حصة بينانس في السوق الفوري تتراجع إلى 42%، أدنى مستوى في 12 أسبوعًا

حصة السوق الفوري عند أدنى مستوى في 12 أسبوعًا

تراجعت سيطرة بينانس على التداول الفوري في أعقاب سرقة الأسبوع الماضي غير المسبوقة. فقد عالجت المنصة خلال السبعة أيام الماضية نحو 42% من إجمالي حجم التداول الفوري لدى أكبر عشر منصات، وهي أضعف حصة أسبوعية تسجلها في ما لا يقل عن 12 أسبوعًا. هذا المستوى يقل عن نحو 48% سجلتها في الأيام التي سبقت اختراق 29 أكتوبر، وعن قرابة 51% في منتصف أغسطس. وتُظهر بيانات الحصة السوقية الأسبوعية أن OKX استوعبت أكبر قدر من التدفقات الخارجية، إذ صعدت إلى نحو 14% من 11% في الأسبوع السابق، فيما ارتفعت حصة Coinbase إلى 9.6% من 9%، وحققت Kraken مكاسب أيضًا.

تعود الخسائر إلى 29 أكتوبر، حين انتزع المهاجمون 6.3 مليار دولار من محفظة ساخنة تابعة لبينانس، وأوقفت المنصة السحب على إثر ذلك. وقد استؤنفت عمليات السحب على مراحل في 1 نوفمبر، وخلال الساعات التسع والنصف الأولى بعد إعادة التشغيل بلغت التدفقات الخارجة الصافية 3.64 مليار دولار. وكانت بينانس قد أعلنت في إثبات ملاكمة صادر في 28 أكتوبر أن أصولها تبلغ 171 مليار دولار، غير أن الرقم تراجع بحلول يوم الاثنين إلى 157 مليار دولار، وهي حصيلة عزت المنصة إلى السرقة، والسحبات التي أعقبت استئناف الخدمة، وتحركات الأسعار. وذكر متحدث باسم المنصة أن صافي التدفقات الخارجة التراكمية منذ إعادة التشغيل بلغ 5.6 مليار دولار، أي نحو 3.5% من إجمالي الأصول.

تسعى المنصة الآن إلى الاحتفاظ بقاعدة عملائها من المؤسسات. ففي 2 نوفمبر أعلنت برنامج حماية لفئات عملاء VIP يمتد من 3 نوفمبر إلى 2 ديسمبر: يحتفظ المستخدمون في المستويات من 1 إلى 9 بأعلى فئة بلغوها بين 21 و30 أكتوبر حتى لو لم يعودوا مستوفين الشروط الاعتيادية. وانطلق يوم الاثنين حملة تداول مجتمعية تكافئ المستخدمين المؤهلين عند تجاوز حجم تداول تراكمي قدره 10,000 دولار، كما تحمل بعض منتجات الكسب عوائد تصل إلى 10% عائد سنوي مركب. وفي يوم الثلاثاء، أعلنت بينانس أن الإيداعات بالساعة فاقت السحبات اعتبارًا من الساعة 03:00 بتوقيت غرينتش، وفتحت الإصدار السادس من خطة الاسترداد بعدما أخبر المدير التنفيذي المشارك Richard Teng جمهورًا في أسبوع هونغ كونغ للتقنية المالية بأن 95% من العملات المتأثرة سُددت.

خطة TraderTraitor من الداخل

أسند تنبيه صدر في 31 أكتوبر عن مكتب التحقيقات الفيدرالي (FBI) السرقة إلى TraderTraitor، وهي وحدة قرصنة كورية شمالية. وبحجمها البالغ 6.3 مليار دولار، تُعد هذه السرقة الأكبر في تاريخ العملات الرقمية، أي أكثر من أربعة أضعاف مبلغ 1.5 مليار دولار انتزع من Bybit في فبراير 2025 في هجوم أسند المكتب إلى المجموعة نفسها كذلك. وقد ضاعفت تقريبًا حصيلة تتجاوز 6 مليارات دولار قدّرتها TRM Labs في أبريل أن قراصنة بيونغ يانغ سرقوها منذ 2017. وتنكر كوريا الشمالية تورطها؛ فوصفت Kim Yo Jong، شقيقة الزعيم Kim Jong Un، النتيجة بأنها «خطاب سخيف».

ظهر الاسم لأول مرة في تنبيه مشترك صدر في أبريل 2022 عن مكتب التحقيقات الفيدرالي وCISA ووزارة الخزانة، وصف برمجيات خبيثة مخبأة في تطبيقات التداول وهجمات على منصات التداول وبروتوكولات التمويل اللامركزي ومستثمرين، تعود على الأقل إلى 2020. ويتتبع الباحثون المجموعة أيضًا بأسماء Jade Sleet وUNC4899 وSlow Pisces. ويشمل سجلها في 2023 هجمات AlphaPo (60 مليون دولار) وCoinsPaid (37 مليون دولار) وAtomic Wallet (100 مليون دولار)، إضافة إلى سرقة جسر KelpDAO البالغة 292 مليون دولار في أبريل، والتي قيّم محققو الطب الشرفي في LayerZero أنها من أعمالها.

تقوم الطريقة على الهندسة الاجتماعية. ففي مارس 2024 أرسل مسؤول توظيف مزيّف عبر LinkedIn اختبارًا برمجيًا مشبعًا ببرمجية خبيثة إلى موظف في Ginco؛ وسمّحت بيانات الجلسة المسروقة للمهاجمين بانتحال صفة الموظف والتلاعب بطلب معاملة نظامي من DMM Bitcoin، التي خسرت 4,503 بيتكوين بقيمة 308 مليون دولار ثم أغلقت أبوابها لاحقًا. وفي بينانس، قال مسؤول الأمن Jimmy Su إن مهندس برمجيات اتصل به شخص في سبتمبر منتحلًا صفة مدير مشروع، واجتاز مسار مقابلات مُدبّسًا، ثم نزّل تكليفًا برمجيًا على جهاز عمل. ومنحت تلك البرمجية الخبيثة المهاجمين نفاذًا إلى الجهاز وإلى أداة داخلية للذكاء الاصطناعي. وقالت Chainalysis إن أقوى أدلتها تربط أموال بينانس المسروقة بغنائم اختراق Bitget الذي قُدر بنحو 388 مليون دولار في سبتمبر.

قراءة ما بعد الاختراق

يتجلى حكم السوق بالفعل في حركة التداول. فتقلب الحصة بمقدار ست نقاط في أسبوع واحد أمر غير معتاد السرعة في المنصات الفورية، وقد انتقلت تلك الحصة إلى المنافسين قبل أن تكمل بينانس عمليات استردادها، ما يشير إلى أن المؤسسات تصرفت بناءً على الاختراق نفسه لا على الجدول الزمني للمعالجة. غير أن أدلة ما بعد الحادثة تسير في الاتجاه المعاكس على المدى البعيد: لم تكن هذه خدعة نصب من شخص داخلي ولا إخفاقًا تشفيريا، بل ملفًا خبيثًا واحدًا نزّل موظف واحد، لذا يقع الإصلاح الدائم في فحص الكفاءات ومراقبة طبقة الموافقات، لا في إعادة تصميم البروتوكول. وتحد ضمانات برنامج VIP وسداد 95% من العملات من حجم الضرر، غير أن استعادة 5.6 مليار دولار المسحوبة تعتمد على عودة التدفقات، وبيانات الإيداعات بالساعة ستكون أول ما يكشف ذلك.