب من المنصات وشركات تحليل سلاسل الكتل حظر التعاملات مع عناوين محددة، بحسب ABC الأسترالية.
2. التعويض: قالت بينانس في بيان يوم السبت، كما نقلت BBC، إنها غطت 90% من الأصول المسروقة، وإنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لهذا الغرض، وإن الـ10% الباقية عملات أقل سيولة قد يستغرق شراؤها بالكميات المطلوبة وقتاً أطول. وجملتها الأساسية: “بينانس ستتحمل الأثر المالي للأموال المسروقة، لا مستخدمونا”.
3. عودة السحب: يوم الأحد 1 نوفمبر أعلنت المنصة إعادة السحب تدريجياً، بدءاً بشبكة بيتكوين، ثم إيثر وبعض العملات المستقرة. ونقلت الجزيرة الإنجليزية أن الشركة تقول إنها عوضت نحو 95% من الأصول المتأثرة.

الأرقام

• أكثر من 6.3 مليار دولار: قيمة الأصول المسروقة، وهي أكثر من أربعة أضعاف الرقم القياسي السابق، أي سرقة 1.5 مليار دولار من منصة Bybit في فبراير 2025، التي نسبها FBI إلى الجهة نفسها.
• نحو 20 دقيقة: مدة نقل الأصول خارج المنصة بحسب NPR.
• نحو 3 مليارات دولار: أصول مجمدة حتى يوم الجمعة بالتعاون مع جهات إنفاذ القانون وشركاء الصناعة، بحسب BBC. ومن ذلك نحو 2.4 مليار دولار جمدتها شركتا Tether وCircle المصدرتان لعملات مستقرة.
• 90% ثم نحو 95%: نسبة ما عوضته بينانس من أموالها، بحسب بياني السبت والأحد.
• أكثر من 4%: هبوط بيتكوين بعد انتشار الأنباء الأولى يوم الخميس.
• أكثر من 300 مليون مستخدم مسجل: حجم قاعدة بينانس بحسب تقديرات أوردتها BBC، والمنصة قالت في 2024 إنها تحتفظ بأكثر من 160 مليار دولار من أصول العملاء.

شرح مبسط: كيف تُسرق المليارات دون سرقة المفاتيح؟

في عالم العملات المشفرة، “المفتاح الخاص” هو ما يثبت ملكية المحفظة. لذلك كان الافتراض الشائع أن حماية المفاتيح تعني حماية الأموال. لكن رواية بينانس الأولية تقول شيئاً مختلفاً.

قال الرئيس التنفيذي المشارك ريتشارد تينغ إن التحقيق يشير إلى أن الهجوم بدأ بحاسوب محمول مخترق لأحد مهندسي DevOps، أي الفريق الذي يدير بيئة التشغيل والنشر. ومن هذا الحاسوب وصل المهاجم إلى حاوية خدمة (Service Container)، وهي وحدة برمجية معزولة تشغّل جزءاً من النظام، ومن داخلها أرسل طلبات سحب غير مصرح بها. وأكد تينغ أنه لم يجد دليلاً على تسرب أي مفتاح خاص، وأن العملية لم تكن “نقرة واحدة”، ثم أعلنت المنصة لاحقاً اكتشاف “نقاط اختراق إضافية”.

المعنى الهندسي بسيط ومقلق: المهاجم لم يكسر الخزنة، بل دخل من باب النظام الذي يملك صلاحية فتحها. وقد لخصها مسؤول أمن المعلومات في Check Point جايانت ديف لـBBC بقوله إن المهاجمين “لم يعودوا بحاجة إلى مفاتيح الخزنة، بل يستهدفون الأنظمة والأشخاص الذين يملكون سلطة استخدامها”، مشيراً إلى تشابه مع اختراق منصة Bitget في سبتمبر الذي خسرت فيه 388 مليون دولار.

ولماذا تتحول الأموال إلى إيثر؟ لأن المهاجم يريد أصلاً سائلاً يمكن تمريره عبر تطبيقات التمويل اللامركزي التي لا تطلب هوية. وفي المقابل، العملات المستقرة مثل USDT تصدرها شركات قادرة على تجميد العناوين، وهذا ما يفسر أن جزءاً كبيراً من المبلغ جُمّد مبكراً. ويتوقع آري ريدبورد من TRM Labs، بحسب ABC، أن يقسم المهاجمون الأموال إلى أجزاء صغيرة ويمرروها عبر منصات أصغر على مدى أشهر، في “لعبة قط وفأر”.

رأي: المشكلة ليست في الحاسوب، بل في أن 6 مليارات خرجت في 20 دقيقة

من السهل أن نحمّل المسؤولية لمهندس فتح ملفاً خبيثاً. لكن هذه قراءة ضعيفة. أي مؤسسة كبيرة ستتعرض حتماً لاختراق جهاز ما، والسؤال الهندسي الحقيقي هو: لماذا كانت صلاحيات جهاز واحد، أو سلسلة قصيرة من الأنظمة، كافية لإخراج هذا المبلغ بهذه السرعة؟

البنوك التقليدية تضع حدوداً للتحويل، وموافقة شخصين على المبالغ الكبيرة، وفترات تأخير على العمليات غير المعتادة. أما أن تخرج مليارات في 20 دقيقة، فهذا يوحي بأن طبقة “الحد من السرعة” إما غير موجودة على هذا المسار وإما تجاوزها المهاجم. ولا نعرف التفاصيل بعد، فبينانس وعدت بتقرير فني مفصل، ويجب انتظاره قبل الحكم النهائي.

والجانب الإيجابي حقيقي أيضاً: منصة استطاعت تعويض 90% خلال يومين من أموالها، وتجميد نحو نصف المبلغ بالتعاون مع المصدرين والسلطات. لكن هذا ليس قاعدة يمكن البناء عليها. وكما قالت أماندا فيشر من منظمة Better Markets لـNPR، المنصة غير ملزمة قانونياً بالتعويض، ومنصة أصغر قد لا تستطيع. الأمان هنا كان قرار شركة، لا ضماناً تنظيمياً.

دروس عملية للمهندس

1. عامل حاسوب المطور كأنه مخترق مسبقاً: الوصول إلى بيئة الإنتاج يجب أن يمر عبر أجهزة وصول مخصصة ومعزولة، لا عبر الحاسوب الذي يتصفح به المهندس البريد ويجري عليه “اختبارات توظيف”.
2. الصلاحية الأقل والأقصر: لا تمنح الحاويات أو الخدمات صلاحية تنفيذ عمليات مالية إلا بقدر ما تحتاج، ولمدة محدودة.
3. حدود السرعة جزء من التصميم: أي نظام يحرك أموالاً أو أوامر حساسة، من الدفع الإلكتروني إلى أنظمة التحكم الصناعي، يحتاج سقفاً للمبلغ أو المعدل في وحدة الزمن، وموافقة ثانية مستقلة عند تجاوزه.
4. خطة التجميد قبل الحادث: نصف المبلغ أُنقذ لأن هناك علاقات قائمة مع مصدري العملات المستقرة والسلطات. خطة الاستجابة تُكتب قبل الأزمة لا أثناءها.
5. للمستخدم العربي: راقب رصيدك من التطبيق الرسمي فقط، وتجاهل أي رسالة “دعم فني” تطلب نقل أموالك إلى محفظة “آمنة”، فهذه أشهر عمليات الاحتيال بعد كل اختراق كبير.

المصادر

• BBC، “Crypto firm Binance covers 90% of losses after $6.3bn hack” (31 أكتوبر 2026)
• BBC، “Crypto giant Binance hit by $6.3bn hack suspected to be largest in history” (30 أكتوبر 2026)
• BBC، “Who could be behind the Binance hack and what we know so far” (30 أكتوبر 2026)
• Al Jazeera، “Binance restarts withdrawals after $6.3bn heist” (1 نوفمبر 2026)
• ABC News (أستراليا)، “FBI blames North Korea for the Binance crypto hack, expects further laundering of assets” (1 نوفمبر 2026)
• NPR، “A simple explainer of the massive $6.3 billion crypto heist at Binance” (31 أكتوبر 2026)