
كيفية حماية محفظة العملات الرقمية من الاختراق بعد سرقة بينانس 6.3 مليار
Photo: Rafael Minguet Delgado
النقاط المغطاة في المقال
في 20 دقيقة فقط يوم الخميس 29 أكتوبر 2026، تبخّرت 6.3 مليار دولار من محفظة بينانس الساخنة. ليست محفظة شخصية، ولا منصة صغيرة مجهولة. إنها بينانس. أكبر منصة تداول عملات رقمية في العالم. والسؤال الذي يسأله كل من يمتلك جزءًا من البتكوين أو الإيثيريوم أو حتى عملة BNB هو: لو اخترقت أضخم منصة في التاريخ، فما خطوات حماية محفظة العملات الرقمية من الاختراق التي يطبقها المحترفون اليوم؟
هذا الدليل يجيب على السؤال بصراحة. لن نكتفي بشرح ما حدث، بل سنوضح الفرق بين المحفظة الساخنة والباردة الذي كلّف بينانس المليارات، ونقدّم مقارنة فعلية بين أفضل محافظ الهاردوير بأسعار نوفمبر 2026، و7 خطوات عملية يمكنك تنفيذها اليوم لحماية أموالك. هذا ليس تحذيرًا نظريًا. مكتب التحقيقات الفيدرالي أكّد في 31 أكتوبر أن مجموعة TraderTraitor التابعة لـلازاروس الكوري الشمالي وراء العملية، وتوصّلت شركتا TRM Labs وChainalysis إلى النتيجة ذاتها بدرجة عالية من اليقين. الوقت عامل حاسم.
ماذا حدث في بينانس بالضبط: الخط الزمني للـ 20 دقيقة الأغلى في تاريخ العملات الرقمية
البداية كانت الساعة 4:05 عصرًا بتوقيت نيويورك (23:05 بتوقيت الخليج) من يوم 29 أكتوبر 2026. خلال 15 دقيقة فقط، نفّذ المهاجمون سلسلة من عمليات السحب الضخمة من محافظ بينانس الساخنة على عشر شبكات بلوكتشين مختلفة. بحلول الساعة 4:20، كان قد خرج من المنصة ما قيمته 6.3 مليار دولار. بعدها بثلاث ساعات، في الساعة 7:05، تمّت عمليات إضافية على شبكتي Avalanche وPolygon، وآخر معاملة على Ethereum سُجّلت الساعة 7:56. وبحسب تقدير شركة TRM Labs التي قيّمت كل أصل بسعره لحظة سحبه، بلغ الرقم الدقيق للسرقة نحو 6.36 مليار دولار.
الأرقام الموزّعة على الشبكات حسب تحليل TRM Labs: 3.8 مليار دولار من Ethereum، و18,270 عملة بتكوين (ما يعادل 1.5 مليار دولار)، و628 مليون دولار من TRON، و296 مليون دولار من XRP، و96 مليون دولار من Solana. هذه الأرقام الموثّقة تجعل اختراق بينانس عام 2026 أكبر سرقة عملات رقمية في التاريخ المسجّل. للمقارنة، سرقة Bybit في فبراير 2025 بلغت 1.5 مليار دولار فقط. وتفوقها هذه السرقة بأربعة أضعاف.
كيف فعلوها: ثغرة واحدة في جهاز موظف واحد
التفسير الأولي الذي قدّمته بينانس كان أن المهاجمين اخترقوا لابتوب أحد مهندسي البرمجيات، ومن هذا الجهاز وصلوا إلى حاوية خدمات داخلية سمحت لهم بتفويض عمليات السحب. ما يعنيه ذلك عمليًا: لم يحتج القراصنة إلى كسر التشفير أو تخمين مفاتيح خاصة. دخلوا من بوابة بشرية. موظف. هاتف. برنامج خبيث. وبعد ذلك سيطروا على البنية التحتية التي تحكم المحافظ الساخنة. الاختراق استغرق تخطيطًا دقيقًا، إذ تشير التقارير إلى أن المهاجمين أعدّوا العملية قبل 36 ساعة على الأقل.
Richard Teng، الرئيس التنفيذي لبينانس، نشر بيانًا على منصة X قال فيه إن التحقيقات لم تنسب المسؤولية إلى أي فرد بعد. لكن ثلاث شركات متخصصة في تحليل البلوكتشين (TRM Labs وChainalysis وتحليلات المحقق المستقل ZachXBT) أعلنت بثقة عالية أن الهندسة الاجتماعية التي استهدفت المهندس هي بصمة TraderTraitor الكورية الشمالية. مكتب التحقيقات الفيدرالي أصدر تنبيهًا رسميًا بعنوان "North Korea Responsible for $6 Billion+ Binance Attack" في 31 أكتوبر، وأكّد الصلة بمجموعة لازاروس.
حماية محفظة العملات الرقمية من الاختراق: الفرق بين الساخنة والباردة
قبل الدخول في تفاصيل حماية محفظة العملات الرقمية من الاختراق، لنفهم السؤال الأهم بعد الاختراق: لماذا كانت هذه المليارات على محفظة ساخنة أصلًا؟ المحفظة الساخنة (Hot Wallet) هي محفظة متصلة بالإنترنت باستمرار، تُستخدم في المعاملات اليومية والسحب والإيداع. المنصات تحتاجها لأنها الأسرع والأكثر عملية. لكنها، بحكم كونها متصلة، سطح هجوم مفتوح لأي من يملك ثغرة في البنية التحتية. المحفظة الباردة (Cold Wallet) معزولة عن الإنترنت كليًا، تحفظ المفاتيح الخاصة على جهاز لا يتصل أبدًا بشبكة، وبذلك تكون محصّنة ضد الاختراق عن بُعد.
العادة في منصات التداول الكبرى أن تحفظ 95% من أصول العملاء في محافظ باردة متعدّدة التواقيع، و5% فقط في محافظ ساخنة لتغطية السحوبات اليومية. اختراق بينانس كشف أن حجم المحفظة الساخنة كان أضخم بكثير مما يفترض. 6.3 مليار دولار في محفظة واحدة متصلة بالإنترنت هو نسبة كارثية. ورغم أن هذا المبلغ يمثّل نسبة صغيرة من إجمالي أصول بينانس الضخمة، فإن تركه في محفظة ساخنة واحدة متصلة بالإنترنت يبقى خطأً فادحًا في إدارة المخاطر.
الدرس العملي للمستخدم العادي
إذا كانت أكبر منصة في العالم فقدت المليارات من محفظتها الساخنة، فما بالك بحساب فردي محفوظ على تطبيق هاتف؟ القاعدة الذهبية: المبلغ الذي تخسر النوم بسببه إذا سُرق، لا يبقى في محفظة ساخنة. يبقى في محفظة باردة (هاردوير) في منزلك. المبلغ الذي تحتاجه للتداول اليومي (أقل من 10% من رصيدك) يمكن أن يبقى على المنصة أو في محفظة ساخنة.
Mark Karpeles، المؤسس السابق لمنصة Mt. Gox التي اختُرقت عام 2014، صرّح لـ Reuters أن المهاجمين كان لديهم على الأرجح مفاتيح لمحفظتين على الأقل. أما Sean Foley من بنك Macquarie فلخّص المعادلة في جملة قوية: "أصول منصات التداول المركزية آمنة بقدر أمان المنصة نفسها، لا أكثر". للمقارنة، صندوق SAFU التأميني لبينانس المُنشأ عام 2018 بلغت قيمته مليار دولار من البتكوين فحسب، أي لا يتجاوز سُدس حجم السرقة.
من هي مجموعة لازاروس وTraderTraitor: الفريق الذي حوّل الاختراق إلى صناعة دولة
لازاروس ليست عصابة قراصنة عشوائية. إنها وحدة مرتبطة بالمكتب الاستخباراتي الرئيسي في كوريا الشمالية، فرضت عليها الولايات المتحدة عقوبات رسمية منذ عام 2019. TraderTraitor فرع تابع لها متخصّص في اختراق منصات العملات الرقمية ومحافظ المستخدمين عبر هندسة اجتماعية متقدّمة ومُركّزة على المهندسين والمطوّرين. طريقة عملهم الشائعة: التواصل عبر LinkedIn أو Telegram باسم مسؤول توظيف أو مطوّر زميل، ثم إرسال ملف يحتوي على برنامج خبيث يصيب الجهاز.
هذه ليست عمليتهم الأولى. في عام 2024، نفّذت المجموعة نفسها سرقة بقيمة 308 مليون دولار من منصة DMM Bitcoin اليابانية. حسب تقديرات جهاز الاستخبارات الكوري الجنوبي الصادر عام 2022، سرقت لازاروس ما يقارب 1.1 مليار دولار من العملات الرقمية خلال خمس سنوات. وبحسب تقرير TRM Labs، سُرق أكثر من 2.1 مليار دولار من العملات الرقمية في النصف الأول من عام 2025 وحده، قادها فاعلون مرتبطون بكوريا الشمالية. أما سرقة بينانس عام 2026 فتجاوزت وحدها هذا الرقم بأضعاف.
لماذا كوريا الشمالية تحتاج لسرقة البتكوين
Ari Redbord من TRM Labs لخّص الموضوع بوضوح لـ Al Jazeera: الأموال المسروقة تموّل برنامج التسلّح الكوري الشمالي. العقوبات الدولية خنقت قدرة النظام على الوصول إلى الدولار بالطرق المصرفية التقليدية، فأصبحت العملات الرقمية مصدر الدخل البديل. السرقات ليست جريمة فردية. إنها بند في ميزانية دولة.
كيف يُحوِّلون المسروقات إلى سيولة؟ الطريقة التقليدية: تحويل الأصول المسروقة إلى ETH، ثم تمريرها عبر بروتوكولات DeFi وخدمات التبديل الفوري لإخفاء مصدرها، ثم بيعها على منصات أصغر في دول لا تلتزم بعقوبات الولايات المتحدة. مكتب التحقيقات الفيدرالي نشر عناوين المحافظ المرتبطة بسرقة بينانس على شبكات ETH وBTC وSOL، وطلب من المنصات حول العالم تجميدها فور ملاحظتها.
أفضل محفظة هاردوير 2026: مقارنة Ledger Nano X ضد Trezor Safe 3
إذا قرّرت الانتقال إلى محفظة باردة بعد اختراق بينانس (وهذا ما يفترض أن تفعله)، الاختيار الواقعي عمليًا يقع بين Ledger Nano X وTrezor Safe 3. كلاهما يحمي مفاتيحك الخاصة داخل شريحة مخصّصة لا تتصل بالإنترنت، ويتطلّب تأكيدًا جسديًا على زر مادي لإتمام أي معاملة. لكن هناك فروقات حقيقية. Ledger Nano X يدعم Bluetooth 5.2 ليعمل مع تطبيق Ledger Live على الهاتف لاسلكيًا، ويحوي شريحة Secure Element من نوع ST33J2M0 بتصنيف CC EAL5+. Trezor Safe 3 يعمل حصريًا عبر USB-C، لكنه يحوي شريحة بتصنيف EAL6+ أعلى، وبرمجيّته مفتوحة المصدر بالكامل.
النقطة المهمة في فلسفة التصميم: Trezor مفتوح المصدر يعني أن أي باحث أمني يستطيع فحص الشيفرة المصدرية بحثًا عن ثغرات، وهذا يرفع ثقة المجتمع. Ledger مغلق المصدر، ويعتمد على مراجعات الطرف الثالث فقط. هذا الفرق أصبح أكثر حساسية بعد الجدل الذي أثارته خدمة Ledger Recover الاختيارية المدفوعة التي أطلقتها الشركة عام 2023، والتي أثارت مخاوف خصوصية حول آلية استعادة المفاتيح. في يناير 2026، تعرّض مقدّم خدمات متجر Ledger (شركة Global-e) لتسرّب بيانات كشف أسماء المشترين وتفاصيل الاتصال بهم، دون أن تطال الحادثة الأجهزة أو العملات.
جدول المقارنة الكامل بأرقام نوفمبر 2026
| المواصفة | Ledger Nano X | Trezor Safe 3 | Trezor Safe 5 |
|---|---|---|---|
| السعر التقريبي | 99-149 دولار | 59-79 دولار | 129-169 دولار |
| عدد العملات المدعومة | 5,500 إلى 15,000+ | 8,000+ | 8,000+ |
| البلوتوث | نعم (Bluetooth 5.2) | لا، USB-C فقط | لا، USB-C فقط |
| شريحة Secure Element | ST33J2M0 - EAL5+ | EAL6+ | OPTIGA Trust M - EAL6+ |
| الشاشة | 128×64 أحادية | 128×64 أحادية | 240×240 لمس ملوّنة |
| المصدر المفتوح | مغلق المصدر | مفتوح المصدر | مفتوح المصدر |
التوصية حسب الاستخدام: إذا كنت مبتدئًا وتريد التعامل عبر الهاتف باستمرار، Ledger Nano X أسهل. إذا كنت تهتم بالشفافية والفلسفة اللامركزية، Trezor Safe 3 الخيار الأمثل بسعره الأقل. إذا كنت تملك مبلغًا كبيرًا وتريد أفضل تجربة، Trezor Safe 5 يستحق الفارق في السعر. المصادر: راجع موقع Ledger الرسمي وموقع Trezor الرسمي لأحدث الأسعار قبل الشراء، لأنها تتغيّر بشكل متكرّر.
7 خطوات حماية محفظة العملات الرقمية من الاختراق تطبّقها اليوم
قبل أن تنقل أموالك إلى محفظة باردة، إليك سبع خطوات حقيقية تنفّذها اليوم على كل حساب لديك في منصة تداول، سواء كانت بينانس أو Bybit أو OKX أو Kraken. هذه الخطوات ليست نظرية. إنها ما يفصل بين حساب يصمد أمام هجوم من مستوى لازاروس وحساب يتبخّر في دقائق.
الخطوة 1: فعّل المصادقة الثنائية بتطبيق مخصّص، وليس SMS
الـ SMS قابل للسرقة عبر هجوم تبديل بطاقة SIM (SIM swap). استخدم تطبيق Authenticator مخصّص مثل Aegis أو Ente أو Google Authenticator. تدعم بينانس مفاتيح الأمان المادية مثل YubiKey، وهذا الخيار الأقوى للحسابات التي تملك مبالغ كبيرة.
الخطوة 2: استخدم كلمة مرور فريدة ومُركّبة باستخدام مدير كلمات المرور
كلمة واحدة فريدة لكل منصة، بطول 20 حرفًا على الأقل، تختلف تمامًا عن أي حساب آخر لك. استخدم مدير كلمات مرور موثوق لحفظها آمنة.
الخطوة 3: فعّل Whitelist للسحوبات
بينانس وأغلب المنصات الكبرى تسمح لك بإضافة قائمة بالعناوين المسموح السحب إليها فقط. بذلك حتى لو اخترق أحدهم حسابك، لن يستطيع سحب أموالك إلى محفظة لم تضفها مسبقًا. التفعيل عادةً يستغرق 24 ساعة قبل أن يصبح فعّالًا.
الخطوة 4: افصل البريد الإلكتروني الخاص بالمنصات عن بريدك الاعتيادي
أنشئ عنوان بريد إلكتروني مخصّصًا لحسابات العملات الرقمية فقط، لا تستخدمه في أي خدمة أخرى، ولا تنشره على أي منصة اجتماعية.
الخطوة 5: تجنّب شبكات Wi-Fi العامة لتسجيل الدخول
شبكات المقاهي والمطارات والفنادق هي البيئة المفضّلة لاعتراض البيانات. استخدم بيانات هاتفك المحمول أو VPN موثوقًا إذا كان الاتصال العام ضروريًا.
الخطوة 6: راجع صلاحيات واجهة API
إذا كنت تستخدم مفاتيح API مع روبوتات تداول، تأكّد من أنها لا تملك صلاحية السحب، فقط التداول. وجدّدها كل 90 يومًا.
الخطوة 7: انقل أكثر من 10% من رصيدك إلى محفظة باردة
هذه الخطوة ليست اختيارية. اختراق بينانس أثبت أن حتى أكبر المنصات ليست محصّنة. محفظة Ledger Nano X أو Trezor Safe 3 هما الحل الواقعي، وسعرهما أقل من 150 دولار. اعتبرها وثيقة تأمين تدفعها مرة واحدة لحماية مدّخراتك.
علامات تحذيرية: كيف تعرف أن محفظتك مكشوفة قبل فوات الأوان
المبدأ الأساسي في حماية محفظة العملات الرقمية من الاختراق هو الاكتشاف المبكر. أغلب ضحايا اختراقات العملات الرقمية الفردية لا يكتشفون المشكلة إلا بعد سرقة الرصيد. السبب أن المهاجمين يفضّلون الصمت ومراقبة الحساب لعدة أيام قبل التنفيذ لجمع معلومات إضافية. إليك الإشارات الواقعية التي تعني أن حسابك أو جهازك قد يكون مكشوفًا، وتستحق أن تتصرّف خلال ساعة.
الإشارة الأولى: محاولات تسجيل دخول من دول لم تزرها أبدًا. تُرسل بينانس وKraken وأغلب المنصات تنبيهًا بالبريد عند تسجيل دخول من موقع جديد. لا تتجاهل هذه الرسائل. سجّل الخروج فورًا من كل الأجهزة، وغيّر كلمة المرور. الإشارة الثانية: رسالة من "الدعم الفني" تطلب بيانات حسابك أو عبارة الاسترداد (seed phrase). المنصات لا تطلب كلمة المرور أو عبارة الاسترداد أبدًا تحت أي ظرف. إذا تلقّيت مثل هذه الرسالة، فأنت هدف مباشر لعملية تصيّد.
مؤشرات تقنية أكثر تخصّصًا
الإشارة الثالثة: بطء غير مبرّر في جهازك أو هاتفك خاصة أثناء فتح تطبيق المنصة، أو ارتفاع استهلاك البطارية بشكل مفاجئ. برامج التجسس التي تسرق مفاتيح الـ API تعمل في الخلفية وتستهلك الموارد. الإشارة الرابعة: ظهور ملفات أو امتدادات متصفّح لم تثبّتها، خاصة في Chrome أو Firefox. امتدادات مزيّفة باسم MetaMask أو Phantom هي الأداة المفضّلة لاستنساخ مفاتيح المحفظة. الإشارة الخامسة: معاملات صغيرة غير مألوفة تظهر في سجلّ محفظتك - عادةً أقل من دولار واحد. هذا اختبار يسمّى "test transaction" يستخدمه المهاجمون للتأكّد من أن المسار يعمل قبل تنفيذ عملية ضخمة.
الإشارة السادسة: تغيير مفاجئ في إعدادات الحساب لم تجريه بنفسك - تغيير عنوان البريد أو رقم الهاتف أو إضافة عنوان سحب جديد. راجع إعدادات الحساب أسبوعيًا. الإشارة السابعة: تلقّي رمز 2FA دون أن تطلبه. يعني ذلك أن شخصًا ما يعرف كلمة مرورك ويحاول الدخول. هذه ليست إشارات نظرية. كل واحدة منها حدثت في حالات موثّقة عام 2026، منها حالة ASOS التي تلقّت فيها آلاف الحسابات إشعار الاختراق في أكتوبر الماضي.
خطة طوارئ 60 دقيقة لحماية محفظة العملات الرقمية من الاختراق الفوري
الوقت هو العامل الحاسم. إذا شككت للحظة واحدة أن حسابك مكشوف، لا تحقّق ولا تتصل بـ"الدعم الفني" من داخل التطبيق المشبوه. نفّذ الخطوات التالية بالترتيب. كل دقيقة تأخّر تضاعف احتمال الخسارة.
الدقائق 0-10: اعزل الحساب
سجّل دخولًا من جهاز مختلف تمامًا، يفضّل جهاز لا تستخدمه عادةً. في بينانس، اذهب إلى "الأمان" ثم "إدارة الأجهزة" وسجّل الخروج من جميع الأجهزة. غيّر كلمة المرور فورًا إلى كلمة جديدة طويلة وفريدة. فعّل تجميد السحب (Withdrawal lock) إن أمكن - هذا الخيار يوقف أي عملية سحب لمدة 24-48 ساعة.
الدقائق 10-30: افحص الصلاحيات
اذهب إلى إدارة مفاتيح API واحذف كل مفتاح غير مألوف. راجع قائمة التطبيقات والمتصفّحات المرخّصة بالدخول واحذف المشبوه. تحقّق من إعدادات 2FA - إذا رأيت تطبيق Authenticator مرتبطًا لا تذكر إضافته، احذفه فورًا وأضف واحدًا جديدًا. راجع عناوين السحب في قائمة Whitelist واحذف أي عنوان لم تضفه بنفسك.
الدقائق 30-60: وثّق كل شيء وبلّغ
التقط لقطات شاشة لأي معاملة مشبوهة، سجلّ دخول، أو إعداد مُعدَّل. سجّل تاريخ ووقت كل حدث. تواصل مع دعم المنصة عبر القناة الرسمية فقط (من داخل الموقع بعد تسجيل الدخول من جهاز نظيف، لا عبر روابط في البريد). قدّم تقريرًا رسميًا بالحادثة إذا كنت في دولة لديها هيئة سيبرانية مختصّة. في السعودية بلّغ عبر الهيئة الوطنية للأمن السيبراني، في الإمارات عبر إدارة مكافحة الجرائم الإلكترونية في شرطة دبي أو مركز الأمن الإلكتروني، في مصر عبر إدارة مكافحة جرائم المعلومات.
إذا كانت الأموال قد سُحبت بالفعل، سجّل عنوان المحفظة المسروقة إليها على منصات تتبّع البلوكتشين مثل Etherscan أو Blockchair وأبلغ المنصات الكبرى (Binance، Coinbase، Kraken) لتجميد العنوان لحظة أي محاولة إيداع. وقد جرى تتبّع عناوين لازاروس في اختراق بينانس بهذه الطريقة بالضبط، مما أدّى إلى تجميد ما بين 2.7 و3 مليارات دولار قبل أن يتمكّن المهاجمون من تحويل هذه الأموال.
أخطاء كلّفت المستخدمين العرب ملايين الدولارات في 2026
في المنطقة العربية، الوعي بحماية محفظة العملات الرقمية من الاختراق ما زال محدودًا رغم تضاعف أعداد المتداولين. حسب تقديرات Chainalysis لعام 2025، السعودية والإمارات ومصر دخلت ضمن أكبر 50 سوقًا لتبنّي العملات الرقمية عالميًا. مع هذا النمو، ارتفعت أيضًا أعداد الحوادث. إليك أربعة أنماط شائعة من الأخطاء رصدتها حالات حقيقية في عام 2026، وتجنّبها يقيك من الفخّ.
الخطأ الأول: الاحتفاظ بعبارة الاسترداد (12 أو 24 كلمة) على البريد الإلكتروني أو خدمات التخزين السحابي. أي اختراق لحساب جوجل أو iCloud يعني فقدان كل المحفظة. القاعدة: عبارة الاسترداد تُكتب على ورقة أو تُحفر على معدن، وتُخزّن في مكان لا يصل إليه الإنترنت أبدًا. الخطأ الثاني: تحميل تطبيقات محافظ من مصادر غير رسمية. متجر Google Play وApp Store فيهما تطبيقات مزيّفة بأسماء مشابهة لـ Trust Wallet وMetaMask. تحقّق من المطوّر الرسمي قبل التحميل، وتأكّد أن التطبيق من ConsenSys للـ MetaMask أو من Binance للـ Trust Wallet.
الوقوع في فخّ عروض المضاعفة الوهمية
الخطأ الثالث: التجاوب مع عروض "أرسل 1 بتكوين لتستلم 2" التي تنتشر على YouTube وTwitter بأسماء إيلون ماسك أو مؤسسي الشركات. هذه عمليات نصب عمرها عشر سنوات ومع ذلك ما زالت تنجح لأنها تستغلّ غريزة الطمع. القاعدة: لا توجد منصة شرعية في العالم تطلب منك إرسال عملات لتستلم ضعفها. أي عرض من هذا النوع احتيال 100%.
الخطأ الرابع: الربط بين البريد الإلكتروني للمنصة وحساب شخصي مليء بالمعلومات. في حالة موثّقة من الإمارات نُشرت في مايو 2026، فقد مستخدم 49,571 درهمًا بعد مكالمة احتيال واحدة استغلّت معلومات جمعها المحتالون من حسابات اجتماعية مرتبطة ببريده. الحلّ: فصل الهويّات الرقمية. بريد مخصّص فقط للعملات، لا يُستخدم في LinkedIn أو Facebook أو أي خدمة أخرى.
المصادر
كل الأرقام والتواريخ والمواصفات في هذا المقال مأخوذة من المصادر الرسمية والصحفية التالية، تم الوصول إليها في 3 نوفمبر 2026:
- الجزيرة - تقرير اختراق بينانس بقيمة 6.3 مليار دولار
- The Register - FBI ينسب الاختراق لمجموعة لازاروس
- CoinDesk - تحليل البلوكتشين لمصدر الهجوم
- Khaleej Times - ترتيب الاختراق بين أكبر السرقات التاريخية
- NPR - بيان FBI الرسمي
- The Diplomat - كوريا الشمالية والعملات كمصدر دخل حكومي
- CryptoTicker - مقارنة Ledger Nano X ضد Trezor Safe 3
- Crypto Briefing - دليل أفضل محافظ الهاردوير 2026
- Ledger الموقع الرسمي
- Trezor الموقع الرسمي


