من المرجح جدًا أن كوريا الشمالية كانت وراء اختراق باينانس.
إليك ملخصًا لما نعرفه حتى الآن، إلى جانب بعض الأرقام المهمة:
إجمالي الخسائر: سُرقت نحو 6.3 مليارات دولار عبر 185 رمزًا.
جُمّد نحو 3 مليارات دولار، ومن المرجح استردادها.
هناك نحو 2.5 مليار دولار أخرى لم تُمسّ، بالبيتكوين والإيثيريوم. ومن المرجح أن تظل راكدة لأشهر أو حتى سنوات، مع غسلها تدريجيًا.
بيع بالفعل ما قيمته نحو 250 مليون دولار من الرموز الأخرى.
لقد انحسر بالفعل معظم ضغط البيع الفوري. وحتى بين الرموز الأصغر، من المرجح أن تُغسل تدريجيًا كل الأصول التي لم تُبع بعد.
أعلنت Binance بالفعل أنها ستغطي الخسائر بالكامل من دون الحاجة إلى مساعدة أي من شركائها. ولن يتأثر أي مستخدم. أما الرموز «المفقودة»، فتخطط Binance لشرائها مجددًا تدريجيًا من السوق عبر معاملات خارج المنصة (OTC) ووسائل أخرى.
عزت تحليلات متعددة الهجوم بالفعل، وبدرجة عالية من الثقة، إلى TraderTraitor، وهي مجموعة مدعومة من دولة ومرتبطة بمنظومة Lazarus. وقد تحدثت عن هذه المجموعة في منشورات سابقة. نعم، قرأت ذلك بشكل صحيح: إنها مجموعة مدعومة من دولة.
تشير كل الدلائل إلى أن الهجوم شمل طبقات متعددة وعمليات منسقة، لكن نقطة الضعف الأساسية كانت حاسوبًا محمولًا مخترقًا يعود لمهندس DevOps في Binance.
قبل يومين من السرقة، أعلنت Binance أنها أوقفت هجمات كورية شمالية مرتبطة بحملة «المقابلة المعدية»، التي تستخدم فرص عمل وهمية لتثبيت برمجيات خبيثة. ولا يزال من غير الواضح ما إذا كانت هذه «المقابلات» هي المصدر الأصلي للاختراق، لكن ذلك وارد بالتأكيد.
يشير هذا إلى أن الخطأ البشري كان وسيلة الهجوم الأساسية، لا هجومًا مدفوعًا بالذكاء الاصطناعي.
لم ينخفض سعر BTC وETH إلا قليلًا، لأن ضغط البيع ليس كبيرًا بالفعل. ومن ناحية ما، فإن غسل BTC وETH يخلق في الواقع ضغطًا شرائيًا أكبر، إذ تُسحب الكمية المعروضة من السوق، فتشتري Binance أولًا لتعويضها، ولا تُطرح الأصول المسروقة للبيع إلا تدريجيًا على مدى أشهر أو سنوات.
يرجع الانخفاض الذي شهدناه في معظمه إلى تفاعل السوق نفسه مع الخوف وعدم اليقين المحيطين بالحادثة. وينطبق الأمر نفسه على كثير من العملات البديلة منخفضة السيولة. فقد شهدت الرموز التي تأثرت مباشرة بالاختراق موجة البيع الأولية، بينما انخفضت أسعار غيرها بفعل الارتباط وحسابات التداول الآلية وFUD وغير ذلك.
هذا كل ما أعرفه في الوقت الحالي. وتنتهي صلاحية خيارات BTC وETH على Deribit اليوم أيضًا، لذا قد ترتفع التقلبات. لكن ما لم يحدث شيء آخر، فمن المفترض أن تهدأ الأوضاع قريبًا.
نعم، كان هذا أكبر اختراق في تاريخ العملات المشفرة من حيث القيمة بالدولار، لكنه لا يقترب حتى من أن يكون الاختراق الأشد عواقب.
المهم ليس المبلغ الإجمالي المسروق بالدولار، بل التأثير الفعلي في السوق. ففي عام 2014، على سبيل المثال، دمّر اختراق Mt. Gox البورصة التي كان يُجرى فيها تقريبًا كل تداول BTC. وكان ذلك وضعًا أسوأ بكثير، ولا مجال للمقارنة بينهما.
حتى لو جمعت كل الاختراقات التي وقعت في عامي 2025 و2026، فسيظل أثرها الإجمالي بعيدًا كل البعد عما حدث في عام 2014.