تستغل عمليات الاحتيال المرتبطة باختراق Binance الحوادث الأمنية من خلال انتحال صفة دعم العملاء، وتقديم مطالبات تعويض احتيالية، وعرض خدمات استرداد الأموال. يوضح هذا الدليل علامات التحذير، والحقائق المؤكدة بشأن الحادث، والخطوات التي يمكن لمستثمري العملات الرقمية اتخاذها لحماية أصولهم.
عملية احتيال اختراق Binance Binance hack scam تتضمن مجرمين ينتحلون صفة دعم Binance، أو يقدمون تعويضات زائفة، أو يعدون باستعادة العملات الرقمية المسروقة. عقب حادثة الأمان التي وقعت في 29 أكتوبر 2026، ينبغي لمستثمري العملات الرقمية التحقق من إشعارات الحساب عبر القنوات الرسمية.
أهم النقاط
-
تعرضت Binance لحادثة أمنية كبيرة في 29 أكتوبر 2026، شملت أصولًا رقمية تبلغ قيمتها نحو $6.3 مليار.
-
قد يطلب وكلاء دعم Binance الزائفون كلمات المرور أو رموز المصادقة الثنائية (2FA) أو عبارات الاسترداد أو إجراء تحويلات غير مصرح بها.
-
غالبًا ما تطلب خدمات الاسترداد الاحتيالية دفعات مقدمة، بينما تعد بإعادة الأموال المسروقة.
-
تعهدت Binance بتغطية خسائر العملاء المرتبطة باختراق المنصة، وليس عمليات الاحتيال الفردية غير ذات الصلة.
-
ينبغي للمستخدمين التحقق من الإعلانات عبر التطبيق الرسمي والموقع الإلكتروني وخدمة Binance Verify.
اختراق Binance والاحتيال المرتبط به: قائمة التحقق من علامات التحذير
| علامة التحذير |
ما قد تشير إليه |
| مكالمات دعم غير مطلوبة من Binance |
محتالون ينتحلون صفة خدمة العملاء |
| طلبات كلمات المرور أو رموز 2FA |
محاولة الاستيلاء على الحساب |
| طلبات عبارات الاسترداد أو المفاتيح الخاصة |
محاولة التحكم في محفظة للعملات الرقمية |
| موقع إلكتروني زائف للتعويضات |
تصيد احتيالي مصمم لسرقة بيانات تسجيل الدخول |
| تحذير عاجل بشأن تجميد الحساب |
هندسة اجتماعية تهدف إلى إثارة الذعر |
| رسوم مقدمة لاسترداد العملات الرقمية |
احتمال حدوث عملية احتيال ثانية مرتبطة بالاسترداد |
| طلب الوصول عن بُعد أو مشاركة الشاشة |
محاولة التحكم في جهاز أو تفويض معاملات |
لا يثبت وجود شعار مقنع للشركة أو رقم لخدمة العملاء صحة الجهة أو مشروعيتها.
ماذا حدث في اختراق Binance في أكتوبر 2026؟
في 29 أكتوبر 2026، تعرضت Binance، أكبر منصة للعملات الرقمية في العالم من حيث حجم التداول، لحادثة أمنية كبيرة.
قدّرت TRM Labs قيمة الأصول المسروقة بنحو $6.36 مليار، ما جعلها أكبر سرقة للعملات الرقمية مسجلة على الإطلاق.
عزت شركة معلومات البلوكشين الهجوم، بدرجة عالية من الثقة، إلى وحدة TraderTraitor التابعة لكوريا الشمالية. ونسب مكتب التحقيقات الفيدرالي (FBI) السرقة لاحقًا إلى المجموعة نفسها.
حدد المحققون معاملات سحب غير مصرح بها شملت محافظ ساخنة عبر العديد من سلاسل البلوكشين. وحققت Binance في البداية في احتمال اختراق حاسوب محمول لأحد الموظفين وحاوية خدمة، ثم حددت نقاط اختراق إضافية.
لم يثبت أن تسريب المفتاح الخاص لمحفظة كان السبب الوحيد للهجوم. كما أن اختراق نظام التوقيع لا يعني بالضرورة انكشاف المفاتيح الخاصة للعملاء الأفراد.
أفادت Binance بتجميد أصول متأثرة تبلغ قيمتها نحو $3 مليارات، وتعهدت بتغطية الخسائر من أموال الشركة ومن صندوق الأصول الآمنة للمستخدمين التابع لها.
عملت الشركة مع جهات إنفاذ القانون ومصدري الرموز وشركاء القطاع لاسترداد الأموال واستئناف عمليات السحب بعد إجراء فحوصات الأمان.
تجاوز الهجوم اختراق Bybit الذي بلغت قيمته نحو $1.5 مليار في فبراير 2025.
خلقت هذه التطورات فرصًا للمحتالين لاستغلال حالة عدم اليقين المحيطة بعمليات سحب العملاء واسترداد الأموال.
كيف تعمل عمليات الاحتيال عبر انتحال صفة دعم Binance
دعم العملاء الزائف والتحقق من الحساب
ينتحل المحتالون صفة ممثلي دعم Binance عبر المكالمات الهاتفية والرسائل النصية القصيرة وTelegram وWhatsApp ووسائل التواصل الاجتماعي والمواقع الإلكترونية الاحتيالية.
تبدأ عملية احتيال نموذجية مرتبطة بـ Binance بتحذير يفيد بأن الحساب قد جُمد أو اختُرق أو اختير لإجراء تحقق طارئ.
ثم يوجه المهاجم العملاء إلى موقع إلكتروني زائف يشبه بوابة خدمة العملاء الرسمية.
ويتمثل الهدف في الحصول على بيانات تسجيل الدخول أو رموز 2FA أو إمكانية الوصول إلى الجهاز.
يستهدف بعض المحتالين غرف الدردشة الخاصة بالتداول من شخص إلى شخص (P2P)، متظاهرين بحل معاملات متأخرة أو نزاعات متعلقة بالمدفوعات.
لا يطلب دعم Binance الشرعي كلمات المرور أو عبارات الاسترداد أو رموز المصادقة عبر الرسائل المباشرة غير المطلوبة.
خدمات التعويض والاسترداد الزائفة
بعد اختراق كبير لمنصة للعملات الرقمية، قد يدعي المجرمون أن العملاء مؤهلون للحصول على تعويضات.
وقد ينتحلون صفة مسؤولي Binance التنفيذيين، بمن فيهم الشريكة المؤسسة Yi He، أو يشيرون إلى تعهدات الشركة بتغطية الخسائر.
ويُطلب من الضحايا ربط محفظتهم الخاصة أو إدخال عبارة الاسترداد أو دفع رسوم معالجة.
وتدعي خدمات استرداد أخرى أنها تتعقب العملات الرقمية المسروقة باستخدام أدوات معلومات البلوكشين.
ينص تحذير مكتب التحقيقات الفيدرالي (FBI) بشأن عمليات الاحتيال المتعلقة باسترداد العملات الرقمية على أن الخدمات الاحتيالية تطلب عادةً رسومًا مقدمة وتقدم وعودًا مضللة بالاسترداد.
لا يمكن لأي جهة خاصة تقدم خدمات الاسترداد أن تضمن إعادة العملات الرقمية المسروقة.
عمليات احتيال موثقة لانتحال صفة Binance
كانت عمليات الاحتيال عبر انتحال صفة Binance موجودة قبل اختراق أكتوبر 2026.
في عام 2026، أبلغت وكالة الأمن السيبراني في كاتالونيا عن رسائل نصية قصيرة احتيالية تنتحل صفة Binance وتوجه المستخدمين إلى أرقام دعم زائفة.
ادعى المحتالون وجود نشاط غير مصرح به على الحساب، وشجعوا الضحايا على تحويل الأموال إلى محافظ يسيطر عليها المهاجمون.
يوضح ذلك كيف يمكن للهندسة الاجتماعية أن تتسبب في خسائر مالية من دون اختراق مباشر للبنية التحتية للمنصة.
كما حظي هجوم أكتوبر باهتمام دولي. فقد ناقش الرئيس الأمريكي دونالد ترامب التحقيق علنًا، بينما بحث المحققون في صلات بعمليات سرقة العملات الرقمية المرتبطة بكوريا الشمالية.
ولا تجعل هذه التطورات العامة رسائل الاسترداد غير المطلوبة مشروعة.
ما يجب فعله إذا تأثرت بالعملية
ينبغي للمستخدمين الذين يشتبهون في تعرضهم لعملية احتيال مرتبطة باختراق Binance اتخاذ الإجراءات سريعًا:
-
أوقف التواصل. لا تدفع رسومًا إضافية ولا تحول الرموز الرقمية إلى محفظة يُزعم أنها آمنة.
-
أمّن الوصول إلى الحساب. غيّر كلمة المرور، وفعّل المصادقة متعددة العوامل، وأزل الأجهزة أو الجلسات غير المعروفة.
-
احمِ التحكم في المحفظة. إذا انكشفت عبارة الاسترداد أو المفاتيح الخاصة، فانقل الأصول المتبقية إلى محفظة جديدة تم إنشاؤها باستخدام جهاز موثوق.
-
راجع الأذونات. ألغِ ربط التطبيقات المشبوهة وأذونات API والموافقات على الرموز.
-
احتفظ بالأدلة. سجّل عناوين المحافظ وهاشات المعاملات ولقطات الشاشة وتفاصيل المدفوعات والرسائل.
-
أبلغ عن الاحتيال. تواصل مع دعم Binance الرسمي والجهات المختصة بإنفاذ القانون. ويمكن للضحايا في الولايات المتحدة تقديم البلاغات عبر FBI IC3.
ينبغي للضحايا عدم حذف الرسائل المشبوهة قبل الاحتفاظ بالأدلة ذات الصلة.
كيفية حماية أصولك من العملات الرقمية
يجمع أقوى أساليب الحماية بين أمان الحساب والتحقق المستقل.
استخدم Binance Verify للتحقق من جهات الاتصال ورسائل البريد الإلكتروني وأرقام الهواتف وعناوين المواقع الإلكترونية التي يُدعى أنها تابعة للشركة.
افتح Binance مباشرةً عبر التطبيق الرسمي أو من خلال إدخال عنوان الموقع الإلكتروني يدويًا. وتجنب الروابط المرسلة عبر الرسائل غير المطلوبة.
استخدم كلمات مرور فريدة وتطبيقات مصادقة أو مفاتيح مرور عند توفرها، إلى جانب أدوات التحكم في أمان عمليات السحب.
افحص بانتظام سجل المعاملات وتنبيهات الحساب وبيانات الاعتماد المكشوفة وأذونات التطبيقات غير المستخدمة.
عندما يكون ذلك عمليًا، احتفظ في المنصة فقط بالأموال اللازمة للتداول، مع إدراك أن الحفظ الذاتي ينطوي على مخاطر خاصة بإدارة المفاتيح الخاصة.
تغطي قائمة التحقق الأوسع لأمان العملات الرقمية عمليات التصيد الاحتيالي وبرامج استنزاف المحافظ وأذونات العقود الذكية المشبوهة.
الأسئلة الشائعة
هل عملية الاحتيال المرتبطة باختراق Binance حقيقية؟
نعم. ينتحل المجرمون صفة دعم Binance ويستخدمون التصيد الاحتيالي أو خدمات الاسترداد الزائفة لسرقة أموال العملاء. وتختلف عمليات الاحتيال هذه عن حادثة الأمان المؤكدة التي تعرضت لها المنصة في أكتوبر 2026.
هل تستطيع Binance استرداد العملات الرقمية المسروقة؟
قد تتمكن Binance من تتبع بعض الأصول المسروقة أو تجميدها أو استردادها من خلال التعاون مع جهات الإصدار وإنفاذ القانون. ولا يُضمن الاسترداد لضحايا عمليات الاحتيال الفردية.
ينبغي اعتبار رسائل WhatsApp غير المطلوبة التي تدعي تقديم دعم عملاء Binance مشبوهة. وينبغي للمستخدمين بدء طلبات الدعم عبر قنوات Binance الرسمية.
ماذا يحدث إذا سُرقت عبارة استرداد Binance؟
قد يتمكن المهاجم الذي يمتلك عبارة استرداد صالحة لمحفظة من السيطرة على أصولها. وينبغي نقل الأموال المتبقية إلى محفظة جديدة تم إنشاؤها باستخدام جهاز آمن.
كيف يمكن للمستخدمين التعرّف على مطالبات التعويض الزائفة من Binance؟
تطلب عروض التعويض الزائفة عادةً كلمات المرور أو ربط المحافظ أو رموز المصادقة أو رسومًا مقدمة. وينبغي التحقق من الإعلانات الحقيقية بشكل مستقل عبر موقع Binance الرسمي أو تطبيقها.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
