يواجه قطاع العملات المشفرة واحدة من أكبر الحوادث الأمنية في تاريخه، بعد نقل أصول رقمية بقيمة نحو 6.3 مليار دولار من محافظ Binance خلال هجوم إلكتروني متطور في 29 أكتوبر.
وفقًا للتحقيق الأولي الذي أجرته Binance، ربما تمكن المهاجمون من الوصول في البداية عبر حاسوب محمول مخترق يعود إلى مهندس عمليات تطوير وتشغيل (DevOps). وقد أتاح لهم ذلك إمكانية الوصول إلى حاوية خدمة داخلية وإرسال معاملات سحب غير مصرح بها.
ومع ذلك، كشفت التحقيقات عن نقاط اختراق إضافية، ما يشير إلى أن الهجوم كان أكثر تعقيدًا مما اعتُقد في البداية.
كيف نفّذ المهاجمون العملية؟
أفادت شركة استخبارات البلوك تشين TRM Labs بنقل نحو 6.36 مليار دولار عبر 10 سلاسل بلوك تشين، ونُفّذ معظم العملية في غضون 20 دقيقة تقريبًا.
يعتقد المحققون أن المهاجمين اخترقوا البنية التحتية لتوقيع المعاملات لدى Binance، التي تمنح الإذن بسحب الأموال من المحافظ المتضررة.
ومن المهم أن Binance صرّحت بأنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
الصلة بكوريا الشمالية
ربطت شركتا استخبارات البلوك تشين TRM Labs وChainalysis العملية، بدرجة عالية من الثقة، بمجموعة TraderTraitor، وهي وحدة قرصنة مرتبطة بكوريا الشمالية.
رصد الباحثون أوجه تشابه مع هجمات سابقة نُسبت إلى المجموعة نفسها، بما في ذلك اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025.
ومع ذلك، لم تؤكد Binance رسميًا هوية المهاجمين، ولا يزال التحقيق جاريًا.
ما الأصول التي تأثرت؟
وُزّعت الأصول المسروقة عبر عدة سلاسل بلوك تشين، من بينها Bitcoin وEthereum وTRON.
كان نحو نصف الأصول المتضررة من العملات المستقرة التي يمكن لجهات إصدارها تجميدها. أما Bitcoin وEthereum، فتطرحان تحديًا مختلفًا، إذ لا يمكن لجهة إصدار مركزية تجميدهما عن بُعد.
تسلط هذه الحادثة الضوء على التطور المتزايد في تعقيد الهجمات الإلكترونية التي تستهدف البنية التحتية المركزية للعملات المشفرة.
لم يُنشر التحقيق التقني الكامل بعد.