اختراق بـ6.34 مليار دولار يهز عالم العملات الرقمية.. كيف اخترق قراصنة أنظمة بينانس عبر مهندسيها؟
في واحدة من أكبر الهجمات الأمنية في تاريخ سوق العملات الرقمية، كشفت منصة بينانس، أكبر منصات تداول الأصول المشفرة عالميًا، تفاصيل اختراق أمني معقد تعرضت له في 29 أكتوبر 2026، وأسفر عن تأثر أصول رقمية تقدر قيمتها بنحو 6.34 مليار دولار، بعدما نجح المهاجمون في الوصول إلى نظام داخلي مسؤول عن توقيع المعاملات المالية وتنفيذ تحويلات خارج مسار السحب المعتاد.
واللافت في الواقعة أن الاختراق لم يعتمد على كسر أنظمة الحماية التقليدية بصورة مباشرة، بقدر ما استند إلى سلسلة من الهجمات القائمة على الهندسة الاجتماعية واستهداف العامل البشري، إلى جانب استغلال أجهزة موظفين وأدوات برمجية داخلية، في عملية كشفت كيف يمكن لثغرة تبدأ من جهاز موظف أن تتحول إلى تهديد واسع النطاق لمنظومة مالية رقمية.
وبحسب التقرير الأولي الذي نشرته بينانس في 3 نوفمبر، فإن المهاجمين بدأوا التحضير للعملية منذ يونيو 2026، عندما قام أحد مهندسي البنية التحتية بمحاولة تحميل أداة برمجية مرتبطة بالذكاء الاصطناعي، عبر نسخة مزيفة من أداة Homebrew، بعد البحث عن طريقة تثبيتها على الإنترنت. ورغم اكتشاف الفريق الأمني نشاطًا غير طبيعي واستبدال الجهاز وتغيير بيانات الدخول المرتبطة به، فإن المهاجمين كانوا قد تمكنوا من جمع معلومات عن طبيعة عمل الموظف وزملائه المسؤولين عن البنية التحتية للمحافظ الرقمية.
وفي سبتمبر، انتقلت العملية إلى مرحلة أكثر تعقيدًا، بعدما استخدم المهاجمون أساليب الهندسة الاجتماعية لاستهداف مهندسين آخرين، من بينها مقابلات توظيف وهمية واختبارات تقنية تضمنت مشروعات برمجية محملة بأكواد خبيثة. واستُخدمت هذه الأساليب للوصول إلى أجهزة الموظفين وبياناتهم، ثم التوسع داخل الأنظمة والأدوات الداخلية، وصولًا إلى رموز صلاحيات تتيح نشر الحاويات البرمجية.
وتشير نتائج التحقيق الأولية إلى أن المهاجمين استغلوا هذه الصلاحيات للوصول إلى الخدمة الداخلية المسؤولة عن توقيع المعاملات المالية، وهي نقطة محورية في تنفيذ التحويلات من المحافظ الساخنة للمنصة، قبل بدء تحويل الأصول إلى عناوين خاضعة لسيطرتهم عبر عدد من شبكات البلوك تشين.
وشملت الأصول التي تأثرت بالهجوم نحو 18,270 بيتكوين، و233.46 مليون وحدة من عملة XRP، ونحو 970.5 ألف وحدة من عملة سولانا، إلى جانب أصول أخرى على شبكات رقمية متعددة، فيما استخدم المهاجمون آلية EIP-7702 على شبكة إيثريوم لمنح عقد ذكي صلاحيات تنفيذ محددة على إحدى المحافظ، وهو ما سمح باستمرار بعض التحويلات رغم تعليق عمليات السحب واتخاذ إجراءات احتواء الهجوم.
وبحسب بينانس، تمكنت جهودها بالتعاون مع شركاء في القطاع من تجميد أو اعتراض أصول تقدر بنحو 2.85 مليار دولار، مع تأكيد المنصة أنها ستتحمل الأثر المالي للحادث ولن تحمله للمستخدمين. كما أعلنت أنها خصصت أصولًا تتجاوز قيمة الخسائر المطلوبة للتغطية، وأن نحو 98% من الأصول المتأثرة كانت قد أُعيدت أو جرى توفيرها مجددًا حتى 31 أكتوبر، وفق التحديث المنشور في 3 نوفمبر.
وفي مؤشر على تطور طبيعة التهديدات التي تواجه قطاع العملات الرقمية، قالت بينانس إن فريقها الأمني رصد وأحبط خلال عام 2026 نحو 57 واقعة تهديد إلكتروني يُشتبه في ارتباطها بكوريا الشمالية، بينما أشار التقرير إلى أن أحدث المعلومات الصادرة عن مكتب التحقيقات الفيدرالي الأمريكي نسبت مسؤولية الهجوم الأخير إلى كوريا الشمالية.
وتكشف الواقعة أن أمن المؤسسات المالية الرقمية لم يعد مرتبطًا فقط بقوة أنظمة التشفير والجدران النارية وحماية المحافظ، بل أصبح يعتمد بالقدر نفسه على تأمين أجهزة العاملين، والتحقق من مصادر البرمجيات، ومراجعة صلاحيات الوصول، والتعامل مع محاولات التوظيف والتواصل المهني باعتبارها مسارات محتملة للهجوم.
فالاختراق الذي طال أصولًا بمليارات الدولارات لم يبدأ باقتحام مباشر لخزائن رقمية، وإنما بسلسلة من التفاصيل البشرية والتقنية التي جرى تجميعها واستغلالها على مدار أشهر، وهو ما يضع المؤسسات العاملة في الاقتصاد الرقمي أمام تحدٍ يتجاوز الاستثمار في التكنولوجيا إلى بناء ثقافة أمن سيبراني متكاملة، يكون فيها الموظف جزءًا أساسيًا من منظومة الحماية لا الحلقة الأضعف فيها.
