#FBIConfirmsNorthKoreaIsResponsibleForBinanceCryptoHack
سرقة قياسية بقيمة 6.3 مليارات دولار من Binance: مجموعة Lazarus الكورية الشمالية تضرب مجددًا
الهجوم ونسبته إلى الجهة المسؤولة
في 29 أكتوبر 2026، استولى مهاجمون على ما بين 6.3 و6.4 مليارات دولار من المحافظ الساخنة لمنصة Binance عبر عدة سلاسل كتل، في غضون نحو 20 دقيقة. وأكد مكتب التحقيقات الفيدرالي (FBI) أن وحدة TraderTraitor الكورية الشمالية، التابعة لمجموعة Lazarus والخاضعة لمكتب الاستطلاع العام، هي المسؤولة. ويُعد هذا أكبر سرقة للعملات المشفرة مسجلة حتى الآن، متجاوزًا اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار عام 2025.
نبذة عن مجموعة Lazarus وأساليبها
لازاروس وحدة إلكترونية كورية شمالية ترعاها الدولة، وتنشط منذ عام 2009 على الأقل. وتموّل برامج الأسلحة التابعة للنظام عبر السرقة والتجسس. وتشمل أساليبها الأساسية التصيد الموجّه برسائل تتضمن عروض عمل واختبارات برمجية زائفة، واختراق سلاسل التوريد، والتطبيقات المزروعة بأحصنة طروادة. وتُضمّن AppleJeus، وهي عائلة برمجيات خبيثة مميزة، شيفرات ضارة في تطبيقات زائفة لتداول العملات المشفرة على نظامي Windows وmacOS، ثم تنشر أدوات المرحلة الثانية مثل FALLCHILL لسرقة المفاتيح والتحكم عن بُعد.
حجم جرائم العملات المشفرة الكورية الشمالية
سرق جهات مرتبطة بكوريا الشمالية ما يُقدّر بنحو 12.8 مليار دولار من العملات المشفرة منذ عام 2017، في حوالي 100 حادثة. وفي عام 2026 وحده، استولت على 7.4 مليارات دولار، أي نحو 85% من قيمة عمليات اختراق العملات المشفرة على مستوى العالم في ذلك العام. ومن أبرز الحوادث السابقة اختراق جسر Ronin (625 مليون دولار) وBitget (387 مليون دولار).
استجابة Binance
علّقت المنصة عمليات السحب، وجمّدت بالتعاون مع شركائها أصولاً مسروقة تُقدّر بنحو 3 مليارات دولار، واستخدمت أموال الشركة لتعويض خسائر المستخدمين. وبحلول أوائل نوفمبر، كانت قد استبدلت نحو 90% من الرموز المسروقة، فيما استمر العمل على شراء الأصول المتبقية الأقل سيولة. وكان من المقرر استئناف عمليات السحب في الأول من نوفمبر تقريباً.
تأثير السوق ومعنويات المستثمرين
انخفضت قيمة Bitcoin بنسبة 3–6% إلى نحو 76,400 دولار، وهبطت Ethereum بنحو 5%، وتراجعت BNB بأكثر من 7%. وتجاوزت تصفيات العقود الآجلة 1.5 مليار دولار خلال 24 ساعة، وكانت معظمها لمراكز شراء. ودخل مؤشر الخوف والطمع منطقة «الخوف» (نحو 36). وانخفض إجمالي القيمة السوقية للعملات المشفرة بنحو 2%. وساهمت تأكيدات Binance السريعة بشأن تغطية الخسائر، وحقيقة أن شبكة Bitcoin نفسها لم تتعرض للاختراق، في دعم التعافي.
دروس أمنية وإشارات تحذيرية
كشف الاختراق عن نقاط ضعف في إدارة المحافظ الساخنة، وأنظمة التوقيع متعددة السلاسل، ومقاومة الهندسة الاجتماعية. وتشمل مؤشرات الاختراق تثبيت تطبيقات تداول غير متوقعة، وحركة مرور إلى نطاقات C2 معروفة، ونشاطاً غير مصرّح به في المحافظ، ورسائل تصيد إلكتروني تغيّر إعدادات الاسترداد أو تنشئ قواعد لإعادة توجيه الرسائل. أما حسابات البريد الإلكتروني تحديداً، فينبغي الانتباه إلى عمليات تسجيل دخول مجهولة، أو رسائل مرسلة غير متوقعة، أو تغييرات في بيانات الاسترداد، أو رسائل مفقودة، أو قواعد تصفية مفاجئة.
نظرة مستقبلية
تُظهر هذه الحادثة أن الجهات المدعومة من الدول ما زالت تنظر إلى منصات العملات المشفرة المركزية بوصفها مصادر تمويل عالية القيمة. ورغم أن حجم Binance حدّ من الأضرار النظامية، فإن تزايد سرقات كوريا الشمالية يؤكد الحاجة إلى تعزيز عزل التخزين البارد، والتفويض متعدد الأطراف، والمراقبة المستمرة للتغييرات في رموز الحسابات، وتحسين الدفاعات ضد أساليب الهندسة الاجتماعية المتطورة.
