بينانس تعوّض عملاءها عن معظم الخسائر بعد اختراق ضخم بقيمة 6.3 مليار دولار

في لحظات كهذه، لا يشعر المستخدم أولاً بحجم الأرقام، بل بذلك القلق الصامت الذي يرافق محاولة فتح التطبيق والتأكد من أن الرصيد ما زال في مكانه. هذا تماماً ما يفسر أهمية إعلان Binance تغطية 90% من خسائر اختراق بلغ 6.3 مليارات دولار، في حادثة يُرجّح أنها الأكبر في تاريخ قطاع العملات المشفرة. الخبر ليس مجرد تعويض مالي ضخم، بل اختبار صريح لقدرة منصات التداول على النجاة عندما تتعرض بنيتها الأمنية لضربة مباشرة.

بحسب ما نقلته بي بي سي عن رويترز وتصريحات الشركة، فإن Binance أكدت أنها خصصت أكثر من 6.34 مليارات دولار من أموالها لتغطية الخسائر، مع الإشارة إلى أن 10% من الأصول قد تستغرق وقتاً أطول لتأمينها بالكميات المطلوبة. هذا التفصيل مهم، لأنه يكشف أن التعويض في عالم الأصول الرقمية ليس دائماً مسألة سيولة نقدية فورية، بل يرتبط أيضاً بتوافر العملات نفسها في السوق، وحركة المحافظ، وقدرة المنصة على إعادة التوازن دون إرباك إضافي.

الأهم أن الشركة شددت على أن المستخدمين لن يتحملوا الأثر المالي للسرقة. في سوق اعتاد على الانهيارات المفاجئة، تبدو هذه الرسالة جزءاً من إدارة الثقة بقدر ما هي إدارة أزمة.

الفكرة الجوهرية هنا أن منصات الكريبتو لم تعد مجرد وسيط تقني بين البائع والمشتري. عند وقوع اختراق بهذا الحجم، تتحول المنصة إلى جهة إنقاذ وتمويل وتحقيق وتشغيل في آن واحد. إعادة تفعيل السحوبات تدريجياً على بعض الشبكات بعد تعليقها توضح أن الأمن السيبراني في هذا القطاع لا ينفصل عن استمرارية الخدمة، وأن أي قرار تقني ينعكس فوراً على سلوك المستخدمين، وعلى مزاج السوق، وعلى سمعة المنصة عالمياً.

في الأنظمة المالية التقليدية، توجد طبقات مؤسسية طويلة لامتصاص الصدمة. أما هنا، فالمنصة نفسها مطالبة بأن تكون الخزنة، والحارس، وغرفة الطوارئ.

مكتب التحقيقات الفيدرالي الأميركي قال إن كوريا الشمالية تقف وراء الهجوم، مع رصد تحويل الأصول المسروقة إلى Ethereum تمهيداً لإعادة تدويرها عبر بروتوكولات التمويل اللامركزي وخدمات التبديل الفوري. كما سبق أن أشارت شركتا تحليلات إلى مجموعة Lazarus أو TraderTraitor باعتبارها الجهة الأكثر احتمالاً خلف العملية.

هذا يضع الحادثة في إطار أوسع من اختراق مالي منفرد. نحن أمام نموذج هجمات عابر للحدود، يستخدم البنية المفتوحة للعملات الرقمية كنقطة قوة تشغيلية. وعندما تدخل مجموعات مدعومة من دول إلى هذا المشهد، تصبح مسألة الحماية أعقد من تحديث أمني أو مراقبة داخلية، لأنها تتحول إلى معركة استخبارات رقمية تتداخل فيها المحافظ، والسلاسل، والتمويه، وغسل الأصول.

التحقيق الأولي أشار إلى اختراق حاسوب محمول يعود إلى مهندس، ما أتاح تنفيذ سحوبات غير مصرح بها، قبل أن تعلن Binance لاحقاً اكتشاف نقاط اختراق إضافية. هذه المعلومة تذكّر بحقيقة مزعجة في الأمن الرقمي: أكثر الأنظمة تعقيداً قد تُفتح أحياناً من بوابة صغيرة جداً. جهاز طرفي، اعتماد مفرط على صلاحيات فردية، أو سلسلة وصول لم تُصمَّم على أساس وقوع الأسوأ.

تصريح ريتشارد تنغ بأن العملية نفذها أكثر من شخص، مع استخدام آليات لإخفاء الأثر مثل التدمير الذاتي، يعكس مستوى احتراف مرتفعاً. وهذا يعني أن الاستثمار في البنية الأمنية لم يعد يكفي وحده، ما لم يصاحبه تدقيق مستمر في سلوك الموظفين، وتقسيم صارم للصلاحيات، واختبارات اختراق تحاكي خصماً متقدماً لا مجرد مهاجم تقليدي.

قالت الشركة إنها جمّدت نحو 3 مليارات دولار من الأصول المسروقة بالتعاون مع جهات إنفاذ القانون وشركات استخبارات رقمية وشركاء في القطاع. هذه خطوة كبيرة على الورق، لكنها لا تعني تلقائياً أن الأزمة انتهت. في بيئة البلوكشين، تتبع الأموال ممكن، لكن استعادتها أصعب بكثير، خصوصاً عندما تمر عبر بروتوكولات لامركزية وخدمات مصممة لتسريع المبادلات وتقليل الاحتكاك.

اختراق يتجاوز حتى حادثة Bybit التي بلغت 1.5 مليار دولار في 2025، ويُنسب أيضاً إلى كوريا الشمالية، يكشف أن سوق الأصول المشفرة دخلت مرحلة مختلفة. لم تعد المشكلة في قبول التقنية أو رفضها، بل في كيفية تأمينها عندما تصبح خزائنها بحجم دول وشركات كبرى. من هذه الزاوية، يبدو الاختبار الحقيقي لأي منصة أقل تعلقاً بسرعة التداول وأكثر ارتباطاً بصلابة الحوكمة، وإدارة المفاتيح، والاستجابة للحوادث، والقدرة على امتصاص الصدمة دون تحميلها للمستخدم النهائي.

ما حدث مع Binance يثبت أن نضج الصناعة لا يُقاس فقط بعدد المستخدمين أو أحجام التداول، بل بما يحدث في أسوأ أسبوع ممكن. وعندما تنجح منصة في حماية العملاء مالياً بعد اختراق كارثي، فهذا لا يمحو الفشل الأمني، لكنه يكشف بوضوح أين تتجه قواعد اللعبة: الثقة في الكريبتو لن تبنى على الوعد باللامركزية وحده، بل على القدرة العملية على إدارة الخطر عندما يصبح الخطر واقعاً.