اختراق Binance: ماذا حدث، وماذا تفعل الآن، وما الذي يحميك فعلاً

إذا كنت تحتفظ بأموال على Binance، فابدأ بالتمييز الوحيد الذي تواصل التغطية الإعلامية طمسه. بحسب رواية Binance حتى الآن، وقعت السرقة في 29 أكتوبر 2026 داخل أنظمتها. وبحسب كل ما نُشر حتى الآن، لم تؤد أي كلمة مرور اخترتها، ولا أي وسيلة مصادقة ثنائية، ولا أي إعداد من جانبك أي دور فيها، وما كان بوسع أي منها إيقافها: فرواية Binance هي أن المهاجم سيطر على محافظها الساخنة من داخل بنيتها التحتية. الخطر عليك يبدأ بعد الاختراق، وهو يقع على جانبك: عمليات احتيال الاسترداد، ووكلاء الدعم المزيفون، و«بوابات المطالبة» الخبيثة، والتطبيقات المزروعة بأحصنة طروادة التي كثيراً ما تلي اختراقاً كبيراً. يرتب هذا المقال ما حدث، وما لا يزال مجهولاً، وكل خطوة حماية بحسب التهديد الذي توقفه فعلاً. عمليات السحب متوقفة حتى لحظة كتابة هذه السطور. في تحديث التعافي رقم 2 (Recovery Update #2) الصادر في الساعة 19:58 بتوقيت UTC في 30 أكتوبر، قالت Binance إن فريقها التقني «يستهدف البدء في استئناف خدمة السحب في غضون 34 ساعة تقريباً»، رهناً باستكمال الفحوص الأمنية، وإن ذلك سيجري على مراحل، مع تحديثات عند توفر كل مرحلة؛ و34 ساعة من ذلك البيان تقع نحو مطلع يوم الأحد بتوقيت UTC. كل ما هنا يعكس الوضع حتى الساعة 06:45 بتوقيت UTC في 31 أكتوبر 2026.

ماذا حدث فعلاً في Binance؟

تقدر TRM Labs أن نحو 6.36 مليار دولار خرجت من Binance عبر عشر سلاسل بلوكتشين، وأن معظمها تحرك في نحو 20 دقيقة بدءاً من الساعة 20:05 بتوقيت UTC في 29 أكتوبر، تلتها موجة ثانية نحو الساعة 23:05 بتوقيت UTC. وشكلت Ethereum نحو 3.79 مليار دولار، وبلغت حصة Bitcoin‏ 18,270 BTC، أي نحو 1.47 مليار دولار. ووضعت Chainalysis الرقم عند 5.912 مليار دولار وقت السرقة وتضع الإجمالي الآن عند نحو 6.4 مليار دولار، مع نحو 2.8 مليار دولار مجمدة. ويبقى رقم Binance نحو 6.3 مليار دولار، وتختلف تقديرات المجمد: تذكر Binance نحو 3 مليارات دولار، وChainalysis نحو 2.8 مليار دولار، وTRM نحو 2.67 مليار دولار جمدها المصدرون. وبحساب TRM، يعادل ذلك نحو أربعة أضعاف سرقة Bybit البالغة 1.5 مليار دولار في فبراير 2025.

بحلول الساعة 21:29 بتوقيت UTC قالت Binance إنها «على علم بتقارير عن مشكلة أمنية محتملة» وحذرت المستخدمين من الوثوق بروابط غير رسمية أو طلبات للحصول على معلومات الحساب. وعلقت عمليات السحب، وقالت في بيانها الرئيسي نحو الساعة 02:25 بتوقيت UTC في 30 أكتوبر إن إجمالي الأثر المقدر «يقع عند نحو 6.3 مليار دولار»، مع نحو 3 مليارات دولار مجمدة على السلسلة حتى ذلك الحين. وقالت Binance أولاً إن تحقيقها الأولي يشير إلى أن الحادث قد يتعلق بجهاز حاسوب محمول مخترق لمهندس DevOps، ما أتاح لمهاجم الوصول إلى حاوية خدمة وتقديم معاملات سحب غير مصرح بها. وفي الساعة 08:47 بتوقيت UTC قالت إن تحقيقها اللاحق كشف نقاط اختراق إضافية ووصفته بأنه «هجوم معقد». وفي بيان مصور في الساعة 14:33 بتوقيت UTC، قال الرئيس التنفيذي المشارك لـ Binance إن «ما تأثر في هذا الحادث كان المحفظة الساخنة الخاصة بـ Binance»، وإن «هذا لم ينفذه شخص واحد»، وإن المهاجم استخدم «آلية تدمير ذاتي» دمرت الأدوات والآثار. وفي تحديث التعافي رقم 2 (Recovery Update #2) المنشور في الساعة 19:58 بتوقيت UTC والموقع من رئيسيها التنفيذيين المشاركين، كتبت Binance أن «محافظنا الساخنة تعرضت للاختراق»، بصيغة الجمع. وتذكر CoinDesk أن المحفظة المخترقة ظهرت في تقرير إثبات الاحتياطيات (Proof of Reserves) الصادر عن Binance في 1 أكتوبر، أي أن العملات المشفرة المسروقة كانت جزءاً من الأصول الداعمة لأرصدة العملاء؛ ولا تقول CoinDesk إن أموال العملاء أُخذت. ولهذا يهم استبدال الرموز: تذكر CoinDesk أن تغطية ETH لدى Binance انخفضت على الأرجح إلى نحو 94% إلى أن تُستبدل الأصول. وكانت CoinDesk قد حددت لقطة الاحتياطي التالية في 1 نوفمبر؛ ويقول التحديث رقم 2 إن Binance تخطط للقطة أولية بعد 12 ساعة من ذلك البيان، مع جاهزية النتيجة بحلول الاثنين 2 نوفمبر. وقال الرئيس التنفيذي المشارك أيضاً إن تفويضاً عبر EIP-7702 منح موافقة تنفيذ على محفظة ساخنة و«لم يمر عبر ضوابط الموافقة الاعتيادية لدينا»، وإن كان الرئيس التنفيذي لشركة Blockaid قد قال لـ Cointelegraph إن المهاجمين كان بإمكانهم سرقة الأموال من دون EIP-7702، حتى لو كان قد ساعد في تجاوز الفحوص. وتربط CoinDesk معيار EIP-7702 بنحو 2.5 مليار دولار استُنزفت من محفظة واحدة؛ ولا تستخدم Bitcoin وXRP وSolana وTron معيار EIP-7702، وخرجت الأموال هناك عبر تحويلات موقعة عادية. وما زالت كيفية حصول المهاجم على صلاحية التوقيع قيد التحقيق. وفي بيانها السابق، قالت Binance إنها لم تجد «أي دليل على تسرب أي مفتاح خاص لمحفظة»، وفي الساعة 19:58 بتوقيت UTC كررت أنها لم تجد في هذه المرحلة أي دليل من هذا القبيل وأن التحقيق مستمر. وتقول Binance أيضاً إن التدفقات الخارجة توقفت عندما أوقفت خدمة السحب. وتقول إنها تتوقع مشاركة نتائج تقنية إضافية في غضون نحو 48 ساعة من بيانها الصادر في الساعة 19:58 بتوقيت UTC في 30 أكتوبر، بعد التحقق منها وحين لا يعرض الإفصاح التحقيقات للخطر، وقد وعدت بتقرير تشريح للحادث يتضمن السبب الجذري. وربطت Binance أولاً تحديث إثبات الاحتياطيات بنهاية المعالجة؛ وهي تقول الآن إن النتيجة ستكون جاهزة بحلول الاثنين 2 نوفمبر.

بحسب TRM، خرجت الأموال من محافظ ساخنة، وهي المحافظ التي تبقيها المنصة متصلة بالإنترنت ليتسنى توقيع عمليات السحب بسرعة. وتقييم TRM هو أن «التفسير الأرجح» هو أن المهاجم جعل نظام توقيع المحافظ الساخنة لدى Binance يوقع معاملات، بعد تدرب على محافظ اختبارية. وتنسب TRM الهجوم إلى مجموعة TraderTraitor الكورية الشمالية «بثقة عالية»، وتقدر Chainalysis نفسها الآن أن TraderTraitor تقف وراءه، مستشهدة باختلاط الأموال بأموال من سرقة Bitget. وكلاهما تقييم محللين. وكان FBI قد نسب سرقة Bybit إلى المجموعة نفسها، لكن لم تصدر أي حكومة بياناً بشأن هذا الحادث.

تقول Binance إنها ستغطي كل الخسائر وإن «أموال المستخدمين آمنة». وفي تحديث في الساعة 10:55 بتوقيت UTC قالت إنها «حجزت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية هذا الحادث»، وإن 5 مليارات دولار من ذلك محتفظ بها بالفعل في نفس الأصول الرمزية التي تأثرت بالضبط، وإنها تشتري الباقي عبر قنوات السوق وقنوات التداول خارج البورصة، وهو ما تقول إنه قد يستغرق وقتاً أطول لأن بعض الرموز قد تكون سيولتها منخفضة ولأن التسوية خارج البورصة تستغرق وقتاً. وأضافت أن «هذه الأرقام لا تشمل الأصول المجمدة أو المحمية». وقال تحديث Binance في الساعة 08:47 بتوقيت UTC إن الخسائر ستُغطى «من صندوق SAFU وأموال الشركة»، ويقول التحديث رقم 2 إنها ستغطي كل الأموال المسروقة عبر صندوق الطوارئ SAFU وخزينة الشركة، من دون ذكر التوزيع بينهما. ويضيف أنها «غطت بالفعل نحو 80% من المبلغ المتأثر» وأنها تشتري الـ 20% المتبقية. وتقول Binance أيضاً إنها «بدأت استرداد الأصول المتأثرة للمستخدمين»، من دون ذكر أي مبلغ مسترد. تلك تعهدات Binance، كما صرحت بها Binance. ولإدراك الحجم، تذكر CoinDesk أن صندوق SAFU يحوي نحو مليار دولار من البيتكوين وأُنشئ في 2018، وأن Binance كانت تحتفظ بنحو 144 مليار دولار قبل الاختراق بحسب DefiLlama، ما يعني أن السرقة أخذت نحو 4% من الأصول. وذُكر أن Binance.US لم تتأثر، بحسب PTC News.

ما الذي لم يتأكد بعد؟

الكثير في الواقع. تعامل مع ما يلي بوصفه أسئلة مفتوحة، لا حقائق محسومة.

• السبب الجذري. كان الحاسوب المحمول المخترق هو الطرح الأول من Binance، وهي تذكر الآن نقاط اختراق إضافية. التقرير الكامل لا يزال منتظراً، ويقول الرئيس التنفيذي المشارك لـ Binance إن مراجعة أمنية كاملة تجري على مستوى الشركة. وتقول Binance إنها تتوقع مشاركة نتائج تقنية إضافية في غضون نحو 48 ساعة من بيانها الصادر في الساعة 19:58 بتوقيت UTC في 30 أكتوبر، بعد التحقق منها وحين لا يعرض الإفصاح التحقيقات للخطر، وتعد بتقرير تشريح للحادث. مسار الهجوم الكامل غير منشور.
• الخسارة النهائية. تختلف الأرقام بين Binance وTRM وChainalysis ولا تزال تتغير.
• كم سيعود. «مجمد» يعني أن مصدراً مثل Tether، أو في حالة واحدة مجلس أمن إحدى السلاسل، منع الرموز المسروقة من التحرك على السلسلة؛ و«مسترد» يعني أن المال عاد إلى حيث بدأ، وتقول Binance إنها بدأت استرداد الأصول المتأثرة من دون ذكر مبلغ. وتقدر TRM أن المصدرين جمدوا نحو 2.67 مليار دولار، منها نحو 1.77 مليار USDT جمدتها Tether و825 مليون USDC جمدتها Circle. لكن TRM تقدر أيضاً أن أكثر من 420,000 ETH و18,270 BTC، أي نحو 2.4 مليار دولار، «خارج متناول أي مصدر»؛ وتتبعت Bitquery نحو 508,621 ETH وصلت إلى المهاجمين بحلول الجمعة، معظمها جرى تبديله من رموز مسروقة. وتذكر CoinDesk أن البيتكوين قُسم إلى 19 محفظة لا يستطيع أحد تجميدها، ولم تكن أي منها قد حركت عملات حتى الساعة 04:23 بتوقيت UTC.
• إمكانية التحقق من الاحتياطي. قال متحدث باسم Binance لـ Cointelegraph إن الـ 5 مليارات دولار في عهدة Binance، ورفض إعطاء عناوين المحافظ لأسباب أمنية، وقال إن Binance تقدم تقارير أسبوعية عن أموال الشركة إلى سلطة تنظيم الخدمات المالية في أبوظبي بموجب متطلب يسبق الاختراق. وفي المقال نفسه، قالت CertiK إنها تحتاج إلى مزيد من المعلومات من Binance لتقييم ما إذا كان يمكن التحقق على السلسلة بشكل مستقل من الـ 5 مليارات دولار، وقالت Nansen إنها لا تستطيع التحقق من الأموال التي لدى Binance بخلاف صندوق الطوارئ SAFU البالغ نحو 1.16 مليار دولار. وفي وقت سابق يوم الجمعة، قدر الرئيس التنفيذي لـ CertiK أن الأصول المجمدة مضافاً إليها صندوق الطوارئ قد تترك فجوة تقارب 2.1 مليار دولار؛ وتقول Binance الآن إن احتياطياتها تستبعد الأموال المجمدة. وتقول Binance إنها تخطط للقطة احتياطي أولية بعد 12 ساعة من بيانها الصادر في الساعة 19:58 بتوقيت UTC، مع جاهزية نتيجة إثبات الاحتياطيات بحلول الاثنين 2 نوفمبر. وهذا تقرير من Binance نفسها، وليس تدقيقاً مستقلاً.
• نسبة الهجوم. تشير TRM وChainalysis إلى TraderTraitor؛ ولا تسمي Binance أي مهاجم، ولا يوجد بيان حكومي بشأن هذا الحادث. وتقول Chainalysis إنها ترصد «أنماط غسل لم تُشاهد من قبل». وتذكر Cointelegraph، نقلاً عن مصدر واحد غير مسمى مطلع على الأمر، في تقرير أن Binance تعمل مع FBI؛ ولم يؤكد ذلك لا Binance، التي تتحدث فقط عن جهات إنفاذ القانون، ولا FBI، الذي لم يرد حتى النشر.
• المستخدمون والبيانات. يقول الرئيس التنفيذي المشارك لـ Binance إن Binance لا تستخدم أموال العملاء أبداً، وبالتالي فهي غير متأثرة، وإن ما تأثر هو المحفظة الساخنة الخاصة بـ Binance، مع وجود الغالبية العظمى من أصول المستخدمين في محافظ باردة. وتقف بيانات الاحتياطي لدى CoinDesk في مقابل هذا الطرح: فالمحفظة المستنزفة كانت مدرجة ضمن ما يدعم أرصدة العملاء. ومع ذلك، لا يعطي أي بيان من Binance عدد المستخدمين المتأثرين، ولا يقول إن حسابات اختُرقت بشكل فردي، ولا يتناول البيانات الشخصية نفياً أو إثباتاً.
• التوقيت. قال الرئيس التنفيذي المشارك لـ Binance في الساعة 14:33 بتوقيت UTC إن خدمة السحب يجري إعادة بنائها ولن تعود قبل اجتياز الاختبارات. وفي التحديث رقم 2 في الساعة 19:58 بتوقيت UTC، قالت Binance إن فريقها التقني «يستهدف البدء في استئناف خدمة السحب في غضون 34 ساعة تقريباً»، رهناً باستكمال الفحوص الأمنية، وعلى مراحل، مع تحديثات عند توفر كل مرحلة. وقد تحرك التقدير من 48 إلى 45 إلى 40 إلى نحو 34 ساعة، وكلها تشير إلى الوقت ذاته تقريباً، نحو مطلع يوم الأحد بتوقيت UTC. إنه هدف، والبدء على مراحل يعني أن أي أصل أو مستخدم لا يحصل بالضرورة على الوصول في اللحظة نفسها؛ ولم تنشر Binance المراحل.
• الإيداعات. ثمة تعارض صريح في صياغات Binance نفسها. فبياناها في 00:13 بتوقيت UTC ونحو الساعة 02:25 بتوقيت UTC قالا إن الإيداعات والسحوبات علقت مؤقتاً. وقال تحديثها في الساعة 04:36 بتوقيت UTC إن «الإيداعات تظل غير متأثرة وتواصل العمل بشكل طبيعي»، ويكرر تحديثها في الساعة 08:47 بتوقيت UTC أن الإيداعات تظل غير متأثرة. ولم توضح Binance الفارق.

ماذا يجب أن تفعل الآن إذا كنت تستخدم Binance؟

ما كانت أي من هذه الخطوات لتمنع الاختراق. لكنها كلها تقلل ما يستطيع مهاجم أو محتال فعله بك من الآن فصاعداً.

1. استخدم القنوات الرسمية فقط. طلبت Binance من المستخدمين الاعتماد فقط على قنوات Binance الرسمية لمتابعة التحديثات. قبل الوثوق بأي رابط أو عنوان بريد إلكتروني أو رقم هاتف أو حساب اجتماعي، الصقه في Binance Verify. وتقول نصائح الأمان لدى Binance إنها لن تتصل بك هاتفياً أبداً ولن تراسلك على WhatsApp أو غيره من وسائل التواصل الاجتماعي. فعّل رمز مكافحة التصيد بحيث تحمل رسائل Binance الأصلية عبارة لا يعرفها سواك.
2. تعامل مع كل رسالة استرداد أو مطالبة أو فتح حساب على أنها احتيال. بحسب Binance، فهي لا تتواصل استباقياً مع المستخدمين عبر قنوات غير رسمية لتقديم هدايا أو طرق لفتح حساب، ولن تطلب أبداً أموالاً عبر اتصالات خاصة. وخدمات الاسترداد هي الفخ نفسه ببدلة رسمية. وكما يقول Revoke.cash: «لا توجد عملية استرداد مشروعة تتطلب عبارة الاسترداد الخاصة بك». لا تدفع أبداً رسوماً مقدمة لأي شخص يعد بالاسترداد.
3. راجع مفاتيح API الخاصة بك. إذا سبق أن ربطت روبوت تداول أو متتبع محفظة، فراجع المفاتيح. تقول إرشادات API لدى Binance باستخدام قائمة IP بيضاء على كل المفاتيح وتجنب تفعيل كل الصلاحيات على مفتاح واحد. المفتاح من دون قائمة IP بيضاء لا يستطيع بدء عمليات سحب، وتُحذف المفاتيح غير النشطة وغير المدرجة في القائمة البيضاء بعد 30 يوماً. احذف أي شيء لا تعرفه.
4. فعّل القائمة البيضاء للسحب. مع تفعيلها، بحسب Binance، لا يمكنك السحب إلا إلى عناوين مدرجة في قائمتك البيضاء، وتتطلب إضافة عنوان مصادقة ثنائية، وقد يؤدي تغيير القائمة البيضاء إلى تعليق السحب لمدة 24 أو 48 أو 72 ساعة. كما يؤخر Whitelist Withdrawal Limit العناوين المضافة حديثاً. فترة الانتظار تلك هي بيت القصيد: فهي تكسبك وقتاً إذا دخل أحد إلى حسابك.
5. افحص أجهزتك وسجل تسجيل الدخول. شجع الرئيس التنفيذي المشارك لـ Binance المستخدمين القلقين على التحقق من الأموال في حساباتهم. إذا فعلت ذلك، فسجل الدخول بكتابة العنوان أو باستخدام التطبيق الرسمي، لا عبر رابط. تحتفظ Binance بسجل لمحاولات تسجيل الدخول. راجعه، وأزل أي جهاز أو جلسة لا تعرفها.
6. كلمات المرور والمصادقة الثنائية، بصراحة. لم تطلب بيانات Binance من المستخدمين تغيير كلمات المرور ولا تقول شيئاً عن البيانات الشخصية نفياً أو إثباتاً. غيّر كلمتك على أي حال إذا كنت تعيد استخدامها على موقع آخر، أو إذا نقرت على أي رابط من رسالة عن الاختراق، أو إذا سبق أن قرأت رمزاً لأي شخص. وقم بترقية عاملك الثاني: تدعم Binance مفتاح مرور أو تطبيق مصادقة «كبديل للتحقق عبر الرسائل النصية القصيرة». وهما ليسا متساويين، كما هو موضح أدناه.

ما عمليات الاحتيال التي تلي اختراقاً كهذا؟

الساعات التي تلي اختراقاً شهيراً هي وقت نشاط للمنتحلين، لأن الخوف يجعل الناس ينقرون. تذكر Chainalysis أن عمليات احتيال انتحال الهوية نمت بأكثر من 1400% في 2025 مقارنة بعام 2024، مع ارتفاع متوسط دفعة الاحتيال من 782 دولاراً في 2024 إلى 2,764 دولاراً في 2025. توقع هذه الأشكال:

• بريد الاسترداد. «طالب بتعويضك قبل الموعد النهائي». يقود الرابط إلى صفحة تسجيل دخول مزيفة تحصد كلمة مرورك ورمز المصادقة الثنائية في الوقت الفعلي.
• مكالمة الدعم. شخص يدعي أنه من أمن Binance يقول إن حسابك في خطر ويرشدك خطوة بخطوة خلال «التحقق». تقول Binance إنها لن تتصل بك هاتفياً أبداً.
• خبير الاسترداد. بعد أن تخسر مالاً، يعرض غريب متعاون تتبعه، مقابل رسوم، أو يطلب عبارة الاسترداد الخاصة بك من أجل «مزامنة» محفظتك. كلا الطلبين ينتهي بالطريقة نفسها.
• خدمة فك القيد. مع توقف عمليات السحب، توقع عروضاً لقناة خاصة لإخراج أموالك مبكراً. تقول Binance إنها لا تقدم طرقاً لفتح حساب عبر قنوات غير رسمية.

لماذا ينجح الإلحاح؟ لأنه، كما تشير FTC، مدفوعات العملات المشفرة عادة غير قابلة للعكس، ومن المرجح أن تجد أن لا أحد يستطيع التدخل للمساعدة في استرداد الأموال من محفظة مسروقة. المحتال يحتاج إلى معاملة موقعة واحدة، مرة واحدة.

كيف تؤمّن العملات المشفرة عموماً؟

ابدأ بالمفاضلة. إبقاء العملات على منصة يعرضك لاختراقات من جانب المنصة مثل هذا الاختراق، وفي المقابل قد تتعهد المنصة بتعويضك بالكامل، كما فعلت Binance. وحيازة مفاتيحك بنفسك تخرج المنصة من المعادلة تماماً، وتضع كل خطر متبق عليك أنت. فقد أحصت Chainalysis نحو 158,000 حالة اختراق لمحافظ أفراد و80,000 ضحية فريدة في 2025، مع سرقة 713 مليون دولار من الأفراد، انخفاضاً من ذروة 2024 البالغة 1.5 مليار دولار. ولا يغطي أي تعهد على غرار تعهدات المنصات تلك الخسائر. نحن لا نقول لك أين تحتفظ بمالك؛ نحن نقول لك إن الخطر ينتقل معه.

أياً كان المزيج الذي تختاره، تصمد هذه العادات:

• اعرف ما تفعله المحفظة المادية فعلاً. إنها تحتفظ بالمفاتيح الخاصة على جهاز منفصل وتوقع المعاملات هناك، بحيث لا يحوزها حاسوب مخترق أبداً، لكن عليك مع ذلك قراءة ما توافق عليه على شاشتها.
• احتفظ بعبارة الاسترداد خارج الإنترنت. مكتوبة على ورق أو معدن، لا تُصور أبداً، ولا تُكتب في موقع إلكتروني أبداً، ولا تُشارك أبداً. أي شخص يطلبها يأخذ محفظتك، مهما سمى العملية.
• فضّل مفاتيح المرور والمفاتيح المادية على الرموز. مفتاح المرور مرتبط بالموقع الحقيقي: فبموجب معيار WebAuthn، تكون بيانات الاعتماد محصورة في طرف معتمد واحد ولا يمكن لنطاق شبيه استخدامها. تطبيق المصادقة جيد، لكن صفحة تصيد مقنعة يمكنها تمرير رموزه مباشرة. والرسائل النصية القصيرة هي الخيار الأضعف: فإرشادات NIST تعامل التحقق عبر SMS والصوت على أنه مقيد. وتقول بوضوح: «كلمات المرور ليست مقاومة للتصيد».
• أدرج عناوين السحب في قائمة بيضاء على أي منصة تدعم ذلك، بحيث لا تستطيع بيانات الاعتماد المسروقة وحدها إعادة توجيه عملاتك.
• ألغ موافقات الرموز القديمة. إذا كنت تستخدم DeFi، فالموافقات «تمنح الإذن لعقد ذكي بإنفاق رموزك نيابة عنك»، وبحسب Revoke.cash، تبقى نشطة إلى أجل غير مسمى. راجعها عبر Revoke.cash أو صفحة موافقات الرموز في Etherscan واقطع ما لم تعد تحتاجه.
• استخدم عنوان بريد إلكتروني منفصلاً لحسابات المنصات، عنواناً لا تستخدمه في أي مكان آخر، بحيث لا يسلم تسرب في خدمة أخرى لا علاقة لها بالأمر بيانات دخولك إلى العملات المشفرة للمهاجمين.
• نزّل تطبيقات المحافظ من المصادر الرسمية فقط. هذا ليس افتراضياً بالنسبة للمجموعة التي يسميها المحللون. فتحذير CISA بشأن TraderTraitor يصف رسائل تصيد موجه لموظفي شركات العملات المشفرة «تحاكي جهود توظيف وتعرض وظائف ذات رواتب مرتفعة» وتدفع الضحايا إلى تنزيل تطبيقات عملات مشفرة مزروعة بأحصنة طروادة على Windows أو macOS. والخطة نفسها، موجهة نحو الأفراد، هي تحديث محفظة مزيف.

للأساسيات الأوسع، من مديري كلمات المرور إلى انضباط التحديثات، راجع مركز الأمان على الإنترنت لدينا وملخص أسبوع الأمن السيبراني لأكتوبر 2026.

أي حماية توقف أي تهديد؟

هذا هو الجدول الذي يستحق الاحتفاظ به. اقرأ عمود جانب المنصة أولاً.

انظر إلى عمود جانب المنصة. في مواجهة اختراق من جانب المنصة، تقرأ كل الصفوف تقريباً «لا»، لأن الهجوم، بحسب رواية Binance حتى الآن، جرى داخل أنظمتها. الـ«نعم» الوحيدة هي حيازة العملات بنفسك، وذلك الصف يحمل كلفته الخاصة: فحالات اختراق المحافظ البالغة 158,000 التي أحصتها Chainalysis في 2025 وقعت في محافظ شخصية، لا في منصات. لا يوجد صف يفوز في كل الأعمدة. ولهذا فإن الخطوة الحكيمة هي التراكب بين الطبقات، لا اختيار واحدة.

أين يساعد VPN فعلاً؟

تجلس شبكة VPN في عمود واحد من ذلك الجدول وتلامس عموداً ثانياً. تشفر Le VPN حركة البيانات بين جهازك وخادم VPN، ما يعني أن شخصاً على شبكة المقهى أو المطار نفسها لا يستطيع قراءة حركة بياناتك، وأن مزود خدمة الإنترنت لديك لا يرى الخدمات التي تستخدمها. إذا كنت تتحقق يوماً من منصة أو محفظة بعيداً عن المنزل، فهذا مهم؛ راجع دليلنا حول أمان شبكات Wi-Fi العامة. ويضيف Threat Protection (حجب التهديدات على الإنترنت على Windows وAndroid)، وهو مفتاح في التطبيقات الحالية، حجباً قائماً على DNS للنطاقات الخبيثة المعروفة، ما قد يمنعك من الوصول إلى موقع تصيد مبلغ عنه، وإن كانت صفحة سُجلت قبل ساعة قد لا تكون على أي قائمة بعد. ويتحقق Data Breach Scanner، المضمن مع خدمة نشطة، من عنوان البريد الإلكتروني في حسابك لدى Le VPN مقابل التسريبات المعروفة ويراسلك إذا ظهر فيها.

وإليك ما لا تفعله شبكة VPN. فهي لا توقف برمجية خبيثة موجودة بالفعل على جهازك. ولا تستطيع حجب صفحة تصيد لم يبلغ عنها أحد. وما كانت لتمس هذا الاختراق بأي شكل، إذ سيطر المهاجم، بحسب رواية Binance، على محافظها الساخنة من داخل بنيتها التحتية. وهي لا تغير شروط خدمة أي منصة ولا البلدان التي تخدمها منصة ما. وقد يؤدي الاتصال من عنوان IP جديد إلى فحوص أمنية إضافية لدى المنصة، فتوقع طلب تحقق إضافياً. ولصورة أوفى عن موقع الأداة في منظومة العملات المشفرة، اقرأ مقالنا حول شبكات VPN وأمان العملات المشفرة.

إلى أن تنشر Binance تقرير تشريح الحادث، تأتي الحقائق عن هذا الاختراق من حساباتها الرسمية ومن محللين مسمين. وأي شخص آخر يتواصل معك بشأنه، عبر البريد الإلكتروني أو الهاتف أو الرسائل الخاصة أو النوافذ المنبثقة، يريد منك شيئاً.