1) في ليلة واحدة، تحوّلت منصة التداول الأكبر في العالم من مصدر للسيولة إلى مصدر للقلق. تقدّر Binance حجم الأثر الإجمالي للهجوم بنحو 6.3 مليار دولار، وهو رقم يضع الحادثة في صدارة أكبر عمليات الاختراق التي عرفها القطاع. ومع تجميد جزء كبير من الأصول وتعهّد المنصة بتعويض الخسائر، يبقى السؤال الأهم للأسواق: هل هي صدمة عابرة أم بداية إعادة تسعير للمخاطر؟

1.ماذا حدث بالضبط؟

مساء الخميس 29 أكتوبر، بدأت تتداول بين المحللين على السلسلة تحويلات ضخمة غير معتادة خارجة من محافظ ساخنة تابعة لـ Binance. خلال وقت قصير، أكدت المنصة أنها تعرّضت لحادثة أمنية، وعلّقت الإيداع والسحب مؤقتاً، وأعلنت أن أموال المستخدمين آمنة وأنها ستتحمّل كامل الخسائر من صندوق SAFU وأموال الشركة.

• مساء الخميس: رصد تحويلات ضخمة من محافظ المنصة عبر نحو 10 شبكات بلوكتشين، وتمّ تحريك معظمها خلال قرابة 20 دقيقة.
• بعد ساعات: تأكيد Binance وقوع الحادثة، وتعليق الإيداع والسحب، وإعلان تقدير أولي للأثر عند نحو 6.3 مليار دولار.
• بالتوازي: تحرّك مُصدرو العملات المستقرة؛ إذ أعلنت Tether تجميد أكثر من 1.56 مليار دولار، وشاركت Circle وجهات أخرى في تجميد أصول مرتبطة بالمحافظ المشتبه بها.
• صباح الجمعة: تقدّر Binance أنها حدّدت وجمّدت نحو 3 مليارات دولار، وتتوقّع استئناف خدمات السحب خلال 48 ساعة، مع التأكيد أن الإيداعات لم تتأثر.

ماذا قالت Binance وقيادتها؟

2.كيف وقع الهجوم؟ ما المعروف وما غير المؤكد

وفق الإفادة الأولية للمنصة، بدأت الحادثة من جهاز محمول مخترَق يعود لأحد المهندسين، ما أتاح للمهاجم الوصول إلى حاوية خدمة (service container) وتقديم طلبات سحب غير مصرّح بها. وتقول Binance إن فرق الأمن تتتبّع المسار الكامل للهجوم، وإنها ستنشر تقريراً تقنياً مفصّلاً بعد التحقق من الوقائع.

وفي المقابل، طرح باحثون أمنيون فرضية أخرى مرتبطة بخاصية EIP-7702 في إيثريوم، التي تتيح لمحفظة عادية تفويض عقد ذكي بالتصرف نيابةً عنها. غير أن Binance لم تؤكد هذه الآلية، ولا يزال كيفية حصول المهاجم على التفويض المطلوب غير معروف، ولذلك ينبغي التعامل معها بوصفها فرضية لا حقيقة.

أما التحضير للهجوم فيبدو مدروساً؛ إذ أفادت TRM Labs بأن الاستعدادات بدأت قبل التنفيذ بما لا يقل عن 36 ساعة، وأن المهاجمين موّلوا محافظهم عبر Tornado Cash، وهي خدمة خلط للعملات، قبل تنفيذ السحوبات.

3.من يقف خلف الهجوم؟

نسبت شركتا TRM Labs وPangolin Intelligence الهجوم إلى مجموعة TraderTraitor، وهي وحدة قرصنة مرتبطة بكوريا الشمالية، وأكدت TRM ذلك بدرجة ثقة مرتفعة. كما رأت Chainalysis أن المجموعة نفسها هي الأرجح. وتستند هذه النسبة إلى تشابه أنماط الهجوم مع حوادث سابقة، ومنها اختراق منصة Bybit عام 2025 الذي بلغ نحو 1.5 مليار دولار وحمّله مكتب التحقيقات الفيدرالي الأمريكي لبيونغ يانغ.

4.لماذا يتحرّك السوق؟

الخسارة المباشرة في حدّ ذاتها محدودة قياساً بحجم السوق، لكن ردّ الفعل جاء أكبر من الرقم. والسبب أن الأسواق لا تسعّر الحدث وحده، بل تسعّر ما قد يترتب عليه:

• الرافعة المالية تضاعف الصدمة: سجّلت أول ساعة وحدها تصفيات بنحو 628 مليون دولار، ثم تجاوز الإجمالي 1.5 مليار دولار، كان أكثر من 1.29 مليار منها مراكز شراء. أي أن جزءاً كبيراً من الهبوط جاء من الإغلاق القسري للمراكز، لا من بيع المستثمرين الفعليين.
• ثقة الطرف المقابل: Binance أكبر منصة من حيث حجم التداول، وبلغت أصولها نحو 144 مليار دولار قبل الهجوم وفق DefiLlama. ومتى اهتزّت الثقة بالمنصة الأكبر، يعيد المستثمرون تقييم المخاطر لدى المنصات كلها.
• تعليق السحب يحبس السيولة: توقّف عمليات السحب يعني أن جزءاً من الأرصدة غير قابل للتحريك مؤقتاً، وهو ما يرفع الحذر ويحدّ من الشهية للمخاطرة.
• دور مُصدري العملات المستقرة: أعاد التجميد السريع فتح نقاش قديم حول مركزية العملات المستقرة. وقد تراجع سهم Circle بنحو 5% في تداولات ما بعد الإغلاق الأمريكي.
• مناخ أمني متوتر: يأتي الهجوم بعد موجة اختراقات وثغرات اكتُشفت بمساعدة الذكاء الاصطناعي في ما سُمّي «أكتوبر الأسود»، فبدا الحدث حلقة جديدة في سلسلة وليس واقعة منفردة.

5.ردّ فعل الأسعار: صدمة حادة وتعافٍ جزئي

اللافت أن البيتكوين استعاد جزءاً من خسائره سريعاً، وهو نمط معتاد عندما يكون الهبوط مدفوعاً بالتصفيات. وقد رأى محللون أن «القاع الجديد» لن يتضح إلا بعد رفع التجميد عن الأصول وظهور تفاصيل أوضح عن الهجوم.

6.القراءة الفنية: بين 76,300 و80,000 دولار

يتحرك البيتكوين حالياً داخل نطاق ضيّق بعد الصدمة، وتتركّز متابعة المحللين عند مستويين رئيسيين:

المستويات أعلاه مرجعية لقراءة الحدث وليست توصية، وهي عرضة للتغير مع حركة السوق.

7.ماذا تعلّمنا السابقة؟

بعد اختراق Bybit عام 2025، سجّلت صناديق البيتكوين المتداولة في الولايات المتحدة تدفقات خارجة قياسية تجاوزت مليار دولار في يوم واحد. ويجعل ذلك مراقبة تدفقات الصناديق من أهم مؤشرات المرحلة المقبلة؛ فهي تكشف هل يتعامل المستثمرون المؤسسيون مع الحادثة كخلل في منصة بعينها أم كإشارة على مخاطر أوسع في القطاع.

ويلفت المحللون أيضاً إلى احتمال تحوّل جزء من الأموال من المنصات الصغيرة والمتوسطة إلى المنصات الأكبر أو إلى الحفظ الذاتي، لأن قدرة المنصة على تحمّل خسارة بهذا الحجم أصبحت معياراً للثقة.

«الخسارة التي تُحسب بالمليارات قد تُعوَّض بالأموال، أما الثقة فتُستعاد بالوقت والشفافية.»

8.قائمة مراقبة الأيام المقبلة

1. استئناف السحب: هل يتم في المهلة التي أعلنتها المنصة (خلال 48 ساعة) ودون أعطال؟
2. التقرير التقني الرسمي: نشر Binance لتحليل ما بعد الحادثة، وتأكيد آلية الاختراق وهوية المهاجمين.
3. مصير الأصول المجمّدة: حجم ما يمكن استرداده فعلاً، وأي تحرّك جديد للمحافظ المرتبطة بالهجوم.
4. تدفقات الصناديق المتداولة: اتجاه التدفقات اليومية لصناديق البيتكوين والإيثريوم.
5. التصفيات والتمويل: هل تعود معدلات التمويل إلى الارتفاع سريعاً، أم يبقى السوق حذراً؟
6. ردّ الجهات التنظيمية: أي تحرّك رقابي تجاه أمن المنصات ومتطلبات الحفظ.

9.ماذا يعني للمتداول؟

• الرافعة تضخّم الحدث: الجزء الأكبر من الحركة الحادة جاء من تصفية مراكز مرفوعة. المتداول الذي يستخدم رافعة عالية يواجه خطر الفجوات السعرية السريعة عند الأخبار المفاجئة.
• حدّد خسارتك مسبقاً: وقف الخسارة وحجم المركز المناسب أهم أدوات الحماية في ليلة كهذه، فلا أحد يستطيع التنبؤ بتوقيت الصدمات.
• انتبه لمخاطر الطرف المقابل: قبل إيداع الأموال لدى أي جهة، راجع الترخيص الرقابي وفصل أموال العملاء وسياسات الحماية وسجل الشفافية.
• تجنّب القرارات اللحظية: الأسعار في أوقات الذعر تتأثر بالسيولة والتصفيات أكثر مما تتأثر بالقيمة العادلة؛ والانتظار حتى وضوح الصورة خيار مشروع.
• تابع الارتباط بين الأصول: قد تنعكس أجواء الحذر على شهية المخاطرة في الأسواق الأخرى، ولذلك يُستحسن تنويع المصادر ومتابعة التقويم الاقتصادي.

10.الخلاصة

اختراق Binance حدث استثنائي من حيث الحجم والتوقيت، لكن الأدلة الحالية تشير إلى أن أثره المباشر على السوق مدفوع بالتصفيات وفقدان الثقة المؤقت أكثر من كونه أزمة ملاءة. والفيصل في الأيام المقبلة هو سرعة استئناف الخدمات، وشفافية التقرير الرسمي، وحجم الأصول المستردة. وإلى حين اتضاح ذلك، يبقى الانضباط في إدارة المخاطر أفضل ما يملكه المتداول.