في هذا المقال
إذا كنت تظن أن أي تحويل من حساب شركتك لا يخرج دون توقيعك، فاختراق بينانس سبب كاف لاختبار هذا الظن اليوم. مساء 29 أكتوبر 2026 خرج من محافظ بينانس، أكبر منصة لتداول العملات الرقمية في العالم، ما قيمته نحو 6.3 مليار دولار بسحوبات غير مصرح بها، معظمها في نحو 20 دقيقة. وقال الرئيس التنفيذي المشارك للمنصة إن جزءا من العملية لم يمر على ضوابط الموافقة المعتادة. الدرس لشركتك لا علاقة له بالعملات الرقمية: اجرد كل طريق يستطيع تحويل المال أو تغيير حساب المستفيد، واجعل كل طريق منها يحتاج شخصين وجهازين وسجلا لا يمحى.
ما الذي حدث في بينانس بالأرقام؟
بحسب التحديث الرسمي الثاني الذي نشرته بينانس في 30 أكتوبر، اخترقت محافظها الساخنة، أي المحافظ المتصلة بالإنترنت التي تنفذ منها سحوبات العملاء، نحو الساعة 20:05 بتوقيت غرينتش، وبلغت الخسارة نحو 6.3 مليار دولار. أوقفت المنصة السحب مؤقتا، وأعلنت أن نحو 3 مليارات دولار جمدت على السلاسل بالتعاون مع شركائها، وخصصت أكثر من 6.34 مليار دولار من أموالها لتغطية الخسائر، منها 5 مليارات محفوظة في العملات نفسها التي سرقت، أي نحو 80% من المبلغ. واستهدفت بدء إعادة السحب على مراحل خلال نحو 34 ساعة من ذلك التحديث، مع تقرير لإثبات الاحتياطيات بحلول 2 نوفمبر.
تحليل شركة TRM Labs لبيانات البلوك تشين يضيف تفاصيل مهمة: الأموال خرجت على 10 شبكات، والتحضير بدأ قبل السرقة بـ36 ساعة على الأقل، وجرب المهاجم أداته على محفظة أخرى قبل استخدامها، وجهز 50 تفويضا موقعا مسبقا ليضمن أن يصلح واحد منها لحظة التنفيذ. وتقدر TRM المبلغ بـ6.36 مليار دولار، أي نحو أربعة أضعاف اختراق Bybit البالغ 1.5 مليار دولار في فبراير 2025. وتنسب TRM و Elliptic الهجوم إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، مع تنبيه Elliptic إلى أن أي حكومة لم تؤكد هذه النسبة بعد.
ماذا قالت بينانس عن طريقة الاختراق؟
التحقيق الأولي أشار إلى جهاز لابتوب مخترق يعود لمهندس عمليات تقنية، سمح للمهاجم بالوصول إلى حاوية خدمة وإرسال طلبات سحب غير مصرح بها. ثم قالت المنصة إن تحقيقها اللاحق كشف نقاط اختراق إضافية، وإنها لم تجد دليلا على تسرب المفاتيح الخاصة لمحافظها. وقال الرئيس التنفيذي المشارك إن الهجوم لم ينفذه شخص واحد، وإن المهاجم استعمل آلية تدمير ذاتي محت أدواته وآثاره أثناء العمل، وإن التفويض الذي استعمله على شبكة إيثريوم لم يمر على ضوابط الموافقة المعتادة في بينانس.
بمعنى أبسط: المهاجم لم يكسر الخزنة، بل جعل أنظمة بينانس نفسها توقع على تحويلاته. وترى TRM أن التفسير الأرجح أنه حصل على قدرة تجعل نظام التوقيع يوقع معاملات يختارها هو، على شبكات مختلفة وبمفاتيح مختلفة، خلال نحو نصف ساعة.
لماذا يعني هذا شركة لا تملك عملة رقمية واحدة؟
لأن كل شركة فيها نسخة صغيرة من نظام التوقيع هذا: بوابة البنك للشركات، وملف الدفعات الذي يصدره المحاسب من نظام المحاسبة ثم يرفعه إلى البنك، وشاشة تعديل الحساب البنكي للمورد، وصلاحية الاسترداد في بوابة الدفع الإلكتروني، وملف الرواتب الشهري. صاحب الشركة يرى طريق الموافقة الرسمي، طلب ثم مدير ثم مالية، لكن المهاجم يبحث عن الطريق الجانبي: حساب نظام يرفع الملفات آليا، أو مسؤول تقنية يستطيع تعديل رقم الآيبان، أو مفتاح ربط لدى مزود خارجي يستطيع تنفيذ تحويل.
وهناك درسان آخران. الأول السرعة: معظم المبلغ خرج في نحو 20 دقيقة، ولا يستطيع موظف أن يلحق بهذا يدويا، فالحماية يجب أن تكون حدودا وتنبيهات تعمل وحدها. والثاني التحضير: المهاجم استعد قبل 36 ساعة وجرب أداته، أي أن علامات مبكرة كانت موجودة لمن يراقب. وكتبنا سابقا كيف يمكن أن يسلم موقع بث مجاني واحد على جهاز العمل كلمات مرور شركتك للمخترقين، وجهاز من يملك الصلاحيات هو أثمن هدف في الشركة.
ما الذي تراجعه في شركتك هذا الأسبوع؟
- ارسم خريطة طرق خروج المال: اكتب كل شخص وكل نظام يستطيع بدء تحويل أو اعتماده أو تغيير حساب مستفيد أو تنفيذ استرداد، ومنها حسابات الأنظمة ومفاتيح الربط والمزودون الخارجيون.
- شخصان وجهازان لكل تحويل: من يدخل التحويل لا يعتمده، والاعتماد يتم من جهاز آخر. هذا هو مبدأ فصل المهام في الضوابط الأساسية للأمن السيبراني، أي أن يحتاج إكمال المهمة إلى أكثر من شخص بصلاحيات مختلفة. واربطه بـمصفوفة الصلاحيات التي تحدد من يعتمد ماذا.
- حدود وتنبيهات فورية: اطلب من بنكك حدا يوميا للتحويل، وتنبيها فوريا إلى جوال صاحب الشركة عند كل تحويل كبير وعند إضافة أي مستفيد جديد أو تعديل حسابه.
- صلاحيات المسؤولين بقدر الحاجة: فعل التحقق من الهوية متعدد العناصر لكل دخول عن بعد ولكل حساب ذي صلاحيات حساسة، وراجع قائمة أصحاب هذه الصلاحيات دوريا، واحذف حسابات الموظفين السابقين والمزودين المنتهية أعمالهم.
- سجل لا يمحوه المخترق: المهاجم في بينانس محا آثاره أثناء العمل. فعل سجلات الأحداث للحسابات ذات الصلاحيات وللدخول عن بعد، واحفظ نسخة منها خارج النظام نفسه، مدة لا تقل عن 12 شهرا كما تطلب الضوابط.
- خطة الدقائق الأولى: حدد من يتصل بالبنك لإيقاف التحويل، ومن يوقف الحساب المشتبه به، وأين أرقام الطوارئ. في حادث بينانس جمدت Tether المحفظة الرئيسية للمهاجم بعد 37 دقيقة من أكبر عملية سحب، وهذه السرعة هي التي أنقذت جزءا كبيرا من المال.
ماذا تقول الضوابط السعودية؟
الضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني ملزمة للجهات الحكومية والجهات التابعة لها، وللجهات الخاصة التي تملك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها، والهيئة تشجع بقية الجهات في المملكة بشدة على الاستفادة منها. وفيها ما يقابل دروس بينانس مباشرة: التحقق من الهوية متعدد العناصر للدخول عن بعد وللحسابات ذات الصلاحيات الهامة والحساسة (2-2-3-2)، ومبادئ الحاجة إلى المعرفة والحد الأدنى من الصلاحيات وفصل المهام (2-2-3-3)، وإدارة الصلاحيات الهامة والحساسة (2-2-3-4)، والمراجعة الدورية للهويات والصلاحيات (2-2-3-5)، وتفعيل سجلات الأحداث للحسابات ذات الصلاحيات ولأحداث الدخول عن بعد ومراقبتها باستمرار والاحتفاظ بها 12 شهرا على الأقل (2-12-3).
نظرة أوريجامي
نقرأ اختراق بينانس درسا في مسارات الموافقة لا في العملات الرقمية. أغلب الشركات تصمم الموافقة للطريق الرسمي وتنسى الطرق الجانبية: حساب النظام الذي يرفع ملف الدفعات، والمستخدم الذي يعدل الآيبان، ومفتاح الربط الذي يملك صلاحية التنفيذ. وهذه الطرق الجانبية هي أول ما يبحث عنه المهاجم.
حين نبني نظاما مخصصا يمس المال، مثل نظام لدورة المشتريات أو بوابة لدفعات الموردين، نوصي بأن يكون الاعتماد جزءا من التصميم من اليوم الأول: شخصان مختلفان للإدخال والاعتماد، وحدود للمبالغ، وسجل لكل تعديل على بيانات المستفيدين. ومن يحتاج نظام محاسبة جاهزا لا نظاما مخصصا، فليطلع على فهيم.
الخلاصة
لا تحتاج إلى محفظة رقمية لتتعلم من أكبر سرقة عملات رقمية مسجلة. خصص ساعتين هذا الأسبوع مع المحاسب ومسؤول التقنية: اكتبوا كل طريق يخرج منه المال، وافصلوا الإدخال عن الاعتماد على جهازين، واطلبوا من البنك حدودا وتنبيهات، وراجعوا أصحاب الصلاحيات، واحفظوا السجلات بعيدا عن متناول من يدير النظام. وإذا أردت مراجعة لمسارات الموافقة في أنظمتك، تواصل معنا أو اطلع على خدماتنا.
مصادر
- Binance — Security Incident Update #2، 30 أكتوبر 2026: وقت الاختراق والمبلغ والأموال المجمدة والمخصصة وموعد إعادة السحب وتقرير إثبات الاحتياطيات.
- TRM Labs — North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History، 29 أكتوبر 2026: الشبكات العشر ومدة السرقة والتحضير والتفويضات الخمسون وتجميد Tether.
- Elliptic — The largest theft in history، 30 أكتوبر 2026 ومحدث في 31 أكتوبر: تصريحات بينانس عن ضوابط الموافقة والتدمير الذاتي، وحالة نسبة الهجوم.
- الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني ECC-2:2024: نطاق التطبيق والضوابط 2-2-3 و 2-12-3.
- BBC News — Crypto giant Binance attempting to recover $6.3bn stolen in hack linked to North Korea، 30 أكتوبر 2026: تصريحات الرئيس التنفيذي المشارك عن نقاط الاختراق الإضافية.
أسئلة شائعة
شركتنا لا تتعامل بالعملات الرقمية، فلماذا يعنينا اختراق بينانس؟
لأن المهاجم لم يسرق مفاتيح الخزنة، بل جعل أنظمة بينانس نفسها توقع على تحويلاته عبر طريق لم يمر على الموافقات المعتادة. وفي كل شركة طرق مشابهة: بوابة البنك، وملف الدفعات، وتعديل حساب المورد، وصلاحيات الاسترداد. الدرس هو إغلاق الطرق الجانبية، لا تجنب العملات الرقمية.
هل الضوابط الأساسية للأمن السيبراني ملزمة لشركتي الخاصة؟
هي ملزمة للجهات الحكومية والجهات التابعة لها، وللجهات الخاصة التي تملك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها. أما بقية الشركات فالهيئة الوطنية للأمن السيبراني تشجعها بشدة على الاستفادة منها، وهي قائمة جاهزة لما تراجعه في الصلاحيات والسجلات.
كيف أطبق مبدأ شخصين لكل تحويل في شركة صغيرة فيها محاسب واحد؟
اجعل المحاسب يدخل التحويل، وصاحب الشركة أو المدير يعتمده من جهازه هو لا من جهاز المحاسب. واسأل بنكك عن إعداد مستخدم للإدخال وآخر للاعتماد في بوابة الشركات، وعن حد يومي وتنبيه فوري عند كل تحويل أو مستفيد جديد.
ما أول ما أفعله إذا اكتشفت تحويلا لم أوافق عليه؟
اتصل بالبنك فورا واطلب إيقاف التحويل أو استرداده، وأوقف الحساب الذي نفذه، واحفظ السجلات قبل أي تنظيف للأجهزة، ثم غير كلمات المرور ومفاتيح الربط من جهاز سليم. السرعة تصنع الفرق: في حادث بينانس جمدت Tether المحفظة الرئيسية للمهاجم بعد 37 دقيقة من أكبر عملية سحب.
تابع أوريجامي في نتائج قوقل
ثبت أوريجامي كمصدر مفضل، فتظهر لك مقالاتنا أولا في نتائج قوقل وفي الأخبار الرائجة.
الإضافة إلى المصادر المفضلة في Google
