تعرضت محفظة Binance الساخنة للاختراق في 29 أكتوبر، ما أسفر عن سرقة 6.3 مليارات دولار، وهي أكبر سرقة للعملات المشفرة على الإطلاق.
عزت الـFBI الهجوم إلى مجموعة TraderTraitor التابعة لكوريا الشمالية، وهي جزء من مجموعة Lazarus.
أعادت المنصة تكوين 90% من الأصول المسروقة باستخدام أموال الشركة، وتستهدف استئناف عمليات السحب في 1 نوفمبر.
جمّد شركاء، من بينهم Tether وCircle، نحو 3 مليارات دولار من العملات المستقرة والأصول الأخرى المسروقة.
أعادت Binance تكوين 90% من العملات المشفرة المسروقة في اختراق لمحفظة ساخنة بقيمة قياسية بلغت 6.3 مليارات دولار، وقع في 29 أكتوبر أو قرابة ذلك التاريخ، وفقًا لتحديث من المنصة نقلته CoinDesk. وقالت الشركة إن الرموز الرئيسية، بما فيها بيتكوين وإيثر وUSDT وBNB وSOL وUSDC، أصبحت الآن مغطاة بالكامل، فيما تتكون النسبة المتبقية البالغة 10% من أصول أقل سيولة تواصل الشركة شراءها عبر الأسواق والصفقات خارج البورصة.
أكد مكتب التحقيقات الفيدرالي في 31 أكتوبر أن مجموعة القرصنة الكورية الشمالية TraderTraitor، وهي وحدة فرعية من مجموعة Lazarus، مسؤولة عن السرقة. وذكر المكتب أن المهاجمين يحوّلون الأصول المسروقة بشكل أساسي إلى إيثير، وحثّ مزودي خدمات الأصول الافتراضية ومنصات التمويل اللامركزي ومشغلي العقد على حظر العناوين المرتبطة بالحادث. وكانت شركات تحليل البلوك تشين، بما فيها TRM Labs وChainalysis، قد نسبت الهجوم في وقت سابق إلى المجموعة نفسها بدرجة ثقة عالية، مشيرةً إلى أوجه تشابه مع عمليات كورية شمالية سابقة، مثل اختراق Bybit في عام 2025.
قال ريتشارد تنغ، الرئيس التنفيذي المشارك لـ Binance، في تحديث مصوّر على X إن الهجوم كان معقدًا، وتضمّن آلية تدمير ذاتي محَت الأدلة، واستخدام ميزة تفويض الحسابات EIP-7702 في Ethereum للحصول على موافقة تنفيذية على محفظة ساخنة من دون المرور عبر الضوابط المعتادة. وأشار تحقيق أولي إلى اختراق حاسوب محمول لمهندس DevOps، ثم حُددت نقاط اختراق إضافية. وشدد تنغ على أن أموال العملاء لم تُمس قط، وأن Binance ستغطي جميع الخسائر من مواردها الخاصة، بما في ذلك صندوق الأصول الآمنة للمستخدمين وخزانة الشركة.
خصصت المنصة أكثر من 6.34 مليار دولار من أموال الشركة، كان 5 مليارات دولار منها محفوظة بالفعل بالرموز المتأثرة نفسها، وفقًا لتحديثها بشأن الحادث الأمني الصادر في 30 أكتوبر. وبشكل منفصل، جمّد شركاء في القطاع أصولًا مسروقة بقيمة تقارب 3 مليارات دولار، بما فيها كميات كبيرة من USDT وUSDC. ونشرت Binance لقطة لإثبات الاحتياطيات تُظهر أن نسب التغطية للرموز الرئيسية بلغت 100% أو أكثر عند منتصف ليل 31 أكتوبر بالتوقيت العالمي المنسق، وتعتزم إصدار تقرير كامل بحلول يوم الاثنين.
أدى الحادث إلى تقلبات في السوق، إذ تجاوزت عمليات التصفية ذات الرافعة المالية 1.5 مليار دولار، مع تعرض سعري بيتكوين وإيثير لضغوط. لكن محللين أشاروا إلى أن حجم الأصول المجمدة والتزام Binance بالتعويض الكامل حدّا من الأضرار على المدى الطويل مقارنةً باختراقات منصات التداول السابقة. ولا تزال عمليات السحب، التي أُوقفت منذ الاختراق، تسير وفق الخطة لاستئنافها يوم الأحد 1 نوفمبر، فيما يتواصل التحقيق بالتعاون مع جهات إنفاذ القانون الأمريكية.
نُشر المنشور «تعوّض Binance عن 90% من الأصول بعد اختراق قياسي بقيمة 6.3 مليارات دولار نُسب إلى كوريا الشمالية» أولًا على Cryptopress.