في المقالات القليلة السابقة التي كتبتها عن هذا الموضوع، كنت أختتم كل مرة بالجملة نفسها: أشارت TRM Labs وChainalysis بدرجة عالية من الثقة إلى كوريا الشمالية، لكن باينانس لم تؤكد رسميًا إسناد الهجوم إليها بعد.
والآن ملأت الجهات الرسمية هذا الفراغ. فقد أصدر مكتب التحقيقات الفيدرالي (FBI) يوم السبت تحذيرًا بشأن الهجوم الإلكتروني، واتهم رسميًا كوريا الشمالية بالمسؤولية عن سرقة أصول من باينانس تجاوزت قيمتها 6 مليارات دولار في 29 أكتوبر، وأطلق على العملية اسم TraderTraitor — وهي الوحدة نفسها التي نفذت العام الماضي سرقة Bybit البالغة 1.5 مليار دولار.
ثمة تفاصيل عدة تستحق الانتباه:
لم يكن هذا مجرد تصريح من باينانس؛ بل هو استنتاج تحقيق مشترك أجراه مكتب التحقيقات الفيدرالي وجهاز الخدمة السرية الأمريكي ومصلحة الضرائب، قسم التحقيقات الجنائية. وقالت الجهات الثلاث إنها رصدت أن المتورطين حوّلوا معظم الأموال المسروقة إلى $ETH ، وتوقعت أن يواصلوا غسلها عبر منصات التمويل اللامركزي وخدمات المبادلة الفورية.
كما نشر مكتب التحقيقات الفيدرالي قائمة بعناوين إيثيريوم وبيتكوين وسولانا المرتبطة بالقضية، وطالب جميع مزودي خدمات الأصول الافتراضية بحظر المعاملات المرتبطة بها. وهذه الخطوة أكثر فائدة من القبض على الجناة — فالقائمة السوداء المنشورة تعني أن الأموال المسروقة ستواجه صعوبة كبيرة في التحرك عبر الجهات المتوافقة مع القوانين.
وفي المقابل، أقرّ ريتشارد تنغ، الرئيس التنفيذي المشارك لباينانس، بأن «التحقيقات اللاحقة كشفت عن مزيد من نقاط الاختراق»، وهو ما يوسع نطاق القصة مقارنة بالتصريح الأولي عن «حاسوب المهندس المحمول». وقد بلغت التعويضات 90%، ومن المقرر استئناف عمليات السحب يوم الأحد.
باتت الجهة المسؤولة واضحة، لكن الأموال لا تزال تتحرك على سلسلة الكتل. وما سنراقبه بعد ذلك ليس هوية الفاعل، بل مقدار ما يمكن تجميده من تلك العناوين.
والآن ملأت الجهات الرسمية هذا الفراغ. فقد أصدر مكتب التحقيقات الفيدرالي (FBI) يوم السبت تحذيرًا بشأن الهجوم الإلكتروني، واتهم رسميًا كوريا الشمالية بالمسؤولية عن سرقة أصول من باينانس تجاوزت قيمتها 6 مليارات دولار في 29 أكتوبر، وأطلق على العملية اسم TraderTraitor — وهي الوحدة نفسها التي نفذت العام الماضي سرقة Bybit البالغة 1.5 مليار دولار.
ثمة تفاصيل عدة تستحق الانتباه:
لم يكن هذا مجرد تصريح من باينانس؛ بل هو استنتاج تحقيق مشترك أجراه مكتب التحقيقات الفيدرالي وجهاز الخدمة السرية الأمريكي ومصلحة الضرائب، قسم التحقيقات الجنائية. وقالت الجهات الثلاث إنها رصدت أن المتورطين حوّلوا معظم الأموال المسروقة إلى $ETH ، وتوقعت أن يواصلوا غسلها عبر منصات التمويل اللامركزي وخدمات المبادلة الفورية.
كما نشر مكتب التحقيقات الفيدرالي قائمة بعناوين إيثيريوم وبيتكوين وسولانا المرتبطة بالقضية، وطالب جميع مزودي خدمات الأصول الافتراضية بحظر المعاملات المرتبطة بها. وهذه الخطوة أكثر فائدة من القبض على الجناة — فالقائمة السوداء المنشورة تعني أن الأموال المسروقة ستواجه صعوبة كبيرة في التحرك عبر الجهات المتوافقة مع القوانين.
وفي المقابل، أقرّ ريتشارد تنغ، الرئيس التنفيذي المشارك لباينانس، بأن «التحقيقات اللاحقة كشفت عن مزيد من نقاط الاختراق»، وهو ما يوسع نطاق القصة مقارنة بالتصريح الأولي عن «حاسوب المهندس المحمول». وقد بلغت التعويضات 90%، ومن المقرر استئناف عمليات السحب يوم الأحد.
باتت الجهة المسؤولة واضحة، لكن الأموال لا تزال تتحرك على سلسلة الكتل. وما سنراقبه بعد ذلك ليس هوية الفاعل، بل مقدار ما يمكن تجميده من تلك العناوين.
