BTC $⁦77,541.90⁩ ⁦⁦−⁦3.20⁩⁩%⁩ETH $⁦2,238.88⁩ ⁦⁦−⁦3.62⁩⁩%⁩SOL $⁦96.73⁩ ⁦⁦−⁦3.52⁩⁩%⁩S&P 500 ⁦7,720.39⁩ ⁦⁦−⁦0.30⁩⁩%⁩Nasdaq 100 ⁦29,402.50⁩ ⁦⁦−⁦1.38⁩⁩%⁩Gold $⁦3,972.50⁩ ⁦⁦−⁦1.46⁩⁩%⁩Brent $⁦113.20⁩ ⁦⁦+⁦2.17⁩⁩%⁩EUR/USD ⁦1.1196⁩ ⁦⁦+⁦0.13⁩⁩%⁩DXY ⁦101.69⁩ ⁦⁦−⁦0.34⁩⁩%⁩US10Y ⁦4.99⁩% ⁦⁦−⁦1.11⁩⁩%⁩NVDA $⁦213.66⁩ ⁦⁦−⁦0.80⁩⁩%⁩TSLA $⁦403.30⁩ ⁦⁦−⁦0.23⁩⁩%⁩
FREEKONOMIST
تسجيل الدخول
AR
RUРусскийENEnglishESEspañolPTPortuguêsZH中文ARالعربية
تحقيق · بيانات على السلسلة

اختراق Binance: 6.3 مليار دولار في 4 ساعات
أين ذهبت الأموال

أكبر سرقة في تاريخ العملات المشفرة. تتبّعنا الأموال على السلسلة: أي محافظ، وأي شبكات، وكم جُمّد، وكم لا يزال مع المخترق. كل رقم مرتبط بمصدره.

البيانات حتى 30.10.2026, 11:25 UTC. سنحدّث الصفحة مع وصول بيانات جديدة.

خريطة الأموال دقيقة بدقيقة

كل خيط هو تحويل. السُمك هو المبلغ، واللون هو العملة. انقر على أي محفظة لترى ما تحتفظ به، ولمن هي وفق Arkham، وإلى أين أرسلت الأموال ومن أين تلقتها.

الوقت—المسروق (على الخريطة؛ 6.36 مليار دولار إجمالًا)$0مجمّد$0

ETHUSDTUSDCBTCTRXSOLXRPتجميدسيطرة (EIP-7702)

محافظ Binance

محافظ المخترق

من جمّد

وسوم المحافظ وأرصدتها والأطراف المقابلة: Arkham (30 أكتوبر، 08:50 UTC). تَسِم Arkham كل محافظ المخترق ككيان واحد، «Binance Hacker». أوقات التحويلات ومبالغها: Etherscan وTronscan وBitquery وTRM. لا نرسم روابط لا نستطيع إسنادها إلى مصدر.

كم أُخذ

17 محفظة ساخنة لـ Binance على 10 شبكات. خرج معظم المبلغ في نحو 20 دقيقة، بدءًا من 20:05 UTC يوم 29 أكتوبر. يختلف المحللون قليلًا في الحساب لأنهم يسعّرون العملات في لحظات مختلفة.

$6.36 مليارمسروقة، وفق TRM Labs[1]
~$3 مليارمجمّدة، وفق Binance[2]
17محفظة ساخنة[3]
10شبكات بلوكتشين[1]
20 دقيقةلمعظم المبلغ[1]

حسب الشبكة[1]

Ethereum: $3.79BBitcoin: $1.47BTron: $628MXRP Ledger: $296MSolana: $96M5 شبكات أخرى: $77M$6.36B10 شبكات
  • Ethereum$3.79B60%
  • Bitcoin$1.47B23%
  • Tron$628M10%
  • XRP Ledger$296M5%
  • Solana$96M2%
  • 5 شبكات أخرى$77M1%

من حسب ماذا

Chainalysis$6.4B
TRM Labs[1]$6.36B
Bitquery[3]$6.3B
Binance[2]$6.3B
Arkham$6.01B

فارق 0.4 مليار دولار: أسعار العملات كانت تتحرك أثناء السرقة نفسها.

جزء Ethereum: 3.79 مليار دولار من 6.36 مليار[1]

هذا ليس الاختراق كله، بل ما خرج على Ethereum فقط. المجموع على 10 شبكات هو 6.36 مليار دولار.

USDT: $1.88BUSDC: $823M200,630 ETH (~): $440MRLUSD: $88.5Mأكثر من 180 توكنًا آخر (~): $560M$3.79BEthereum فقط
  • USDT$1.88B50%
  • USDC$823M22%
  • 200,630 ETH (~)$440M12%
  • RLUSD$88.5M2%
  • أكثر من 180 توكنًا آخر (~)$560M15%

USDT وUSDC وRLUSD من TRM. أما ETH والتوكنات الأخرى (~) فهي تقديرنا للباقي بنحو 2,200 دولار لكل ETH؛ المصادر لا تعطي تقسيمًا دقيقًا لها.

أين ذهبت الأموال

اليسار: كم أُخذ من كل شبكة. اليمين: أين هذه القيمة الآن. جُمّدت معظم العملات المستقرة في الوقت المناسب. أما البيتكوين والإيثر وXRP وSOL فليست لها شركة مُصدِرة يمكنها تجميدها، لذا بقيت مع المخترق.

Ethereum → مجمّد أو مُستردّ: $2.45BEthereum → ETH لا تزال مع المخترق (جزء منها اشتُري بـ USDT المسروقة): $1.08BBitcoin → BTC لا تزال مع المخترق: $1.41BTron → مجمّد أو مُستردّ: $380MTron → TRX لا تزال مع المخترق: $241MXRP Ledger → XRP لا تزال مع المخترق: $284MSolana → SOL وعملات أخرى مع المخترق: $93M5 شبكات أخرى → مجمّد أو مُستردّ: $45M5 شبكات أخرى → SOL وعملات أخرى مع المخترق: $12MEthereum → الفرق: هبوط الأسعار وخصومات المبادلة: $260MBitcoin → الفرق: هبوط الأسعار وخصومات المبادلة: $60MTron → الفرق: هبوط الأسعار وخصومات المبادلة: $7MXRP Ledger → الفرق: هبوط الأسعار وخصومات المبادلة: $12MSolana → الفرق: هبوط الأسعار وخصومات المبادلة: $3M5 شبكات أخرى → الفرق: هبوط الأسعار وخصومات المبادلة: $20MEthereum$3.79BBitcoin$1.47BTron$628MXRP LedgerSolana5 شبكات أخرىمجمّد أو مُستردّ$2.88BBTC لا تزال مع المخترق$1.41BETH لا تزال مع المخترق (جزء منها اشتُري بـ USDT المسروقة)$1.08BXRP لا تزال مع المخترقTRX لا تزال مع المخترقSOL وعملات أخرى مع المخترقالفرق: هبوط الأسعار وخصومات المبادلة$362M
← من أين أُخذت (TRM Labs، القيمة وقت السرقة)أين هي الآن (Bitquery 03:54 UTC + التجميد) →

الروابط تجميع خاص بنا من TRM وBitquery وقائمة التجميد؛ تقريب وليست محاسبة حتى آخر سنت. «الفرق» هو في الغالب هبوط ETH وBTC منذ السرقة، إضافة إلى خصومات 10–15% دفعها المخترق لمبادلة USDT بـ ETH.[1][3]

ما يملكه المخترق الآن: نحو 3.1 مليار دولار[3]

BTC: $1.41BETH: $1.08BXRP: $284MTRX: $241MSOL: $93Mأخرى: $12M$3.1Bمع المخترق
  • BTC$1.41B45%
  • ETH$1.08B35%
  • XRP$284M9%
  • TRX$241M8%
  • SOL$93M3%
  • أخرى$12M0%

Bitquery, 30.10 03:54 UTC.

ماذا حدث لـ 2.49 مليار USDT المسروقة[3]

جمّدتها Tether: $1.76Bبُودلت إلى ETH: $495Mبُودلت إلى TRX: $234M71%مجمّد
  • جمّدتها Tether$1.76B71%
  • بُودلت إلى ETH$495M20%
  • بُودلت إلى TRX$234M9%

Ethereum وTron معًا. بيع نحو 325 مليون USDT لصانعي السوق عبر UniswapX و1inch Fusion بعلاوة 10–15%، ووُضع 60 مليونًا في Aave لاقتراض نحو 19,760 ETH (ثم جمّدت Aave تلك الأسواق)، وذهب 300 مليون إلى JustLend على Tron.[1]

المحافظ التي تحتفظ بالأموال[3]

الشبكةمحفظة المخترقيحتفظ بـ
Ethereum0x8532…43d4197,460 ETH
Ethereum0xc887…286a137,602 ETH
Ethereum0x897c…8df378,415 ETH
Ethereum0x5440…c94232,954 ETH
Ethereum0x79e7…544a19,740 ETH
Ethereum0x5227…2f8c17,181 ETH
Ethereum0xa97b…8d104,009 ETH
Ethereum0xc209…850a3,000 ETH
TronTSpe5H…yZ8A638,200,000 TRX
TronTRBdWq…PRki44,500,000 TRX
XRP LedgerrK21t6…fzMx233,500,000 XRP
SolanaAffzFD…BEaU970,549 SOL
Bitcoinbc1q0m…2mnm18,270 BTC (المستلم الأول، ثم 19 عنوانًا)

الأرصدة وفق Bitquery عند 03:54 UTC وتحققاتنا الخاصة عبر Blockscout. عند 05:15 UTC ذهبت 17,260 ETH أخرى إلى محفظة جديدة 0x03b0…20ea. انقر على عنوان لرؤية رصيده المباشر في المستكشف.

كيف حدث ذلك

رواية Binance حتى 30 أكتوبر 02:25 UTC: لم تتسرب أي مفاتيح. اختُرق الحاسوب المحمول لأحد المهندسين، ومن خلاله خدمة توقّع السحوبات تلقائيًا.[2]

تحديث 30 أكتوبر 08:47 UTC: Binance تقول إن الحاسوب المحمول لم يكن المدخل الوحيد. عُثر على نقاط اختراق أخرى، وكان الهجوم «معقدًا». لا يوجد تقرير تقني كامل بعد.[24]

  1. الحاسوب المحمول

    المخترقون يقتحمون حاسوب العمل المحمول لمهندس DevOps في Binance.

  2. حاوية الخدمة

    من الحاسوب يصلون إلى حاوية يمكنها إرسال معاملات سحب.

  3. سحوبات موقّعة

    النظام نفسه يوقّع سحوبات تبدو مشروعة من 17 محفظة ساخنة على 10 شبكات.

  4. حيلة EIP-7702

    على Ethereum تتلقى محفظة Binance 14 شيفرة «كنّاس»، فتسلّم ETH و63 توكنًا في معاملة واحدة.

  5. الغسل

    تُبادَل العملات المستقرة بسرعة إلى ETH وTRX، ويُقسَّم البيتكوين على 19 عنوانًا.

EIP-7702 بكلمات بسيطة

منذ ربيع 2025 يمكن لمحفظة Ethereum عادية أن «ترتدي» شيفرة عقد ذكي: يوقّع المالك تفويضًا فتبدأ المحفظة بالعمل كبرنامج. مفيد لتجميع المدفوعات. وخطير إذا حصل شخص آخر على ذلك التوقيع: عندها تشغّل المحفظة برنامجه هو.

50 توقيعًاواحد لكل nonceBinance 140x28c6…1d60الشيفرة → 0x63e8…6fae0x5227…2f8c167,464 ETH + 63 توكنًا20:20:5920:24:23

حملت المعاملة 0xad99…298b خمسين تفويضًا موقّعًا مسبقًا، واحدًا لكل رقم معاملة قادم (nonce) للمحفظة. تطابق أحدها، فحصلت Binance 14 على الشيفرة 0x63e8…6fae. بعد ثلاث دقائق ونصف استُدعيت الشيفرة وكُنس كل شيء. أزالت Binance الشيفرة عند 00:10:35 UTC يوم 30 أكتوبر؛ والمحفظة بلا شيفرة مجددًا (تحققنا عبر eth_getCode).[10][11]

ما لا نعرفه بعد: كيف اختُرق الحاسوب المحمول بالضبط، ولماذا كان بإمكان خدمة واحدة توقيع سحوبات من 17 محفظة دون شخص ثانٍ. وعدت Binance بتقرير كامل.

دقيقة بدقيقة (UTC)

استنادًا إلى بيانات على السلسلة (Etherscan وBitquery وTRM) ومنشورات رسمية على X.[1][3]

  1. التحضير

    المحفظة المشغِّلة تتلقى أول أموالها عبر خلّاط Tornado Cash.

  2. التحضير

    المخترق ينشر عقد «الكنّاس» الذي سيُفرغ المحفظة الساخنة لاحقًا.

  3. التحضير

    تجارب: ثلاث عمليات اختبار على محافظ المخترق نفسه.

  4. التحضير

    نحو 2 ETH إضافية للغاز، مرة أخرى عبر Tornado Cash ومحفظة وسيطة.

  5. التفريغ

    ساعة الصفر. إفراغ خمس محافظ لـ Binance على XRP Ledger.

  6. التفريغ

    Solana وOptimism.

  7. التفريغ

    18,270 BTC (نحو 1.47 مليار دولار) تخرج في 11 معاملة داخل كتلة واحدة، ثم تتوزع على 19 عنوانًا، معظمها 1,000 BTC لكل عنوان.

  8. التفريغ

    معاملة EIP-7702 تضع شيفرة غريبة على محفظة Binance 14.

  9. التفريغ

    Tron: USDT وTRX.

  10. الضربة الرئيسية

    الضربة الرئيسية: 167,464 ETH و63 توكنًا (نحو 2.5 مليار دولار) في معاملة واحدة.

  11. التفريغ

    Binance 16: 28,006 ETH أخرى و55.7 مليون USDT و25.9 مليون RLUSD.

  12. منشور على X

    أول منشور على X: Whale Alert ترصد خروج 28,005 ETH من Binance إلى محفظة مجهولة. لا أحد يقول «اختراق» بعد.[20]

  13. منشور على X

    أول منشور يسمّيه اختراقًا: «غير مؤكد، لكن ربما اختراق ضخم لـ Binance، العقد مُوِّل عبر Tornado Cash».[21]

  14. الغسل

    نقل 195,460 ETH إلى 0x8532…43d4.

  15. التفريغ

    779.3 مليون USDC من حساب ذكي لـ Binance.

  16. التجميد

    أول تجميد: World Liberty تقفل WLFI.

  17. التجميد

    Tether تجمّد المحفظة الرئيسية للمخترق: 971 مليون USDT.

  18. التجميد

    Circle تجمّد 823 مليون USDC.

  19. البيان

    CZ على X: «يبدو فعلًا أنه اختراق لـ Binance». أموال المستخدمين آمنة.

  20. التجميد

    Tether: تجميد أكثر من 1.567 مليار USDT.

  21. البيان

    أول كلمة من Binance: «نحقق في تقارير عن مشكلة أمنية محتملة، أموال المستخدمين آمنة». بعد ساعة و25 دقيقة من بدء التفريغ.[22]

  22. التجميد

    Ripple تجمّد 40.5 مليون RLUSD، وWorld Liberty تجمّد 27.8 مليون USD1.

  23. البيان

    Binance توقف السحوبات.

  24. التفريغ

    آخر الشبكات: Avalanche وPolygon.

  25. التجميد

    Binance: تأكيد تجميد 2.54 مليار دولار.

  26. البيان

    Yi He وBinance: «سنغطي كل الخسائر». إيقاف جميع الإيداعات والسحوبات.

  27. التجميد

    مجلس أمن Arbitrum ينقل قسرًا 8,426 ETH و74.6 مليون ARB (نحو 30 مليون دولار) من محفظة المخترق.

  28. البيان

    Binance تلغي تفويض EIP-7702: إزالة الشيفرة من Binance 14.

  29. التجميد

    Binance: تجميد نحو 3 مليارات دولار.

  30. البيان

    Binance تعلن السبب: حاسوب محمول مخترق لمهندس DevOps.

  31. الغسل

    المخترق يبيع توكنات (UNI وENA وPEPE وLINK وAAVE وغيرها) على Uniswap مقابل ETH.

  32. البيان

    Chainalysis: ثقة عالية بأنها كوريا الشمالية.

  33. البيان

    Binance: الإيداعات تعمل، والسحوبات تعود خلال 48 ساعة.

  34. البيان

    ZachXBT: أموال Binance وBitget وصلت عبر THORChain إلى العنوان نفسه. على الأرجح الفاعل نفسه.[23]

  35. الغسل

    17,260 ETH تذهب إلى محفظة جديدة، 0x03b0…20ea.

  36. البيان

    Binance: الحاسوب المحمول لم يكن المدخل الوحيد؛ عُثر على نقاط اختراق أخرى. «هجوم معقد».[24]

  37. البيان

    CZ يحسبها: اختراق بـ 6.x مليار دولار، 3 مليارات مجمّدة، 1.x مليار من صندوق SAFU، وفجوة بنحو 2 مليار.[25]

  38. البيان

    Chainalysis: نمط غسل لم يُرَ من قبل. آلاف المعاملات في وقت قصير؛ يستخدم المهاجمون الأتمتة لإخفاء الأثر.[27]

من جمّد وكم

جاء أول تجميد بعد 33 دقيقة من الضربة الرئيسية. لولاه لخرج المخترق بكل شيء تقريبًا.

مجمّد ومُستردّ

Tether (USDT)[3]$1.77B
11 محفظة، 6 منها فارغة أصلًا
Circle (USDC)$824.6M
Ripple (RLUSD)$40.5M
Arbitrum Security Council[8]$30.5M
World Liberty (USD1, WLFI)$29.8M

إضافة إلى مبالغ صغيرة لدى Paxos وFirst Digital وTether Gold. على السلسلة نرى نحو 2.7–2.9 مليار دولار إجمالًا؛ Binance تقول «نحو 3 مليارات»، وArkham تقول 2.80 مليار.[2]

كيف يمكن تجميد العملات المشفرة أصلًا؟

  • العملات المستقرة: نعم. USDT وUSDC عقود ذكية تديرها شركتا Tether وCircle. للعقد قائمة سوداء مدمجة: دالة addBlackList في USDT، ودور «blacklister» في USDC. العنوان المدرج فيها لا يستطيع إرسال توكن واحد.
  • ثم يمكن إعادة الأموال. بعد أمر قضائي تحرق Tether التوكنات المجمّدة (destroyBlackFunds) وتصدر المبلغ نفسه للضحية. ليس فوريًا: يتطلب إجراءً قانونيًا.[6]
  • BTC وETH وXRP وSOL: لا. لا تملكها أي شركة، لذا لا أحد يستطيع الضغط على «إيقاف». يمكن فقط تتبعها حتى يجلبها المخترق إلى منصة تتعاون مع الشرطة.
  • الاستثناء: Arbitrum. لهذه الشبكة مجلس أمن يمكنه تحديث النظام ونقل الأموال قسرًا. وقد فعل: استُرد نحو 30 مليون دولار.[8]

أي المحافظ مجمّدة

مَنالشبكةالمحفظةالكميةملاحظة
TetherEthereum0x5227…2f8c1,175 مليون USDTالمحفظة الرئيسية للمخترق؛ تحققنا بأنفسنا: isBlackListed = true
TetherEthereum0xaa24…54a0175 مليون USDT
TetherEthereum0xb171…c8c330 مليون USDT
TetherTronTG5iBM…zsGi313 مليون USDT
TetherTronTCzBTk…7Y6266 مليون USDT
TetherEthereum0x9749…c762 0x0ddf…697e +40 USDTجُمّدت وهي فارغة: كانت الأموال قد خرجت
TetherAvalanche · Polygon—14.6 مليون USDT · USDT08.4 مليون + 6.2 مليون
CircleEthereum0x5227…2f8c823 مليون USDCتحققنا بأنفسنا: isBlacklisted = true
RippleEthereum—40.5 مليون RLUSDYi He كتبت نحو 200 مليون؛ على السلسلة نرى 40.5 مليون
World LibertyEthereum—29.8 مليون USD1 · WLFI27.8 مليون USD1 + نحو 2 مليون WLFI
Arbitrum Security CouncilArbitrum0x3E2b…32d530.5 مليون ETH · ARBليس تجميدًا بل نقل قسري من محفظة المخترق

محافظ Tether: القائمة والمبالغ من Bitquery[3]، والمحفظة الرئيسية تحققنا منها بأنفسنا على عقدي USDT وUSDC[9]. حين تعرض Bitquery عنوانًا مختصرًا فقط، لا ننشر العنوان الكامل حتى نتحقق منه بأنفسنا.

ماذا تقول Tether

باولو أردوينو، الرئيس التنفيذي لـ Tether

عند 21:25 UTC يوم 29 أكتوبر نشر على X أن Tether جمّدت أكثر من 1.567 مليار USDT «مرتبطة باختراق محتمل لمنصة Binance». العدّ النهائي لـ Bitquery: 1.76 مليار USDT في 11 محفظة.[7][3]

لماذا استطاعت Tether ذلك

Tether جهة إصدار مركزية. يمكنها رؤية أين ذهبت USDT المسروقة وإدراج العنوان في القائمة السوداء للعقد خلال دقائق. وهي تفعل ذلك باستمرار: بحسب أرقامها، حتى أبريل 2026 ساعدت في أكثر من 2,300 قضية وجمّدت أكثر من 4.4 مليار دولار.[17]

الوجه الآخر

الزر نفسه يعمل على أي عنوان. إذا وقعت محفظتك بالخطأ في سلسلة أموال قذرة، فقد تُجمَّد USDT الخاصة بك أيضًا. رفع التجميد يمر عبر من طلبه (عادة الشرطة) وعبر المحامين.

كيف تتواصل مع Tether

تجمّد Tether العناوين بناءً على طلبات جهات إنفاذ القانون عبر إجراء قانوني، وليس بمجرد بريد إلكتروني من الضحية. لذا الترتيب هو: أولًا بلاغ للشرطة، ثم تراسل الشرطة Tether.[16]

من يقف وراءه وماذا تقول السلطات

TRM Labs

ثقة عالية: TraderTraitor، مجموعة قرصنة كورية شمالية. وهي نفسها التي سمّاها FBI في اختراق Bybit بقيمة 1.5 مليار دولار عام 2025.[1][5]

Chainalysis

ثقة عالية أيضًا بأنها كوريا الشمالية. أموال اختراق Bitget اختلطت بأموال Binance.[12]

ZachXBT

محقق مستقل، 30 أكتوبر 04:51 UTC: أموال Binance وBitget وصلت عبر THORChain إلى العنوان نفسه، لذا فالفاعل على الأرجح واحد.[23]

تعرضت Bitget لاختراق بقيمة 388 مليون دولار أواخر سبتمبر 2026، أيضًا عبر وصول داخلي إلى محافظها دون سرقة المفاتيح. استُرد نحو 1.1 مليون دولار.[26]

مهم: هذه استنتاجات محللين من القطاع الخاص. لم تؤكد أي حكومة رسميًا بعد أنها كوريا الشمالية. وزارة العدل الأمريكية وFBI لم يردّا على الصحفيين. كوريا الشمالية لم ترد على رويترز. قالت Circle إن تجميدها تم بالتنسيق مع جهات إنفاذ القانون؛ وتقول Binance إنها تعمل معها.[19][5]

أكبر اختراقات العملات المشفرة على الإطلاق

Binance, أكتوبر 2026$6.36B
Bybit, فبراير 2025$1.46B
Ronin (Axie), مارس 2022$625M
Poly Network, أغسطس 2021$611M
Coincheck, يناير 2018$534M
Bitget, 2026$388M

Bybit وRonin، ووفق المحللين Bitget، مرتبطة أيضًا بكوريا الشمالية.

ماذا تفعل Binance والمنصات الأخرى والسوق

Binance

  • تعِد بتغطية كل الخسائر؛ صندوق SAFU لديها نحو 1.2 مليار دولار.[14][6]
  • السحوبات متوقفة، ومن المتوقع عودتها خلال 48 ساعة من 04:36 UTC يوم 30 أكتوبر.
  • أزالت شيفرة EIP-7702 من Binance 14 وتفحص أنظمتها.
  • CZ، 09:33 UTC: بعد التجميد (نحو 3 مليارات) وصندوق SAFU، الفجوة نحو 2 مليار دولار، «مؤلمة لكن يمكن تحمّلها».[25]

منصات أخرى

  • Coinbase وBinance.US: غير متأثرتين.
  • المحللون (Fundstrat) لا يرون خطرًا على ملاءة Binance.[6]
  • لم تنشر أي منصة أخرى أرقام تجميد بعد. عادة تحظر بصمت الإيداعات القادمة من عناوين المخترق.

التمويل اللامركزي وجهات الإصدار

  • Tether وCircle وRipple وWorld Liberty وPaxos وFirst Digital جمّدت توكناتها.
  • Aave جمّدت الأسواق التي استخدمها المخترق لاقتراض ETH.
  • Arbitrum استردت نحو 30 مليون دولار بقرار من مجلس الأمن.[8]

ما توصي به TRM المنصات بعد هذا الاختراق[1]

  • فحص كل إيداع مقابل عناوين المخترق الموسومة.
  • مراقبة تفويضات EIP-7702 على محافظها ورفض غير المتوقع منها.
  • فصل التوقيع حسب الشبكة كي لا تستطيع خدمة واحدة إفراغ كل شيء.
  • على صانعي السوق التحقق ممن يتداولون معه: المخترق باعهم USDT.

رد فعل السوق[4]

هبط BTC إلى 76,368 دولارًا، وETH إلى 2,178 دولارًا، وBNB بنسبة −5%. أسهم Coinbase −4.8%، وStrategy (MSTR) نحو −6%.

ما الذي يتغير الآن في المنصات وبالنسبة لك

بعد اختراق Bybit عام 2025 شددت المنصات قواعدها. وبعد سرقة أكبر بأربع مرات نتوقع الأمر نفسه، لكن بشدة أكبر. هذا تقييمنا بناءً على حالات سابقة ونصائح TRM، وليس قرارات رسمية من المنصات.[1]

فحص أشد للإيداعات

الأثر عليكالأعلى

تمرّر المنصات كل إيداع عبر قواعد بيانات العناوين الموسومة. إذا مرّت العملات يومًا قرب محفظة للمخترق، فقد يُحتجز الإيداع ويُطلب منك إثبات مصدر الأموال. مشترو P2P سيشعرون بذلك أكثر.

مزيد من تجميد USDT وUSDC

الأثر عليكالأعلى

أثبتت Tether وCircle قدرتهما على حجب 2.6 مليار دولار خلال ساعة. سيتوقع المنظمون ذلك في كل مرة من الآن. إذا أرسل لك أحدهم عملات مستقرة ملوثة، فقد تُجمَّد في محفظتك حتى لو لم تفعل شيئًا خاطئًا.

سحوبات أبطأ

الأثر عليكمتوسط

أموال أقل في المحافظ الساخنة، وفحوص يدوية أكثر للمبالغ الكبيرة، وانتظار للعناوين الجديدة. سحب كان يستغرق دقائق قد يستغرق ساعات.

مزيد من أسئلة KYC

الأثر عليكمتوسط

ستتكرر أسئلة مصدر الأموال (SOF/SOW) أكثر، خاصة في السحوبات الكبيرة والحسابات من الدول عالية المخاطر.

حذر أكبر مع EIP-7702

الأثر عليكالأدنى

ستُعلِّم المحافظ والمنصات توقيعات «التفويض» وتقيّدها بصرامة أكبر. للمستخدم العادي هذا جيد غالبًا: فرص أقل لتوقيع فخ.

شفافية أكبر

الأثر عليكالأدنى

توقّع مزيدًا من تقارير إثبات الاحتياطيات والحديث عن صناديق التأمين مثل SAFU. ميزة للمستخدمين: يصبح التحقق من المنصات أسهل. تصنيفنا للمنصات يأخذ ذلك في الحسبان.

ماذا تفعل الآن

  • لا تسحب بدافع الذعر: Binance تعِد بتغطية الخسائر، ومن المتوقع عودة السحوبات خلال 48 ساعة.
  • احتفظ بإثبات مصدر أموالك: كشوف حساب، عقود، سجل تداول. قد يُطلب منك ذلك.
  • في P2P اشترِ فقط من بائعين موثّقين ذوي سجل، ولا تقبل عملات مستقرة من محافظ مجهولة.
  • فعّل القائمة البيضاء للسحب الآن: قد تواجه العناوين الجديدة انتظارًا أطول لاحقًا.

كيف تحمي نفسك

تقول Binance إن عملاءها لن يخسروا أموالًا: ستغطي المنصة الخسائر بنفسها. لكن كل اختراق كبير تتبعه موجة من المحتالين. إليك ما يساعد فعلًا.

1. لا تحتفظ بكل شيء على منصة

المنصة للتداول لا للتخزين. احتفظ بالعملات طويلة الأجل في محفظة أجهزة مفاتيحها معك وحدك.

2. القائمة البيضاء للسحب

فعّل السحب إلى عناوين معتمدة مسبقًا فقط، مع مهلة للعناوين الجديدة. حتى لو سُرقت كلمة المرور و2FA، لن تذهب الأموال إلى محفظة غريب.

3. مفتاح أمان، لا رسائل SMS

استخدم passkey أو مفتاحًا ماديًا (YubiKey) بدل رموز SMS. فعّل رمز مكافحة التصيد في رسائل المنصة.

4. لا توقّع ما لا تفهمه

مرّ هذا الاختراق عبر توقيعات EIP-7702. إذا طلبت منك محفظتك توقيع «تفويض» أو «ترقية حساب» أو «إذن» لموقع لا تعرفه، فارفض. ألغِ الموافقات القديمة بانتظام (revoke.cash).

5. حاسوب العمل للعمل فقط

بدأ كل شيء بحاسوب محمول واحد. لا برامج مقرصنة، ولا «مهام اختبار» أو ملفات PDF من غرباء: كوريا الشمالية تدخل كثيرًا عبر عروض عمل مزيفة.

6. احذر «التعويضات»

Binance لا تراسلك أولًا على Telegram أو WhatsApp أبدًا، ولا تطلب المفاتيح أو «التحقق من أجل التعويض». خدمات «نستعيد عملاتك المسروقة مقابل رسوم» هي في الغالب سرقة ثانية.

إذا تعرضت للاختراق: ماذا تفعل

  1. أوقف النزيف

    انقل ما تبقى إلى محفظة جديدة بعبارة استرداد جديدة. غيّر كلمات المرور، وألغِ الموافقات.

  2. احفظ الأدلة

    تجزئات المعاملات، والعناوين، ولقطات الشاشة، والمحادثات. لا تحذف شيئًا.

  3. تواصل مع المنصة

    فقط عبر التطبيق أو الموقع الرسمي. إذا ذهبت الأموال إلى منصة، فيمكنها تجميدها من جهتها.

  4. أبلغ الشرطة

    بدون ذلك لن تعيد Tether وCircle والمنصات الأموال. تحتاج رقم القضية لكل خطوة تالية.

  5. تحرّك بسرعة

    هنا جاء أول تجميد بعد 33 دقيقة، وجُمّد نحو 3 مليارات دولار إجمالًا. المسألة مسألة ساعات.

بمن تتصل

SEAL 911خط طوارئ مجاني على مدار الساعة من باحثين موثوقين في أمن العملات المشفرة. يساعدون أثناء اختراق جارٍ.
t.me/seal_911_bot · [email protected]
استخدم هذا البوت فقط؛ وتحقق عبره من أي شخص يقول إنه «من SEAL».[18]
الولايات المتحدة: FBI IC3الموقع الرسمي لـ FBI للإبلاغ عن الجرائم الإلكترونية، بما فيها العملات المشفرة.
ic3.gov
المملكة المتحدة: Action Fraudالمركز الوطني للإبلاغ عن الاحتيال والجرائم الإلكترونية.
actionfraud.police.uk
دول أخرىوحدة الجرائم الإلكترونية في شرطتك المحلية. في الاتحاد الأوروبي تحيل الشرطة القضية إلى Europol.
Tether (USDT)التجميد بطلب من الشرطة: [email protected]
أعطِ هذا العنوان للمحقق المسؤول مع تجزئات المعاملات.
تتبّع الأموالChainalysis وTRM Labs وElliptic تعمل مع الشرطة والمنصات، وعادة عبر المحقق المسؤول عنك لا مع الأفراد مباشرة.
لا جهة نزيهة تتقاضى رسومًا مقدمة لـ «استعادة العملات المشفرة». أي شخص يتواصل معك أولًا ويعدك باستعادة أموالك هو على الأرجح محتال.

المصادر

  1. TRM Labs. North Korea steals USD 6.36 billion from Binance in the largest hack in history
  2. Binance on X. السبب الجذري: حاسوب محمول لموظف مخترق، 30 أكتوبر 02:25 UTC
  3. Bitquery. Binance Hack: $6.3B drained on 9 chains, $2.7B frozen
  4. Reuters. Tether, Circle freeze $2.38 billion after Binance reports security incident
  5. Reuters. Blockchain analysis firm TRM says North Korea behind Binance crypto theft
  6. CNBC. Billions in crypto frozen in Binance hack: here's what happens next
  7. Paolo Ardoino (Tether) on X. Tether جمّدت أكثر من 1.5 مليار USDT
  8. Arbitrum on X. مجلس أمن Arbitrum استرد نحو 30 مليون دولار
  9. Etherscan. عقد USDT: isBlackListed(0x5227…2f8c) = true؛ USDC: isBlacklisted = true
  10. Etherscan. معاملة EIP-7702 على Binance 14، 20:20:59 UTC
  11. Etherscan. الكنس الرئيسي: 167,464 ETH و63 توكنًا، 20:24:23 UTC
  12. Chainalysis on X. ثقة عالية: كوريا الشمالية
  13. Binance on X. تجميد 2.54 مليار دولار تم التحقق منه، 23:22 UTC
  14. Binance on X. Binance ستغطي كل الخسائر، 00:13 UTC
  15. CZ on X. «يبدو فعلًا أنه اختراق لـ Binance»، 21:15 UTC
  16. Tether. قانوني: طلبات جهات إنفاذ القانون
  17. Tether. بيان 23 أبريل 2026: أكثر من 2,300 قضية، وتجميد 4.4 مليار دولار
  18. Security Alliance. SEAL 911
  19. Euronews / AFP. وزارة العدل الأمريكية وFBI لم يردّا على الفور
  20. Whale Alert on X. 28,005 ETH تخرج من Binance، 29 أكتوبر 20:26 UTC
  21. @spreekaway on X. أول منشور يسمّيه اختراقًا، 29 أكتوبر 20:32 UTC
  22. Binance on X. أول بيان، 29 أكتوبر 21:29 UTC
  23. ZachXBT on X. أموال Binance وBitget في العنوان نفسه، 30 أكتوبر 04:51 UTC
  24. Binance on X. العثور على نقاط اختراق أخرى، 30 أكتوبر 08:47 UTC
  25. CZ on X. فجوة الملياري دولار تقريبًا، 30 أكتوبر 09:33 UTC
  26. CNBC. Bitget 'not expecting to recover a lot' from $388 million hack
  27. Chainalysis on X. أنماط غسل لم تُرَ من قبل، 30 أكتوبر 10:09 UTC

أُجريت تحققاتنا عبر عُقد Ethereum العامة وBlockscout. ليست نصيحة استثمارية. إذا رأيت خطأ، فاكتب إلى [email protected].