شهدت سرقة بينانس تطورًا خطيرًا بعدما تمكن قراصنة إلكترونيون من الاستيلاء على أصول رقمية تُقدر بنحو 6.3 مليار دولار، في عملية استغرقت معظم مراحلها نحو 20 دقيقة، واستهدفت أنظمة اعتماد المعاملات داخل أكبر منصة لتداول العملات المشفرة عالميًا.

وتُعد هذه العملية، وفقًا للتقديرات الواردة في التقارير، واحدة من أكبر عمليات الاستيلاء على الأصول الرقمية، وسط تحقيقات لم تحسم بعد هوية الجهة المسؤولة عنها.

سرقة بينانس.. كيف نُفذت عملية الاختراق؟

أظهرت تحليلات سجلات البلوكشين أن الأموال خرجت من محافظ تستخدمها بينانس لمعالجة المعاملات، فيما أوضحت المنصة أنها اعتقدت في البداية أن الاختراق بدأ من حاسوب محمول، قبل أن تكشف التحقيقات عن نقاط اختراق إضافية.

وبحسب شركة TRM Labs المتخصصة في تحليل بيانات البلوكشين، استهدف المهاجمون البنية التحتية المسؤولة عن توقيع المعاملات واعتمادها، ما منحهم القدرة على إصدار أوامر بتحويل الأصول من المحافظ المستهدفة.

وبدأت التحويلات بعد الساعة 20:00 بتوقيت غرينتش يوم الخميس، واستُكملت معظم عمليات السحب خلال نحو 20 دقيقة.

وأكد الرئيس التنفيذي المشارك لبينانس، ريتشارد تينغ، أن الشركة ستغطي الخسائر من خلال صندوق أصول المستخدمين الآمن، الذي يحتفظ باحتياطي من البيتكوين بقيمة مليار دولار، إلى جانب موارد الشركة المالية.

كيف جرى التعامل مع الأموال المسروقة؟

بعد خروج الأصول من المحافظ، حاول المهاجمون نقلها إلى جهات يصعب على بينانس الوصول إليها. لكن بعض العملات المستقرة تتيح لمصدريها تجميد الأرصدة عن بُعد، وهو ما ساعد على تجميد نحو نصف الأموال المسروقة.

وشملت الجهات التي جمدت أصولًا مرتبطة بالعملية شركات Tether وCircle وRipple، إلى جانب مشروع World Liberty Financial المرتبط بعائلة ترامب.

• التجارب السريرية بالذكاء الاصطناعي.. أسترازينيكا تتعاون مع أوراكل لتطوير الأبحاث الطبية
• أزمة الرامات اوشكت علي الانتهاء.. فائض شرائح الذاكرة قد يخفض أسعار الأجهزة بحلول 2029

ومع ذلك، لا يعني تجميد العملات المستقرة إعادتها تلقائيًا إلى بينانس؛ بل يحد من قدرة المهاجمين على تحويلها إلى أموال قابلة للاستخدام.

وفي المقابل، لا تتمتع عملتا بيتكوين وإيثر بجهة إصدار مركزية تستطيع تجميد وحداتهما. وأشارت TRM Labs إلى أن جزءًا من الأصول استُخدم ضمانًا لاقتراض إيثر، وأن نحو 2.4 مليار دولار من البيتكوين والإيثر أصبح خارج نطاق الاسترداد وفق تقديراتها.

سرقة بينانس بقيمة 6.3 مليار دولار.. كيف استولى القراصنة على الأموال خلال 20 دقيقة؟

من المسؤول عن سرقة بينانس؟

رصدت شركات تحليل البلوكشين تشابهًا بين أسلوب الهجوم وعمليات سابقة نُسبت إلى مجموعات قرصنة كورية شمالية.

وقالت TRM Labs إن الاختراق يحمل خصائص مشتركة مع الهجوم الذي استهدف منصة Bybit، ونسبه مكتب التحقيقات الفيدرالي الأميركي إلى قراصنة من كوريا الشمالية، معربة عن ثقتها بأن المجموعة نفسها تقف وراء الهجوم على بينانس.

لكن ريتشارد تينغ أوضح أن تحقيقات المنصة لم تحدد هوية المهاجمين حتى الآن، كما تنفي كوريا الشمالية باستمرار تورطها في الهجمات الإلكترونية وسرقة العملات المشفرة.

هل يمكن استعادة الأموال؟

يحاول المهاجمون عادةً إخفاء مسار الأصول عبر خلطها بعملات أخرى أو استخدام منصات تداول ووسطاء أقل شهرة. لكن مرور الوقت يجعل نقل الأموال أكثر صعوبة، خصوصًا بعدما تتعرف شركات التحليل والمنصات المالية على المحافظ المرتبطة بالاختراق.

وأوضح خبراء أن الساعات الأولى بعد السرقة تمثل فرصة أكبر لتحريك الأموال، بينما تصبح الأصول لاحقًا أكثر عرضة للتجميد أو التتبع، وقد تظل عالقة لسنوات دون إمكانية استخدامها بسهولة.

تداعيات الاختراق على سوق العملات المشفرة

تأتي العملية ضمن سلسلة من الهجمات الكبيرة التي استهدفت قطاع الأصول الرقمية. ووفقًا لشركة TRM Labs، سرق القراصنة نحو 2.9 مليار دولار خلال العام الماضي عبر قرابة 150 حادثة منفصلة.

كما أثار الهجوم مخاوف المستثمرين بشأن أمن منصات التداول، وتزامن مع تراجع أسعار العملات المشفرة وانخفاض القيمة السوقية الإجمالية للعملات المستقرة، في مؤشر على اتجاه بعض المستثمرين إلى سحب أموالهم من السوق.

شهد قطاع الأصول الرقمية قفزة حادة في سرقة العملات المشفرة خلال سبتمبر 2026، بعدما تجاوزت الخسائر الناتجة عن الاختراقات الأمنية 766 مليون دولار، ليصبح الشهر الأكثر تكلفة خلال العام من حيث قيمة الأصول المسروقة.

وبحسب بيانات شركة PeckShield، سجل سبتمبر 55 اختراقًا أمنيًا أدت إلى سرقة نحو 766 مليون دولار، بينما رصدت شركة CertiK نحو 97 حادثة أمنية بإجمالي خسائر بلغ حوالي 768.4 مليون دولار. ويعود الاختلاف بين الرقمين إلى اختلاف منهجية كل شركة في رصد الحوادث وتصنيفها، في حين لم يتجاوز الفارق بين تقديراتهما للقيمة الإجمالية للأصول المسروقة نحو مليوني دولار.

سرقة العملات المشفرة تتصدر خسائر سبتمبر بسبب اختراقات كبرى

ساهمت هجمات ضخمة استهدفت منصات وبنية تحتية رئيسية في رفع إجمالي سرقة العملات المشفرة خلال سبتمبر إلى مستويات تفوق خسائر أغسطس بفارق كبير، وكان اختراق Bitget من أبرز هذه الحوادث.

اختراق Bitget يتسبب في خسائر تقترب من 388 مليون دولار

وقع أكبر اختراق منفرد خلال سبتمبر في منصة Bitget يوم 24 سبتمبر، بعدما أكدت المنصة نقل أصول رقمية تقدر قيمتها بنحو 387.5 مليون دولار إلى محافظ يتحكم بها المهاجمون.

وارتفع هذا التقدير لاحقًا عن الرقم الأولي الذي بلغ نحو 351.6 مليون دولار، بعدما ظهرت تفاصيل إضافية حول حجم الأصول المتضررة.

وطال الهجوم أجزاء من أنظمة المحافظ الساخنة والدافئة التابعة لـBitget على شبكة Ethereum وعدد من شبكات EVM، إلى جانب XRP Ledger وZcash وTron.

وشملت الأصول المتضررة عملات ورموزًا متعددة، من بينها ETH وXRP وUSDT وUSDC وZEC وBNB وAVAX وTRX.

وأكدت Bitget في المقابل أن المحافظ الباردة والمفاتيح الخاصة لم تتأثر بالاختراق، ما حد من نطاق الضرر الذي طال البنية التشغيلية للمنصة.

• دعوى أنثروبيك الجديدة.. أغاني تيلور سويفت والبيتلز تشعل معركة حقوق النشر
• تسوية ميتا لحماية الأطفال تتجاوز 16 مليار دولار بعد اتهامات بشأن فيسبوك وإنستاجرام

Liquid Network تواجه اختراقًا كبيرًا بسبب خلل برمجي

شهد سبتمبر أيضًا حادثًا منفصلًا أثر بشكل كبير على Liquid Network، بعدما استغل مهاجم ثغرة في قاعدة شيفرة Elements لإنشاء نحو 4 آلاف L-BTC دون وجود كمية مماثلة من بيتكوين تدعم تلك الأصول.

وارتبط الخلل بآلية التخزين المؤقت المستخدمة للتحقق من إثباتات النطاق، أو Range Proof، وهو ما سمح بتمرير معاملة خبيثة داخل النظام.

واستخدم المهاجم آلية السحب القياسية من Liquid إلى شبكة بيتكوين، ما أدى في النهاية إلى خسارة ما يقرب من 4 آلاف BTC.

وتسببت العملية في انخفاض احتياطيات البيتكوين التي تحتفظ بها جهة الاتحاد Federation إلى نحو 197 BTC فقط، وهو ما جعل الحادث واحدًا من أبرز أسباب ارتفاع قيمة سرقة العملات المشفرة خلال الشهر.

سرقة العملات المشفرة تتخطى 768 مليون دولار في سبتمبر.. أعلى خسائر 2026

محافظ ومنصات أخرى تتعرض لهجمات بملايين الدولارات

لم تقتصر الحوادث على Bitget وLiquid Network، إذ رصدت CertiK مجموعة أخرى من الهجمات التي استهدفت خدمات مختلفة في منظومة العملات المشفرة.

وتعرضت Safe Wallet لهجوم تسبب في خسائر تقدر بنحو 7.8 مليون دولار، بينما سجلت Dcent خسائر تقارب 6 ملايين دولار، وتكبدت Duelbits نحو 5.9 مليون دولار.

وتكشف هذه الحوادث عن اتساع نطاق التهديدات التي تواجه سوق الأصول الرقمية، إذ تستهدف الهجمات منصات التداول والمحافظ والخدمات والبنية التحتية التي يعتمد عليها المستخدمون في تخزين العملات وإدارتها.

• أبل تقترب من صدارة الذكاء الاصطناعي على الهواتف الذكية.. هل تتفوق على غوغل؟

سبتمبر يسجل أعلى خسائر اختراق للعملات المشفرة في 2026

تظهر بيانات CertiK أن إجمالي الحوادث الأمنية المسجلة منذ بداية 2026 وحتى نهاية سبتمبر وصل إلى 656 حادثة، بإجمالي خسائر يقدر بنحو 2.68 مليار دولار، أي ما يعادل قرابة 25.8 مليار روبية هندية.

وأصبح سبتمبر بذلك الشهر الأعلى خلال العام من حيث قيمة الأصول الرقمية المسروقة، مدفوعًا بشكل أساسي بالاختراقات الكبيرة التي استهدفت Bitget وLiquid Network.

وتبدو القفزة أكثر وضوحًا عند مقارنة سبتمبر بأغسطس. فقد رصدت PeckShield خلال أغسطس 50 هجومًا كبيرًا تسببت في خسائر بلغت نحو 136.3 مليون دولار فقط.

ورغم ارتفاع عدد الهجمات في أغسطس بنسبة 67% مقارنة بـ30 حادثة سجلتها الشركة في يوليو، فإن قيمة الأموال المسروقة خلال أغسطس تراجعت بنحو النصف مقارنة بخسائر يوليو.

أما سبتمبر، فجمع بين ارتفاع عدد الحوادث والقفزة الكبيرة في قيمة الأصول المسروقة، لتصبح سرقة العملات المشفرة واحدة من أبرز التحديات الأمنية التي واجهت قطاع الأصول الرقمية خلال 2026.

استمرار المخاطر يضع منصات العملات الرقمية تحت الضغط

تكشف أرقام سبتمبر عن طبيعة مختلفة للمخاطر التي تواجه سوق العملات المشفرة، فعدد الحوادث وحده لا يعكس حجم الضرر المالي دائمًا. وقد يؤدي اختراق واحد واسع النطاق إلى خسائر تتجاوز مجموع عشرات الهجمات الصغيرة.

ومع استمرار اعتماد القطاع على المحافظ الرقمية والعقود والبنية التحتية البرمجية، تظل حماية الأصول والمفاتيح والأنظمة الداخلية عاملًا أساسيًا للحد من آثار الاختراقات المستقبلية.

تسببت سرقة العملات المشفرة من Bitget في خسائر تقدر بنحو 387.5 مليون دولار، بعدما تعرضت منصة تداول الأصول الرقمية لاختراق أمني وصف بأنه أكبر عملية سرقة للعملات المشفرة تُسجل خلال عام 2026 حتى الآن.

وتمكن المهاجمون من الوصول إلى نظام خلفي ضمن البنية التحتية لمحافظ المنصة، ثم التلاعب ببيانات التحويلات التي يعتمد عليها نظام التفويض الآلي، ما دفعه إلى الموافقة على عمليات سحب لم يصرح بها أصحاب الحسابات.

سرقة العملات المشفرة من Bitget بدأت باختراق النظام الخلفي

لم يعتمد الهجوم على سرقة المفاتيح الخاصة أو اختراق المحافظ الباردة التي تحتفظ بالأصول بعيدًا عن الإنترنت، بل استهدف طبقة تشغيلية داخل البنية التحتية لمحافظ Bitget.

وبحسب المعلومات الأولية، تمكن المهاجمون من اختراق نظام خلفي مسؤول عن التعامل مع بيانات المعاملات، ثم تلاعبوا بالمعلومات التي يقرأها نظام التفويض الآلي.

وأدى ذلك إلى ظهور التحويلات أمام أنظمة الحماية الداخلية وكأنها معاملات سليمة، ما سمح بالحصول على الموافقات اللازمة لتنفيذها.

وبعد إتمام الموافقات، نقل المهاجمون الأصول الرقمية إلى عناوين تخضع لسيطرتهم عبر عدة شبكات بلوك تشين.

قيمة الخسائر ارتفعت بعد تتبع أصول إضافية

قدرت Bitget قيمة الأصول المسروقة في البداية بنحو 351.6 مليون دولار، لكنها رفعت الرقم لاحقًا إلى حوالي 387.5 مليون دولار بعد تحديد أصول إضافية على شبكتي Zcash وTRON.

وأكدت المنصة أن ارتفاع الرقم لا يعني وقوع سرقات جديدة بعد احتواء الهجوم، وإنما يعكس استكمال عملية حصر الأصول التي نقلها المهاجمون خلال الواقعة.

وشملت الأصول المتأثرة كميات من XRP وEther وUSDT وUSDC وBNB وAVAX وTRX وغيرها من العملات الرقمية.

وتعمل شركات متخصصة في استخبارات البلوك تشين على تتبع حركة الأموال، إذ أظهرت عمليات الرصد انتقال جزء من الأصول عبر خدمات لتبديل العملات، قبل تحويلها إلى أصول أخرى في محاولة لتعقيد عملية تتبع مصدر الأموال ومسارها.

سرقة العملات المشفرة من Bitget تتجاوز 387 مليون دولار في أكبر هجوم خلال 2026

مؤشرات تربط الهجوم بجهات كورية شمالية

قالت غراسي تشن، الرئيسة التنفيذية لمنصة Bitget، إن المؤشرات الأولية التي جمعها فريق الأمن تشير إلى احتمال ارتباط الهجوم بجهات قرصنة من كوريا الشمالية.

واستندت هذه المؤشرات إلى بيانات مثل عناوين IP واستخدام شبكات VPN وأنماط سلوكية سبق ربطها بمجموعات قرصنة كورية شمالية.

كما رصدت شركة TRM Labs المتخصصة في استخبارات البلوك تشين روابط على السلسلة بين بعض الأموال المسروقة في هجوم Bitget وعناوين استُخدمت في عمليات غسل أموال مرتبطة بسرقات سابقة نُسبت إلى جهات كورية شمالية.

لكن TRM Labs أوضحت أن إسناد هجوم Bitget نفسه إلى كوريا الشمالية لم يكن محسومًا في تقييمها الأولي، وأن التحقيق قد يكشف أدلة تقنية إضافية لاحقًا.

ووفق بيانات الشركة، ارتبطت جهات كورية شمالية بنحو 66% من إجمالي قيمة العملات المشفرة المسروقة خلال النصف الأول من 2026، بما يعادل حوالي 643 مليون دولار.

• تويتش تستخدم محتوى المستخدمين لتدريب ذكاء أمازون.. والمشاركة مفعلة تلقائيًا
• أنثروبيك تجعل الوضع التلقائي في Claude Code افتراضيًا.. برمجة أكثر استقلالية

المحافظ الباردة وBitget Wallet لم تتأثرا

رغم ضخامة الخسائر، أكدت Bitget أن المحافظ الباردة لم تتعرض للاختراق، وهي المحافظ التي تحتفظ بالأصول بعيدًا عن الاتصال المباشر بالإنترنت.

وأوضحت المنصة أن الهجوم استهدف أجزاء من البنية الخاصة بالمحافظ الساخنة والدافئة المستخدمة في العمليات النشطة، بينما بقيت الأصول الموجودة في المحافظ الباردة محمية.

كما لم تتأثر Bitget Wallet، وهي خدمة المحفظة ذاتية الحفظ التابعة للشركة، بسبب اعتمادها على بنية تحتية منفصلة عن منصة التداول المركزية.

• كريست تطلق أول معايير عالمية للذكاء الاصطناعي في الأمن السيبراني

صندوق حماية يغطي خسائر المستخدمين

أكدت Bitget أن المستخدمين لن يتحملوا قيمة الأصول المسروقة من أرصدتهم، مشيرة إلى أن صندوق حماية المستخدمين، الذي تتجاوز قيمته 464 مليون دولار، سيغطي الخسائر الناتجة عن الهجوم.

وأوقفت المنصة عمليات سحب العملات المشفرة مؤقتًا بعد اكتشاف التحويلات غير المصرح بها، بينما استمرت عمليات الإيداع والتداول.

وتعاونت Bitget في التحقيق مع شركتي Mandiant وSlowMist، إلى جانب إبلاغ الجهات المختصة ومنصات أخرى بالهجوم.

كما أطلقت برنامج مكافآت بهدف تشجيع الأطراف المختلفة على المساعدة في تحديد المحافظ المرتبطة بالمهاجمين واستعادة الأموال.

الهجوم يكشف خطر استهداف البنية التشغيلية

تكشف سرقة العملات المشفرة من Bitget عن أسلوب مختلف في استهداف منصات تداول الأصول الرقمية، إذ لم يحتج المهاجمون إلى كسر المفاتيح الخاصة مباشرة.

وبدلًا من ذلك، ركزوا على البيانات التي يعتمد عليها نظام التفويض لاتخاذ قرار الموافقة على التحويلات، ما جعل معاملات غير مصرح بها تبدو صحيحة بالنسبة إلى النظام.

ووفق TRM Labs، تمثل الهجمات التي تستهدف البنية التحتية والعمليات التشغيلية نسبة محدودة من إجمالي الهجمات، لكنها استحوذت على الجزء الأكبر من قيمة الخسائر المسجلة خلال النصف الأول من 2026.