🇰🇵 نفّذ قراصنة من كوريا الشمالية للتو أكبر عملية سرقة للعملات المشفرة في التاريخ، إذ سرقوا نحو 6.36 مليارات دولار من منصة Binance خلال 20 دقيقة فقط.
ربطت شركة استخبارات البلوك تشين TRM Labs الهجوم، بدرجة عالية من الثقة، بمجموعة TraderTraitor، وهي مجموعة قرصنة ترعاها الدولة في كوريا الشمالية وترتبط بمجموعة Lazarus سيئة السمعة.
ويُقال إن المهاجمين استنزفوا محافظ Binance عبر 10 شبكات بلوك تشين، وسرقوا نحو 3.79 مليارات دولار من Ethereum، و1.47 مليار دولار بعملة Bitcoin، و628 مليون دولار من Tron، و296 مليون دولار من XRP Ledger.
حجم العملية مذهل؛ فالمبلغ المسروق أكبر بنحو أربعة أضعاف من 1.5 مليار دولار سُرقت في اختراق Bybit في فبراير 2025، والذي نُسب هو الآخر إلى قراصنة من كوريا الشمالية.
يشير التحقيق الأولي الذي أجرته Binance إلى أن المهاجمين اخترقوا حاسوبًا محمولًا لأحد المهندسين، وتمكنوا من الوصول إلى الأنظمة المستخدمة للموافقة على عمليات السحب، بدلًا من سرقة المفاتيح الخاصة للمحافظ مباشرةً.
وعلى شبكة Ethereum، اكتشف المحققون أن المهاجمين استخدموا 50 تفويضًا موقّعًا للسيطرة على إحدى محافظ Binance، ما أتاح لهم سحب الأموال واعتراض الإيداعات اللاحقة.
والأكثر إثارة للدهشة أن هذا الوصول ظل نشطًا، بحسب التقارير، لما يقرب من أربع ساعات، بما في ذلك أكثر من 90 دقيقة بعد أن علّقت Binance عمليات السحب.
وتعهدت المنصة بتغطية الخسائر من صندوق الطوارئ SAFU واحتياطيات الشركة.
وفي الوقت نفسه، يُقال إن شركات العملات المشفرة ساعدت على تجميد أصول مسروقة بقيمة نحو 3 مليارات دولار، رغم أن مليارات الدولارات لا تزال خارج نطاق سيطرتها.
المصدر: TRM Labs، @binance
ربطت شركة استخبارات البلوك تشين TRM Labs الهجوم، بدرجة عالية من الثقة، بمجموعة TraderTraitor، وهي مجموعة قرصنة ترعاها الدولة في كوريا الشمالية وترتبط بمجموعة Lazarus سيئة السمعة.
ويُقال إن المهاجمين استنزفوا محافظ Binance عبر 10 شبكات بلوك تشين، وسرقوا نحو 3.79 مليارات دولار من Ethereum، و1.47 مليار دولار بعملة Bitcoin، و628 مليون دولار من Tron، و296 مليون دولار من XRP Ledger.
حجم العملية مذهل؛ فالمبلغ المسروق أكبر بنحو أربعة أضعاف من 1.5 مليار دولار سُرقت في اختراق Bybit في فبراير 2025، والذي نُسب هو الآخر إلى قراصنة من كوريا الشمالية.
يشير التحقيق الأولي الذي أجرته Binance إلى أن المهاجمين اخترقوا حاسوبًا محمولًا لأحد المهندسين، وتمكنوا من الوصول إلى الأنظمة المستخدمة للموافقة على عمليات السحب، بدلًا من سرقة المفاتيح الخاصة للمحافظ مباشرةً.
وعلى شبكة Ethereum، اكتشف المحققون أن المهاجمين استخدموا 50 تفويضًا موقّعًا للسيطرة على إحدى محافظ Binance، ما أتاح لهم سحب الأموال واعتراض الإيداعات اللاحقة.
والأكثر إثارة للدهشة أن هذا الوصول ظل نشطًا، بحسب التقارير، لما يقرب من أربع ساعات، بما في ذلك أكثر من 90 دقيقة بعد أن علّقت Binance عمليات السحب.
وتعهدت المنصة بتغطية الخسائر من صندوق الطوارئ SAFU واحتياطيات الشركة.
وفي الوقت نفسه، يُقال إن شركات العملات المشفرة ساعدت على تجميد أصول مسروقة بقيمة نحو 3 مليارات دولار، رغم أن مليارات الدولارات لا تزال خارج نطاق سيطرتها.
المصدر: TRM Labs، @binance
