يُرجّح أن قراصنة من كوريا الشمالية يقفون وراء أكبر عملية سرقة للعملات المشفرة في التاريخ، حيث سُرق 6.3 مليارات دولار من منصة باينانس، أكبر منصة لتداول العملات المشفرة في العالم. اختفى معظم الأموال في غضون 20 دقيقة فقط، وتشير نتائج جديدة توصل إليها خبراء الأمن السيبراني إلى مجموعة القرصنة «تريدر ترايتور»، المرتبطة بنظام كوريا الشمالية، حسبما ذكرت رويترز.
تقول شركة «تي آر إم لابس» الأمريكية إنها تنسب الهجوم إلى تلك المجموعة بدرجة عالية من اليقين. وتوصلت شركة «تشين أناليسيس» إلى استنتاج مماثل، بينما اكتشفت «إيليبتك» روابط بعمليات سرقة سابقة يُشتبه أيضًا في أن قراصنة من كوريا الشمالية نفذوها. ورغم أن السلطات الأمريكية ومنصة باينانس لم تؤكدا رسميًا بعد هوية المهاجمين، فإن النتائج التي توصلت إليها عدة شركات أمنية مستقلة تشير إلى مجموعة القرصنة الكورية الشمالية نفسها. وسبق أن رُبطت مجموعة «تريدر ترايتور» ببعض أكبر عمليات سرقة العملات المشفرة، ومنها الهجوم على منصة بايبت عام 2025، الذي سُرق فيه نحو 1.5 مليار دولار.
عثرت شركة Chainalysis على دليل بالغ الأهمية. وخلص محققوها إلى أن بعض الأموال المسروقة من Binance بدأ خلطها بأموال ناتجة عن هجوم سابق على منصة التداول Bitget، نُسب هو الآخر إلى مخترقين كوريين شماليين.
أكدت شركة Elliptic أن جزءًا من الأموال المسروقة انتهى به المطاف في عنوان كان مرتبطًا بالفعل بذلك الهجوم.
يشير الخبراء إلى أوجه تشابه في أسلوب الاختراق. وتشتهر مجموعة TraderTraitor بشن هجمات على موظفي شركات العملات المشفرة، واستخدام البرمجيات الخبيثة، والاستعداد الدقيق قبل سحب الأموال.
سرقوا مليارات في 20 دقيقة فقط!
وفقًا لتحليل أجرته TRM Labs، حوّل المهاجمون نحو 6.36 مليار دولار من المحافظ الرقمية التابعة لـ Binance إلى عشر شبكات بلوكتشين مختلفة. ونُفذت معظم المعاملات في غضون 20 دقيقة فقط، ليلة الخميس.
توصل المحققون إلى أن الاستعدادات استمرت 36 ساعة على الأقل. أجرى المخترقون أولًا عدة معاملات اختبارية صغيرة للتحقق من عمل نظامهم، ثم شنوا الهجوم الرئيسي.
يُظهر التحليل أنهم تمكنوا من السيطرة على البنية التحتية التي تصادق على تحويلات العملات المشفرة. وقد أتاح لهم ذلك إصدار أوامر بتحويل الأموال من محافظ Binance إلى عناوين خاضعة لسيطرتهم.
أفادت Binance في البداية بأن الهجوم بدأ على الأرجح باختراق حاسوب محمول لأحد مهندسيها. لكن التحقيق اللاحق كشف عن نقاط اختراق إضافية.
«كان هذا هجومًا معقدًا، ونبذل كل ما في وسعنا بالتعاون مع جهات إنفاذ القانون لكشف ملابساته»، قالت Binance.
وتدّعي الشركة أنه لا يوجد حتى الآن ما يثبت سرقة المفاتيح الخاصة بالمحافظ الرقمية.
قد لا يُسترد بعض المال أبدًا
تمكنت Binance وشركاؤها من تجميد أصول مسروقة بقيمة نحو ثلاثة مليارات دولار بسرعة، معظمها من العملات المشفرة المستقرة التي يستطيع مُصدروها حظر المعاملات.
لكن جزءًا كبيرًا من الأموال المتبقية موجود في البيتكوين والإيثر وعملات مشفرة أخرى لا يمكن تجميدها ببساطة.
تقدّر Elliptic أن نحو 3.3 مليار دولار لا تزال خارج نطاق هذه الإجراءات. ويمكن إيقاف هذه الأموال إذا وصلت إلى منصة تداول تتعاون مع المحققين، لكن لا توجد جهة مركزية تستطيع حظر المعاملات مباشرةً.
يحذر المحققون من أن المهاجمين يستخدمون آلاف المعاملات الآلية لتمويه حركة الأموال.
تقول Chainalysis إنها ترصد أنماطًا غير مسبوقة لإخفاء تدفقات الأموال، ما قد يجعل استرداد الأصول المسروقة أكثر صعوبة.
أظن أننا سنعرف قريبًا ما حدث فعلًا، ومن نفّذ أكبر عملية سرقة حتى الآن.
#news #Binance #HackerAlert #HackerNews #Square
