كيف كلّف حاسوب واحد 6.3 مليار دولار
الدرس 1 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.
تعرّف إلى دان
دان عمره 22 عامًا ويعمل مطوّرًا مبتدئًا. يحتفظ بمدخراته البالغة 3000 دولار بالعملات المشفرة في منصة تداول، ويستخدم كلمة المرور نفسها في نصف المواقع، وعلى حاسوبه برامج مقرصنة «مجانية». دان واثق أن المخترقين لا يهتمون به. طوال الدورة سنسدّ ثغراته واحدة تلو الأخرى، وثغراتك معها.
أكبر سرقة عملات مشفرة في التاريخ
مساء 29 أكتوبر 2026 خرج نحو 6.3 مليار دولار من المحافظ الساخنة لمنصة Binance خلال ساعات، بحسب تقدير المنصة نفسها. المحفظة الساخنة محفظة للمنصة متصلة بالإنترنت كي تتم سحوبات العملاء بسرعة. الرقم القياسي السابق كان اختراق Bybit في فبراير 2025: 1.5 مليار دولار. الجديد أكبر بنحو أربع مرات.
من أين بدأ كل شيء
لم يخترق أحد البلوكتشين ولا «رمزًا سريًا». بحسب الرواية الأولى لـ Binance، استولى المهاجمون على حاسوب العمل لمهندس DevOps، أي الشخص الذي يعتني بالخوادم. عبره وصلوا إلى خدمة داخلية تستطيع إرسال السحوبات وجعلوها توقّع تحويلاتهم. تقول المنصة إن المفاتيح الخاصة لم تتسرّب. ولاحقًا أضافت Binance أن الحاسوب لم يكن المدخل الوحيد. أما كيف اختُرق الحاسوب بالضبط فلم يُكشف بعد، والتقرير الكامل موعود لاحقًا.
وماذا عن أموال العملاء؟
أوقفت Binance السحب فورًا ووعدت بتغطية كل الخسائر من صندوق SAFU ومن أموالها. SAFU صندوق تأمين لدى المنصة لمثل هذه الهجمات. وجمّدت الجهتان المصدرتان للعملات المستقرة Tether وCircle جزءًا من المسروقات، والمجموع نحو 2.5–3 مليار دولار. العملاء محظوظون: المنصة كبيرة وتدفع. لكن تذكّر: أموالك في المنصة آمنة بقدر أمان المنصة وأمان حسابك أنت.
من يقف وراء ذلك
تربط شركة التحليلات TRM Labs الهجوم «بثقة عالية» بمجموعة TraderTraitor الكورية الشمالية، التي سبق أن اتهمها مكتب التحقيقات الفيدرالي باختراق Bybit. أما Binance فلم تؤكد ذلك حتى الآن. لهذه الهجمات نمط واحد: يخترقون الناس وحواسيبهم. في Bybit عام 2025 كان حاسوب مطوّر في خدمة Safe{Wallet}. وفي 2024، بحسب مكتب التحقيقات الفيدرالي، أرسل مجنِّد مزيّف إلى موظف لدى شريك للمنصة اليابانية DMM Bitcoin «مهمة اختبار» فيها شيفرة خبيثة، ثم اختفى 308 ملايين دولار.
لماذا يعنيك هذا
لن يلاحق المخترقون الكوريون الشماليون دان. لكن المحتالين العاديين يستخدمون الحيل نفسها: التصيّد، والفيروسات داخل البرامج «المكسورة»، والوظائف المزيّفة، والمكالمات «من الدعم». الخبر الجيد: الحماية الأساسية توقف تقريبًا كل هذه الهجمات، وتحتاج إلى أمسية واحدة. خطوة بخطوة: الحسابات، والأجهزة، والخداع، والعملات المشفرة، وخطة لحالة الاختراق. والآن التدريب: افحص مدى حمايتك اليوم واحفظ نتيجتك.
اختبر نفسك
- بحسب الرواية الأولى لـ Binance، كيف بدأ الاختراق؟
الإجابة الصحيحة: من حاسوب عمل مخترق لمهندس. تقول Binance إن المدخل كان حاسوب مهندس DevOps: عبره وصل المهاجمون إلى الخدمة التي ترسل السحوبات. ولاحقًا قالت إن المداخل كانت عدة. - ما المحفظة الساخنة لدى المنصة؟
الإجابة الصحيحة: محفظة متصلة بالإنترنت كي تتم السحوبات بسرعة. المحفظة الساخنة متصلة دائمًا، ولهذا هي مريحة ولهذا أيضًا معرّضة. تحتفظ المنصات بمعظم الأموال في محافظ باردة بلا إنترنت. - ما الدرس الأهم من هذه القصة لدان؟
الإجابة الصحيحة: الحلقة الأضعف هي الناس وأجهزتهم، فعليه حماية هاتفه وحاسوبه وحساباته. حتى شركة لديها حماية هائلة فُتح بابها عبر حاسوب عمل واحد. دان ليس لديه فريق أمن أصلًا، فأجهزته وعاداته هي كل حمايته.