دليل · المخاطر

اختُرقت المنصة.ماذا يحدث لرموزك؟

في 29 أكتوبر 2026 سحب مهاجمون نحو 6.3 مليار دولار من المحافظ الساخنة لـ Binance — وهي أكبر سرقة عملات مشفرة مسجلة. تقول Binance إنها ستغطي جميع الخسائر. وما إذا كان اختراق كهذا يمسّك يتوقف على أمر واحد: أين يوجد رمزك عند وقوعه. فيما يلي: الأماكن الثلاثة التي يمكن أن يوجد فيها الرمز، وتسعة اختراقات سابقة لمنصات تداول ومن دفع ثمنها، ومما تحميك المحفظة الباردة.

روجع في 30 أكتوبر 2026

الإجابة المختصرة

01

الرموز التي تحتفظ بها على منصة تداول هي مطالبة تجاه تلك المنصة. إذا اختُرقت، فأنت تعتمد على تغطية المنصة للخسارة — ولا يوجد حق قانوني في ذلك ولا تأمين على الودائع.

02

الرموز الموجودة في محفظتك الخاصة لا يمسّها اختراق المنصة. ينتقل خطرك إلى مفتاحك الخاص، وإلى العقد الذكي للرمز، وإلى الجهة المُصدِرة.

03

في الصناديق والسندات وأذون الخزانة (T-bills) المرمّزة، يبقى الأصل الحقيقي لدى أمين حفظ الجهة المُصدِرة، لا على المنصة. الاختراق يسرق الرموز، لا الصندوق الذي وراءها — ويستطيع كثير من المُصدِرين تجميد الرموز المسروقة وإعادة إصدارها.

04

التاريخ متباين: المنصات الكبيرة سدّدت عادةً بالكامل من أموالها الخاصة، والصغيرة دفعت جزءًا أو أفلست. انتظر عملاء Mt. Gox عشر سنوات.

مكان رمزك هو ما يحدد معنى الاختراق

يمكن للرمز نفسه أن يوجد في ثلاثة أماكن مختلفة. لكلٍّ منها خطره الخاص.

  1. 1

    على المنصة

    المنصة تحتفظ بالمفاتيح؛ ورصيدك مجرد قيد في دفاترها. إذا أُفرغت محافظها، فإن قيمة رصيدك لا تتجاوز رغبة المنصة وقدرتها على إعادة تعبئتها. وعادةً ما تُعلَّق عمليات السحب لأيام بينما تفحص المنصة أنظمتها.

  2. 2

    في محفظتك الخاصة

    أنت تحتفظ بالمفتاح، لذلك لا يصل اختراق المنصة إلى رموزك. في المقابل تتحمّل أنت خطر المفتاح: لا يمكن لأحد أن يتراجع عن عبارة استرداد مفقودة أو توقيع على عملية تصيّد احتيالي.

  3. 3

    لدى أمين حفظ الجهة المُصدِرة

    الصناديق والسندات وأذون الخزانة المرمّزة مدعومة بأصول لدى بنك أو وسيط أو جهة ائتمانية. يمكن لاختراق المنصة أن يسرق الرموز، لكن لا يمكنه سرقة الأصول التي وراءها. وكثير من الرموز الخاضعة للتنظيم يمكن للجهة المُصدِرة تجميدها وإعادة إصدارها، لذلك يمكن أحيانًا حظر الوحدات المسروقة واستبدالها.

تسعة اختراقات لمنصات تداول ومن دفع

المبالغ بحسب قيمتها وقت الاختراق. المنصات الكبيرة ذات الاحتياطيات العميقة غطّت الخسائر عادةً من أموالها الخاصة؛ أما الصغيرة فتقاسمت الخسارة مع عملائها.

  1. 1

    Binance، أكتوبر 2026 — نحو 6.3 مليار دولار

    أُفرغت محافظ ساخنة على نحو عشر سلاسل كتل؛ والسبب الأولي حاسوب محمول مخترق لأحد المهندسين. جرى تجميد نحو 3 مليارات دولار بالتعاون مع شركاء سلاسل الكتل. تعهّدت Binance بتغطية جميع الخسائر من صندوق SAFU وأموال الشركة؛ وعمليات السحب معلّقة (الوضع في 30 أكتوبر 2026: متعهَّد به، لم يكتمل بعد).

  2. 2

    Bybit، فبراير 2025 — نحو 1.5 مليار دولار

    سُحب Ether من محفظة باردة متعددة التوقيعات بعد التلاعب بواجهة التوقيع. أعادت Bybit احتياطياتها بنسبة 1:1 خلال نحو 72 ساعة عبر قروض ومشتريات؛ ولم يخسر العملاء أموالهم.

  3. 3

    WazirX، يوليو 2024 — نحو 235 مليون دولار

    أُفرغت محفظة متعددة التوقيعات. جُمّدت الحسابات لأكثر من عام؛ وتعيد إعادة هيكلة أقرّتها المحكمة نحو 75–80% من الأرصدة تقريبًا، والباقي في صورة رموز استرداد.

  4. 4

    DMM Bitcoin، مايو 2024 — نحو 305 ملايين دولار

    سُرق نحو 4,500 BTC. وعدت DMM Group بتغطية المبلغ كاملًا من أموال المجموعة؛ ثم أنهت المنصة أعمالها لاحقًا ونقلت حسابات العملاء إلى منصة أخرى.

  5. 5

    KuCoin، سبتمبر 2020 — نحو 280 مليون دولار

    أُفرغت محافظ ساخنة. قالت KuCoin إن صندوق التأمين الخاص بها سيغطي الخسائر، وجرى لاحقًا استرداد جزء كبير من المبلغ المسروق أو تجميده.

  6. 6

    Binance، مايو 2019 — نحو 40 مليون دولار

    سُحب 7,000 BTC من محفظة ساخنة. غُطّي المبلغ بالكامل من صندوق SAFU التابع لـ Binance، الذي أُنشئ لهذه الحالة تحديدًا.

  7. 7

    Coincheck، يناير 2018 — نحو 530 مليون دولار

    سُرقت رموز NEM من محفظة ساخنة. أعادت Coincheck نحو 46.6 مليار ين إلى 260,000 عميل من أموالها الخاصة.

  8. 8

    Bitfinex، أغسطس 2016 — نحو 70 مليون دولار

    سُرق نحو 120,000 BTC. تحمّل جميع العملاء اقتطاعًا بنسبة 36% وحصلوا على رموز BFX مقابل الخسارة؛ وأعادت Bitfinex شراءها بالكامل خلال ثمانية أشهر.

  9. 9

    Mt. Gox، فبراير 2014 — نحو 850,000 BTC

    أفلست المنصة. لم يتلقَّ الدائنون سدادًا جزئيًا إلا ابتداءً من 2024، بعد عشر سنوات.

مما تحميك المحفظة الباردة — ومما لا تحميك

المحفظة الباردة تحتفظ بالمفتاح دون اتصال بالإنترنت. هذا يغلق بابًا واحدًا، لا كل الأبواب.

  1. 1

    تحمي من: اختراقات المنصات وإفلاسها

    الرموز التي تسحبها إلى محفظتك الباردة الخاصة تكون بعيدة عن متناول مهاجمي المنصة، وعن تجميد السحوبات، وعن محاكم الإفلاس.

  2. 2

    تحمي من: البرمجيات الخبيثة عبر الإنترنت

    لا يلامس المفتاح أبدًا جهازًا متصلًا بالإنترنت، لذلك لا يستطيع حاسوب محمول مخترق نسخه.

  3. 3

    لا تحمي من: ما توقّع عليه

    جاءت خسائر Bybit وWazirX من محافظ مفاتيحها غير متصلة بالإنترنت: وافق الموقّعون على معاملة بدت مختلفة عمّا فعلته فعلًا. تحقّق من العنوان والمبلغ على شاشة الجهاز، لا في المتصفح فقط.

  4. 4

    لا تحمي من: مشكلات الرمز نفسه

    ثغرة في العقد الذكي، أو فقدان عملة مستقرة لربطها، أو انهيار الجهة المُصدِرة، كلها تصيب رموزك أينما كانت مخزّنة.

  5. 5

    لا تحمي من: فقدان عبارة الاسترداد

    اكتبها، واحفظها دون اتصال بالإنترنت، ولا تكتبها أبدًا في موقع إلكتروني أو محادثة. لا أحد يستطيع استعادتها نيابةً عنك.

  6. 6

    تقسيم عملي

    احتفظ على المنصة بما تتداوله فقط. انقل ما تحتفظ به إلى محفظتك الخاصة، وللمبالغ الأكبر استخدم محفظة متعددة التوقيعات حتى لا يستطيع جهاز واحد بمفرده تحريك كل شيء.

أسئلة

هل ستعوّض Binance عملاءها بعد اختراق أكتوبر 2026؟+

قالت Binance إنها ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة وإن أموال المستخدمين آمنة. حتى 30 أكتوبر 2026 هذا تعهّد؛ وعُلّقت عمليات السحب بينما كانت تعيد بناء خدمة السحب.

هل يجب على المنصات تعويض العملاء المتضررين من الاختراق؟+

عمومًا لا. التعويض قرار تجاري، لا ضمان قانوني، وأرصدة العملات المشفرة لا يشملها تأمين الودائع. المنصات التي أفلست، مثل Mt. Gox، لم تسدّد إلا جزئيًا وبعد سنوات.

هل يضيع رمز صندوقي المرمّز أو رمز أذون الخزانة إذا اختُرقت المنصة؟+

تبقى الأصول التي وراءه لدى أمين حفظ الجهة المُصدِرة. الرموز المسروقة من المنصة تختفي من حسابك، لكن كثيرًا من المُصدِرين الخاضعين للتنظيم يستطيعون تجميد الرموز المسروقة وإعادة إصدارها، مما يحسّن فرصة الاسترداد.

هل المحفظة الباردة آمنة من الاختراقات؟+

هي آمنة من اختراقات المنصات ومن البرمجيات الخبيثة التي تنسخ مفتاحك. لكنها لا تحميك من التوقيع على معاملة ضارة، ولا من خلل في عقد الرمز، ولا من فقدان عبارة الاسترداد.

ما هو صندوق SAFU؟+

Secure Asset Fund for Users هو احتياطي أنشأته Binance في 2018 لتغطية خسائر المستخدمين في الحالات القصوى. وقد دفع تكلفة اختراق 2019. إنه صندوق Binance الخاص، وليس تأمينًا يمنح حق مطالبة قانونيًا.