اختراق بينانس الذي طال أصولا رقمية بقيمة تقدر بنحو 6.3 مليارات دولار لم يثر مخاوف المستثمرين بشأن أمن العملات المشفرة فحسب، بل طرح سؤالا أكثر إلحاحا بالنسبة إلى ملايين المستخدمين: من يعوض الأموال المسروقة إذا تعرضت أكبر منصة لتداول العملات الرقمية في العالم لهجوم إلكتروني بهذا الحجم؟
تعرضت منصة بينانس لهجوم أمني يوم 29 أكتوبر 2026، شمل أصولا رقمية تقدر بنحو 6.3 مليارات دولار. وأفادت التقارير بتعقب أو تجميد جزء كبير من الأصول المتأثرة، فيما تعهدت الشركة بتغطية خسائر الاختراق.
لكن صندوق حماية المستخدمين لديها، الذي تبلغ قيمته نحو مليار دولار، لا يغطي وحده القيمة الإجمالية للأصول المتضررة، بينما لم تتضح بعد تفاصيل التغطية التأمينية.
وكشفت تقارير نشرتها وكالة رويترز يوم الجمعة 30 أكتوبر 2026 أن الهجوم، الذي يعد الأكبر من نوعه في تاريخ الأصول الرقمية بحسب التقديرات الأولية، سلط الضوء على ثغرة تتجاوز أنظمة الأمن الإلكتروني: فالتأمين على العملات المشفرة لا يوفر بالضرورة حماية كاملة، حتى عندما يتعلق الأمر بإحدى أكبر الشركات العاملة في القطاع.
اختراق بينانس.. ماذا حدث خلال الهجوم؟
بدأت الأزمة بعدما تعرضت محافظ رقمية تستخدمها بينانس لإجراء المعاملات إلى عمليات سحب غير مصرح بها، في هجوم قدرت الشركة آثاره بنحو 6.3 مليارات دولار.
ووفقا لشركة تحليل بيانات البلوك تشين TRM Labs، انتقلت أصول تقدر بنحو 6.36 مليارات دولار عبر عشر شبكات بلوك تشين، ونُقل معظمها خلال حوالي 20 دقيقة، وهو ما يكشف السرعة الاستثنائية التي نفذت بها العملية.
وأوقفت بينانس عمليات السحب مؤقتا لإجراء فحوص أمنية، بينما أكدت أن أموال المستخدمين آمنة، وتعهدت بتغطية الخسائر الناتجة عن الاختراق.
وأفادت الشركة بتعاونها مع جهات متخصصة وشركاء في القطاع لتعقب الأصول المتأثرة وتجميدها، حيث جرى تحديد مواقع أو تجميد أصول تقدر بنحو ثلاثة مليارات دولار، فيما ظل مصير الجزء المتبقي غير واضح في التقارير الأولية.
ولا يعني تعقب الأموال أو تجميدها بالضرورة استردادها وإعادتها إلى أصحابها، كما لا يمكن اعتبار المبلغ الإجمالي المتأثر خسارة نهائية قبل انتهاء التحقيقات وعمليات الاسترجاع.
من يقف وراء أكبر اختراق للعملات المشفرة؟
رجحت شركتا TRM Labs وChainalysis المتخصصتان في تحليل معاملات البلوك تشين تورط جهات مرتبطة بكوريا الشمالية في الهجوم.
ونسبت TRM Labs العملية، بدرجة ثقة مرتفعة وفق تقييمها، إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، استنادا إلى تحليل المعاملات الرقمية ومؤشرات أخرى مرتبطة بأساليب تنفيذ الهجمات.
لكن هذه النتيجة تظل تقديرا صادرا عن جهات متخصصة، وليست حكما قضائيا أو إعلانا نهائيا من السلطات المختصة بشأن هوية المنفذين.
أما من حيث طريقة الاختراق، فقد أشارت التحقيقات الأولية لبينانس إلى احتمال تعرض حاسوب محمول تابع لأحد مهندسيها للاختراق، بما أتاح الوصول غير المصرح به إلى أحد أنظمتها وتنفيذ معاملات سحب.
غير أن الشركة أوضحت لاحقا أنها اكتشفت نقاط اختراق إضافية، ولم تعلن بعد تفسيرا تقنيا نهائيا لجميع مراحل الهجوم.
هل يعوض التأمين خسائر اختراق بينانس؟
هنا تكمن إحدى أهم القضايا التي أثارها الهجوم. فوجود بوليصة تأمين لدى منصة للعملات المشفرة لا يعني تلقائيا أن جميع الأصول المخزنة فيها مشمولة بالتغطية، أو أن شركة التأمين ستدفع كامل المبلغ المسروق.
وتختلف شروط التأمين بحسب نوع المحافظ الرقمية المستخدمة، وطريقة الوصول إلى الأموال، والإجراءات الأمنية المتبعة، وحدود التعويض والاستثناءات المنصوص عليها في العقد.
فقد تشمل التغطية سرقة الأصول الرقمية أو اختراق أنظمة الحفظ، لكنها قد تستثني بعض الحالات، مثل الإهمال الجسيم في إدارة المفاتيح الخاصة أو الأفعال الاحتيالية المنسوبة إلى الجهة المؤمنة نفسها.
وبحسب رويترز، لم تقدم بينانس ردا فوريا على طلب الوكالة بشأن تفاصيل التغطية التأمينية الخاصة بها. ولذلك لا تتوفر، في المعلومات المنشورة حتى الآن، معطيات كافية لتحديد المبلغ الذي يمكن أن تتحمله شركات التأمين في هذه الواقعة.
صندوق حماية المستخدمين.. مليار دولار في مواجهة 6.3 مليارات
تتوفر بينانس على آلية طوارئ تعرف باسم Secure Asset Fund for Users، أو اختصارا SAFU، أنشأتها في يوليوز 2018 لحماية المستخدمين في الحالات الاستثنائية، بما فيها الاختراقات الأمنية.
وتشير المعلومات المنشورة على موقع الشركة إلى أن قيمة الصندوق خلال سنة 2026 تقارب مليار دولار، وأن أصوله أصبحت محتفظا بها بالكامل في عملة بيتكوين.
وإذا قورنت هذه القيمة بحجم الأصول المتأثرة بالهجوم، البالغ نحو 6.3 مليارات دولار، فإن صندوق الطوارئ يعادل حسابيا حوالي 16 في المائة فقط من ذلك المبلغ.
لكن المقارنة لا تعني وجود عجز نهائي بقيمة الفرق بين المبلغين؛ لأن بعض الأصول قد جرى تجميدها أو تعقبها، وقد تتم استعادة جزء منها، فضلا عن احتمال اعتماد الشركة على موارد مالية أخرى أو ترتيبات تعويض إضافية.
وقد تعهدت بينانس بتغطية خسائر الاختراق، غير أن تنفيذ هذا التعهد وحجمه النهائي سيعتمدان على نتائج التحقيقات، وما يمكن استرجاعه من الأصول، والموارد التي ستخصصها الشركة للتعويض.
كيف يعمل التأمين على العملات المشفرة؟
يختلف التأمين على الأصول الرقمية عن التأمين التقليدي، لأن العملات المشفرة لا تحفظ بالطريقة نفسها التي تحفظ بها الأموال النقدية أو الأصول المادية.
فالمخاطر قد تتعلق بسرقة مفاتيح الوصول إلى المحافظ، أو اختراق البنية التكنولوجية للمنصة، أو وجود ثغرات في العقود الذكية، أو فشل أنظمة حفظ الأصول الرقمية.
وتوجد عدة أنواع من التغطية التأمينية التي قد تلجأ إليها الشركات العاملة في القطاع:
- التأمين ضد الجرائم المالية والسرقة والاحتيال.
- التأمين ضد الهجمات الإلكترونية وتسريب البيانات والنفقات المرتبطة بمعالجة الحوادث.
- التأمين ضد الأخطاء المهنية والبرمجية وبعض أعطال العقود الذكية.
- تأمين المسؤولية القانونية لأعضاء مجالس الإدارة والمسيرين.
- التأمين على مسؤولية الشركات التي توفر البنية التكنولوجية وخدمات حفظ الأصول.
وغالبا ما تقدم هذه المنتجات شركات متخصصة، خصوصا في سوق لويدز للتأمين في لندن وبرمودا، نظرا إلى صعوبة تقييم المخاطر المرتبطة بالأصول الرقمية وتقلب أسعارها.
كما أن وثائق التأمين الإلكتروني التقليدية قد تغطي تكاليف التحقيقات والاستشارات القانونية وإبلاغ المتضررين، لكنها لا تغطي بالضرورة القيمة المالية للعملات الرقمية المسروقة، ما لم تتضمن بنودا خاصة بذلك.
متى ترفض شركات التأمين دفع التعويضات؟
تخضع مطالبات التعويض في قطاع الأصول الرقمية لتحقيقات تقنية وقانونية قد تكون معقدة، إذ لا يكفي إثبات وقوع الاختراق للموافقة تلقائيا على صرف التعويض.
وتدرس شركات التأمين كيفية وقوع الحادث، والأنظمة التي تعرضت للاختراق، ومدى احترام المنصة لقواعد الحماية المنصوص عليها في العقد.
كما تتحقق من طريقة إدارة المفاتيح الخاصة، والصلاحيات الممنوحة للموظفين، وآليات المصادقة على المعاملات والسحب.
وقد يكون التمييز بين مهاجم خارجي تمكن من سرقة بيانات الوصول، وموظف نقل الأموال عمدا، حاسما في تحديد نوع الوثيقة التأمينية التي يمكن تطبيقها.
وتشمل الاستثناءات المحتملة أيضا تقلب القيمة السوقية للعملات المشفرة، وبعض الأفعال الاحتيالية والإخلال بإجراءات الحماية المطلوبة.
سوق تأمين العملات المشفرة مرشح لنمو كبير
على الرغم من المخاطر المرتفعة، يتزايد اهتمام المؤسسات المالية وشركات التأمين بتطوير منتجات مخصصة لحماية الأصول الرقمية.
وبحسب تقديرات شركة Data Bridge Market Research، بلغت قيمة سوق التأمين المرتبط بالعملات المشفرة عالميا حوالي 9.37 مليارات دولار سنة 2025، مع توقعات بوصولها إلى نحو 184.98 مليار دولار بحلول 2033.
وتعكس هذه التوقعات تنامي الطلب المحتمل على الحماية التأمينية، مدفوعا بانتشار الأصول الرقمية بين المؤسسات، وارتفاع المخاطر الإلكترونية، وتوسع الخدمات المالية القائمة على تكنولوجيا البلوك تشين.
ومع ذلك، تبقى هذه الأرقام توقعات بحثية وليست نتائج مضمونة، خصوصا أن القطاع يتأثر بالتطورات التنظيمية والتكنولوجية وتقلبات الأسواق.
ماذا يعني اختراق بينانس لأصحاب العملات المشفرة؟
تتجاوز تداعيات الهجوم الخسائر المباشرة التي قد تتحملها بينانس، لأنه يعيد طرح مسألة الثقة في منصات التداول المركزية، وقدرتها على حماية الأصول التي يحتفظ بها المستخدمون لديها.
ويبرز الاختراق أهمية التمييز بين ثلاثة مستويات من الحماية: الأنظمة الأمنية للمنصة، وصناديق الطوارئ التي تمولها الشركة، وعقود التأمين التي قد توفرها جهات مستقلة.
كما يسلط الضوء على حقيقة أساسية، هي أن وجود احتياطات مالية أو تأمين لا يعني انعدام المخاطر أو ضمان استرداد الأموال فورا عند وقوع حادث كبير.
وبالنسبة إلى المستثمرين، فإن متابعة البلاغات الرسمية والتحقق من حالة الحسابات وعمليات السحب، وتفعيل وسائل الحماية مثل المصادقة الثنائية، تظل إجراءات مهمة، مع الحذر من الرسائل الاحتيالية التي قد تستغل أخبار الاختراق للمطالبة بكلمات المرور أو رموز التحقق.
خمسة أسئلة تشرح اختراق بينانس
ماذا حدث؟
تعرضت محافظ مرتبطة بمنصة بينانس لاختراق أمني أثر في أصول رقمية تقدر بنحو 6.3 مليارات دولار، في عملية تعد الأكبر من نوعها بحسب التقديرات الأولية.
متى وقع الاختراق؟
وقع الهجوم يوم الخميس 29 أكتوبر 2026، فيما تواصل نشر التفاصيل والتحقيقات بشأنه يوم الجمعة 30 أكتوبر.
من يقف وراء العملية؟
رجحت شركات متخصصة في تحليل البلوك تشين تورط مجموعة TraderTraitor المرتبطة بكوريا الشمالية، لكن التحقيقات بشأن المسؤولية النهائية ما تزال جارية.
أين وقع الهجوم؟
استهدف أنظمة ومحافظ رقمية مرتبطة ببينانس، وانتقلت الأصول المتأثرة عبر عشر شبكات بلوك تشين. ولم تعلن جهة رسمية موقعا جغرافيا محددا لتنفيذ الهجوم.
لماذا وكيف وقع الاختراق؟
تشير التحقيقات الأولية إلى احتمال استغلال حاسوب مخترق تابع لأحد المهندسين، قبل اكتشاف نقاط اختراق إضافية. أما الدافع والآلية التقنية الكاملة فما زالا قيد التحقيق.
أسئلة شائعة حول أموال المستخدمين والتأمين
هل فقد مستخدمو بينانس أموالهم نهائيا؟
لا يمكن الجزم بذلك حاليا. فقد تعهدت المنصة بتغطية خسائر الاختراق، كما جرى تعقب أو تجميد جزء من الأصول المتأثرة، لكن النتائج النهائية لم تتضح بعد.
هل صندوق SAFU كاف لتعويض جميع الخسائر؟
تبلغ قيمة الصندوق نحو مليار دولار، مقابل 6.3 مليارات دولار من الأصول المتأثرة. ولذلك لا يكفي وحده لتغطية القيمة الإجمالية، لكن الشركة قد تعتمد على موارد أخرى والأصول المسترجعة.
هل العملات المشفرة مؤمنة تلقائيا ضد السرقة؟
لا. تعتمد التغطية على نوع التأمين الذي توفره المنصة أو الجهة الحافظة للأصول، وعلى حدود الوثيقة والاستثناءات وشروط التعويض.
هل تجميد العملات المسروقة يعني استرجاعها؟
ليس بالضرورة. فالتجميد قد يمنع تحريك بعض الأصول، لكنه لا يساوي تلقائيا إعادتها إلى الحسابات المتضررة، إذ قد يتطلب الاسترداد إجراءات تقنية وقانونية إضافية.
كيف يمكن للمستخدم تقليل مخاطر فقدان أمواله؟
من الإجراءات المهمة تفعيل المصادقة الثنائية، والتحقق من الرسائل والروابط، وعدم مشاركة بيانات الحساب أو رموز التحقق، وفهم المخاطر المرتبطة بالاحتفاظ بالأصول لدى المنصات المركزية أو في محافظ ذاتية الحفظ.
اختبار حقيقي لثقة المستثمرين
يفرض اختراق بينانس على قطاع العملات المشفرة مواجهة سؤال لم يعد بالإمكان تأجيله: هل تطورت وسائل حماية المستثمرين بالسرعة نفسها التي توسعت بها الأسواق والأصول المتداولة؟
فالاختراق، مهما كانت نتائجه النهائية، كشف أن حجم المنصة واحتياطاتها المالية لا يلغي المخاطر التشغيلية والأمنية، وأن قدرة الشركات على الوفاء بالتزاماتها أثناء الأزمات لا تقل أهمية عن قدرتها على استقطاب المستخدمين في الظروف العادية.
وستتوقف التداعيات الأوسع لهذه العملية على نتائج التحقيقات، ونسبة الأصول التي ستتم استعادتها، وسرعة تنفيذ التعهدات بالتعويض، ومدى قدرة القطاع على سد الثغرات التي سمحت بوقوع هجوم بهذا الحجم.
مصادر إضافية
التعليقات ( 0 )