كشف خفايا قضية سرقة 6.3 مليارات دولار من باينانس
أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) في 31 أكتوبر نتائج التحقيق: نفّذت مجموعة القراصنة المرتبطة بكوريا الشمالية TraderTraitor عملية سرقة العملات الرقمية من باينانس، التي بلغت قيمتها نحو 6.3 مليارات دولار. وتوصلت كل من TRM Labs وChainalysis إلى الاستنتاج نفسه.
هذه المجموعة فرع من مجموعة لازاروس، وسبق لها تنفيذ عملية سرقة ضخمة من Bybit بلغت قيمتها 1.5 مليار دولار. وهذه النتيجة استنتاج توصلت إليه مؤسسات التحقيق فحسب، وليست حكمًا قضائيًا، ولم يصدر عن كوريا الشمالية أي رد حتى الآن.
في الساعات الأولى من صباح 30 أكتوبر بتوقيت بكين، تعرّضت عدة محافظ ساخنة في باينانس لهجوم. وخلال عشرات الثواني، نُقلت أصول بقيمة نحو 6.3 مليارات دولار عبر عدة سلاسل كتل عامة، محطمةً الرقم القياسي للسرقات في القطاع. استهدف الهجوم هذه المرة محافظ إيثيريوم بشكل رئيسي، ونقل القراصنة الأصول باستخدام آلية التفويض EIP-7702، ولم يسرقوا المفاتيح الخاصة.
اخترق القراصنة أجهزة موظفي التشغيل والصيانة في المنصة، وحصلوا على صلاحيات داخلية لتنفيذ التحويلات. وبعد وقوع الحادث، جمّدت جهات إصدار العملات المستقرة بصورة عاجلة أموالًا مسروقة بقيمة نحو 3 مليارات دولار. أما الأموال المتبقية، فغسلها القراصنة عبر التمويل اللامركزي (DeFi) وأدوات خلط العملات، ونقلوها بين السلاسل. ونشر مكتب التحقيقات الفيدرالي عناوين المحافظ علنًا ودعا إلى اعتراض الأموال.
أوقفت باينانس جميع عمليات السحب فورًا، وتعهدت بتعويض المتضررين من صندوق SAFU، ثم أعادت السحب عبر الشبكات المختلفة على مراحل. تستهدف مجموعة TraderTraitor منصات تداول العملات الرقمية منذ فترة طويلة، وتجيد طمس آثار الأموال بعد نجاح عملياتها، ما يجعل تعقّبها صعبًا. وحتى الآن، لا تزال الأموال المجمدة محدودة، ويصعب تتبّع الأموال المسروقة المتبقية، وقد يستغرق الوصول إلى التوصيف النهائي للحادث وقتًا.
$BNB
أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) في 31 أكتوبر نتائج التحقيق: نفّذت مجموعة القراصنة المرتبطة بكوريا الشمالية TraderTraitor عملية سرقة العملات الرقمية من باينانس، التي بلغت قيمتها نحو 6.3 مليارات دولار. وتوصلت كل من TRM Labs وChainalysis إلى الاستنتاج نفسه.
هذه المجموعة فرع من مجموعة لازاروس، وسبق لها تنفيذ عملية سرقة ضخمة من Bybit بلغت قيمتها 1.5 مليار دولار. وهذه النتيجة استنتاج توصلت إليه مؤسسات التحقيق فحسب، وليست حكمًا قضائيًا، ولم يصدر عن كوريا الشمالية أي رد حتى الآن.
في الساعات الأولى من صباح 30 أكتوبر بتوقيت بكين، تعرّضت عدة محافظ ساخنة في باينانس لهجوم. وخلال عشرات الثواني، نُقلت أصول بقيمة نحو 6.3 مليارات دولار عبر عدة سلاسل كتل عامة، محطمةً الرقم القياسي للسرقات في القطاع. استهدف الهجوم هذه المرة محافظ إيثيريوم بشكل رئيسي، ونقل القراصنة الأصول باستخدام آلية التفويض EIP-7702، ولم يسرقوا المفاتيح الخاصة.
اخترق القراصنة أجهزة موظفي التشغيل والصيانة في المنصة، وحصلوا على صلاحيات داخلية لتنفيذ التحويلات. وبعد وقوع الحادث، جمّدت جهات إصدار العملات المستقرة بصورة عاجلة أموالًا مسروقة بقيمة نحو 3 مليارات دولار. أما الأموال المتبقية، فغسلها القراصنة عبر التمويل اللامركزي (DeFi) وأدوات خلط العملات، ونقلوها بين السلاسل. ونشر مكتب التحقيقات الفيدرالي عناوين المحافظ علنًا ودعا إلى اعتراض الأموال.
أوقفت باينانس جميع عمليات السحب فورًا، وتعهدت بتعويض المتضررين من صندوق SAFU، ثم أعادت السحب عبر الشبكات المختلفة على مراحل. تستهدف مجموعة TraderTraitor منصات تداول العملات الرقمية منذ فترة طويلة، وتجيد طمس آثار الأموال بعد نجاح عملياتها، ما يجعل تعقّبها صعبًا. وحتى الآن، لا تزال الأموال المجمدة محدودة، ويصعب تتبّع الأموال المسروقة المتبقية، وقد يستغرق الوصول إلى التوصيف النهائي للحادث وقتًا.
$BNB