جهات استخبارات البلوك تشين تنسب الهجوم بثقة عالية: سرقة نحو 6.4 مليارات دولار من Binance تشير إلى TraderTraitor الكورية الشمالية
تقول TRM Labs إن نحو 63.6 مليارًا نُقلت من المحافظ الساخنة على عشر سلاسل خلال نحو 20 دقيقة، وتنسب العملية بثقة عالية إلى وحدة القراصنة النخبوية الكورية الشمالية TraderTraitor (وكان مكتب التحقيقات الفيدرالي قد سمّاها سابقًا الجهة التي تقف وراء قضية Bybit في 2025، والتي بلغت نحو 15 مليار دولار). وتقدّر Elliptic المبلغ بنحو 64.3 مليارًا، وتؤكد أن جزءًا من الأموال المسروقة تدفق إلى عنوان Ethereum نفسه الذي وصلت إليه أموال من حادثة Bitget المشتبه في صلتها بكوريا الشمالية. كما رصدت Chainalysis اختلاطًا فوريًا بأموال Bitget المسروقة. شملت الأساليب تفويضات مسبقة التوقيع وفق EIP-7702 والسيطرة على البنية التحتية لتوقيع المحافظ الساخنة؛ وقد جمّدت Tether وCircle وRipple وغيرها نحو 2.7–3.0 مليارات من العملات المستقرة، بينما لا يزال المهاجمون يحتفظون بكميات كبيرة من ETH وBTC. وقالت Binance إن المسار كان من حاسوب محمول لفريق DevOps إلى حاوية خدمة، وإنه لم يُعثر على أي دليل على تسريب المفاتيح الخاصة، وإن صندوق SAFU سيعوض الخسائر بالكامل، وإن عمليات السحب استؤنفت بعد نحو 45 ساعة. لم تؤكد الحكومات ذلك رسميًا بعد، كما لم تصدر Binance موقفًا بشأن الجهة المسؤولة. (المصادر: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【الرأي】 إذا صحت هذه النسبة، فإن حجم هذه القضية وحدها يقترب من ضعف إجمالي ما سرقته كوريا الشمالية من العملات المشفرة خلال السنوات الأخيرة. ولا تزال المحافظ الساخنة لدى منصات التداول المركزية والهندسة الاجتماعية التي تستهدف الموظفين الخيار المفضل للخصوم المدعومين من دول؛ وقد حال تجميد العملات المستقرة دون خسارة ما يقارب النصف، لكن الأصول غير القابلة للتجميد خرجت بالفعل.
【الفرص/المخاطر】 راقبوا استئناف عمليات السحب وتطورات فك التجميد، وانتقال الحصص بين منصات DEX وCEX؛ وتجنبوا العناوين المصنفة على السلسلة. لا تزال شهية المخاطرة تحت الضغط على المدى القصير، فلا تطاردوا الارتدادات السعرية.
هل تثقون أكثر بنسبة الإسناد المستندة إلى بيانات البلوك تشين، أم تنتظرون أن تسمي جهات إنفاذ القانون الجهة المسؤولة رسميًا؟
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
للاطلاع فقط، ولا يشكل ذلك نصيحة استثمارية.
تقول TRM Labs إن نحو 63.6 مليارًا نُقلت من المحافظ الساخنة على عشر سلاسل خلال نحو 20 دقيقة، وتنسب العملية بثقة عالية إلى وحدة القراصنة النخبوية الكورية الشمالية TraderTraitor (وكان مكتب التحقيقات الفيدرالي قد سمّاها سابقًا الجهة التي تقف وراء قضية Bybit في 2025، والتي بلغت نحو 15 مليار دولار). وتقدّر Elliptic المبلغ بنحو 64.3 مليارًا، وتؤكد أن جزءًا من الأموال المسروقة تدفق إلى عنوان Ethereum نفسه الذي وصلت إليه أموال من حادثة Bitget المشتبه في صلتها بكوريا الشمالية. كما رصدت Chainalysis اختلاطًا فوريًا بأموال Bitget المسروقة. شملت الأساليب تفويضات مسبقة التوقيع وفق EIP-7702 والسيطرة على البنية التحتية لتوقيع المحافظ الساخنة؛ وقد جمّدت Tether وCircle وRipple وغيرها نحو 2.7–3.0 مليارات من العملات المستقرة، بينما لا يزال المهاجمون يحتفظون بكميات كبيرة من ETH وBTC. وقالت Binance إن المسار كان من حاسوب محمول لفريق DevOps إلى حاوية خدمة، وإنه لم يُعثر على أي دليل على تسريب المفاتيح الخاصة، وإن صندوق SAFU سيعوض الخسائر بالكامل، وإن عمليات السحب استؤنفت بعد نحو 45 ساعة. لم تؤكد الحكومات ذلك رسميًا بعد، كما لم تصدر Binance موقفًا بشأن الجهة المسؤولة. (المصادر: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【الرأي】 إذا صحت هذه النسبة، فإن حجم هذه القضية وحدها يقترب من ضعف إجمالي ما سرقته كوريا الشمالية من العملات المشفرة خلال السنوات الأخيرة. ولا تزال المحافظ الساخنة لدى منصات التداول المركزية والهندسة الاجتماعية التي تستهدف الموظفين الخيار المفضل للخصوم المدعومين من دول؛ وقد حال تجميد العملات المستقرة دون خسارة ما يقارب النصف، لكن الأصول غير القابلة للتجميد خرجت بالفعل.
【الفرص/المخاطر】 راقبوا استئناف عمليات السحب وتطورات فك التجميد، وانتقال الحصص بين منصات DEX وCEX؛ وتجنبوا العناوين المصنفة على السلسلة. لا تزال شهية المخاطرة تحت الضغط على المدى القصير، فلا تطاردوا الارتدادات السعرية.
هل تثقون أكثر بنسبة الإسناد المستندة إلى بيانات البلوك تشين، أم تنتظرون أن تسمي جهات إنفاذ القانون الجهة المسؤولة رسميًا؟
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
للاطلاع فقط، ولا يشكل ذلك نصيحة استثمارية.
