شكر CZ مكتب التحقيقات الفيدرالي والخدمة السرية الأمريكية والوكالات الفيدرالية الأخرى لمساعدتها في تعقب الأموال المسروقة وتجميدها إثر اختراق بينانس الذي بلغت خسائره 6.3 مليارات دولار.
ربط مكتب التحقيقات الفيدرالي الهجوم بمجموعة TraderTraitor الكورية الشمالية للقرصنة.
أكدت الخدمة السرية الأمريكية أن محققيها ساعدوا في تجميد جزء كبير من الأصول المسروقة.
أشاد تشانغبينغ تشاو، الشريك المؤسس لمنصة بينانس، بجهات إنفاذ القانون الأمريكية، بما فيها مكتب التحقيقات الفيدرالي والخدمة السرية ودائرة الإيرادات الداخلية، لمساعدتها في تعقب الأموال المسروقة وتجميدها إثر الاختراق الأمني الذي تعرضت له المنصة وخسرت فيه 6.3 مليارات دولار.
تفاصيل اختراق باينانس: كيف اخترق المهاجمون المنصة ونقلوا الأموال المسروقة
في منشور على X بتاريخ 2 نوفمبر، أشاد تشاو بسرعة استجابة المحققين، وقال إنهم تحركوا خلال دقائق من هجوم 29 أكتوبر. وعزا إليهم الفضل في احتواء الأضرار والحد من مخاطر اتساع الاضطرابات في قطاع العملات المشفرة والأسواق المالية، بفضل سرعتهم وتعاونهم.
شكرًا لكم، @SecretService، ولكل الوكالات وشركاء القطاع المشاركين. تحركتم خلال دقائق للمساعدة في تتبّع الأموال المسروقة وتجميدها، والعمل مستمر. لقد ساعدت سرعتكم وخبرتكم وتفانيكم في احتواء الأضرار والحد من مخاطر التداعيات المحتملة على قطاع العملات المشفرة، بل وحتى، إن جاز لي القول، على الأسواق المالية الأوسع. أنا ممتن لكم للغاية.
— CZ BNB (@cz_binance) 1 نوفمبر 2026
كما ردّ تشاو على إعلان مكتب التحقيقات الفيدرالي أن كوريا الشمالية مسؤولة عن الهجوم. وقال إن الوكالات قدّمت مساعدة مهمة في تتبّع العملات المشفرة المسروقة وتجميدها.
وجاءت هذه التصريحات عقب إعلان جهاز الخدمة السرية الأمريكي، الذي أكد انضمام محققيه إلى جهود تتبّع الأموال المسروقة.
وقع الهجوم في 29 أكتوبر، حين اخترق قراصنة المحافظ الساخنة المتصلة بالإنترنت التابعة لباينانس وسرقوا أصولًا رقمية تُقدّر بنحو 6.3 مليار دولار. وقالت باينانس إن الحادثة شملت عمليات سحب غير مصرّح بها، وإن تحقيقها كشف عن عدة نقاط اختراق. ولم تعثر المنصة على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
مكتب التحقيقات الفيدرالي يربط هجوم باينانس بكوريا الشمالية
نسب مكتب التحقيقات الفيدرالي رسميًا عملية السرقة إلى مجموعة القرصنة المدعومة من الدولة في كوريا الشمالية، والمعروفة باسم TraderTraitor، وذلك في تنبيه نشره في 31 أكتوبر.
ووفقًا للوكالة، بدأ المهاجمون تحويل الأصول المسروقة، في المقام الأول إلى إيثيريوم. وحذّر مكتب التحقيقات الفيدرالي، بالتعاون مع جهاز الخدمة السرية الأمريكي وقسم التحقيقات الجنائية في مصلحة الضرائب الأمريكية، من احتمال نقل الأموال عبر منصات التمويل اللامركزي وخدمات المبادلة الفورية، ما سيجعل تتبّعها لاحقًا أكثر صعوبة.
ينشر مكتب التحقيقات الفيدرالي معلومات تفيد بأن جمهورية كوريا الشعبية الديمقراطية (كوريا الشمالية) مسؤولة عن سرقة أصول افتراضية تزيد قيمتها على 6 مليارات دولار أمريكي من منصة تداول العملات المشفرة باينانس، في 29 أكتوبر 2026 أو نحو ذلك التاريخ. ويشير مكتب التحقيقات الفيدرالي إلى هذا النشاط السيبراني الخبيث المحدد لكوريا الشمالية باسم «TraderTraitor». وقد رصد المكتب، بالتعاون مع شركائه في جهاز الخدمة السرية الأمريكي وقسم التحقيقات الجنائية في مصلحة الضرائب الأمريكية، قيام جهات تابعة لـTraderTraitor بتحويل الأصول المسروقة، في المقام الأول إلى إيثيريوم (ETH). ومن المتوقع أن تُغسل هذه الأصول لاحقًا عبر تحويلها باستخدام خدمات التمويل اللامركزي والمبادلة الفورية، تمهيدًا لمراحل أخرى من غسل الأموال. كيف يمكنكم المساعدة: يحث مكتب التحقيقات الفيدرالي وجهاز الخدمة السرية الأمريكي وقسم التحقيقات الجنائية في مصلحة الضرائب الأمريكية جهات القطاع الخاص، بما فيها مشغلو عقد THORNode وعقد RPC ومنصات التداول الفوري وخدمات التمويل اللامركزي وشركات تحليل البلوك تشين وغيرها من مزوّدي خدمات الأصول الافتراضية، على حظر المعاملات التي تتم عبر العناوين التي تستخدمها الجهات التابعة لـTraderTraitor لغسل هذه الأصول المسروقة أو المعاملات المستمدة منها. تتوفر هنا قائمة بالعناوين المرتبطة بهذا النشاط: https://t.co/g0oIWx0WeD
— FBI Cyber Branch (@FBICyberBranch) 31 أكتوبر 2026
أفادت باينانس سابقًا بأنه جرى تجميد أصول متأثرة بقيمة تقارب 3 مليارات دولار على البلوك تشين، بالتعاون مع وكالات إنفاذ القانون وشركات استخبارات البلوك تشين ومصدري الرموز وغيرهم من المشاركين في القطاع. وقالت المنصة إنها ستغطي الأثر المالي للسرقة باستخدام صندوق الأصول الآمنة للمستخدمين (SAFU) وأموال الشركة.
تواصلت جهود التعافي بالتوازي مع استعادة خدمات المنصة. وقالت باينانس في 1 نوفمبر إنها عوّضت 90% من الأصول المسروقة باستخدام أموال الشركة. وأفادت رويترز في 2 نوفمبر بأن النسبة بلغت نحو 95%، فيما يستغرق تدبير الرموز المتبقية وقتًا أطول بسبب انخفاض السيولة.
وفي الوقت نفسه، استأنفت باينانس عمليات السحب على مراحل. وأدى استئناف السحب أيضًا إلى حركة كبيرة للأموال خارج المنصة. وأفادت باينانس بتسجيل صافي تدفقات خارجة بقيمة 3.64 مليارات دولار بين الساعة 06:00 والساعة 15:30 بالتوقيت العالمي المنسق في 1 نوفمبر، بعد معالجة عمليات سحب بقيمة 4.649 مليارات دولار وتلقي ودائع بقيمة 1.01 مليار دولار.
(المصدر: باينانس)
مثّل صافي التدفقات الخارجة 2.1% من إجمالي الأصول التي تديرها باينانس، والبالغة 171 مليار دولار وفقًا لبيانات إثبات الاحتياطيات الصادرة في 28 أكتوبر. وقالت المنصة إن أحجام السحب تراجعت بعد ارتفاع أولي وبدأت تستقر، بينما ظلت الودائع كبيرة.