قال مكتب التحقيقات الفيدرالي في تنبيه أمني صدر في 31 أكتوبر إن عملية TraderTraitor التابعة لكوريا الشمالية سرقت أكثر من 6 مليارات دولار من بينانس، بينما جمّدت تيثر وسيركل نحو 3 مليارات دولار من العملات المستقرة المسروقة، وسعى القراصنة إلى تفادي عمليات التجميد.
أبرز النقاط
يعزو تنبيه مكتب التحقيقات الفيدرالي الصادر في 31 أكتوبر اختراق بينانس في 29 أكتوبر إلى TraderTraitor، المعروف أيضًا باسم مجموعة لازاروس، ويسرد مئات العناوين التي ينبغي لمزودي الخدمات حظرها.
جمّدت تيثر نحو 971 مليون دولار من USDT، وجمّدت سيركل نحو 823 مليون دولار من USDC المرتبطة بتدفقات الأموال الخارجة من المحفظة الساخنة لبينانس، وفقًا لتقارير عن إجراءات الجهتين المُصدرتين في 29 أكتوبر.
تقول Chainalysis إن نحو 2.8 مليار دولار من الأموال التي جمّدها المُصدرون كانت قد تراكمت بحلول 31 أكتوبر، وإنها تتبعت نحو 500 ألف دولار باستخدام أسلوب لغسل الأموال يعتمد على رموز إيصالات DeFi غير القابلة للتجميد.
لم تؤكد Binance نفسها نسبة الهجوم إلى كوريا الشمالية، وقالت إنها تعمل مع جهات إنفاذ القانون لتحديد هوية المجرمين.
يذكر التنبيه أن TraderTraitor، وهي عملية كورية شمالية تُعرف أيضًا باسم Lazarus Group، مسؤولة عن سرقة أكثر من 6 مليارات دولار من منصة التداول. ويسرد مئات عناوين العملات المشفرة المرتبطة بالسرقة، ويحث مشغّلي THORNode وعُقد RPC ومنصات DeFi ومنصات التداول الفوري ومقدمي الخدمات الآخرين على حظر المعاملات التي تشمل تلك المحافظ.
لم تنسب Binance نفسها الهجوم إلى أي دولة. وقالت المنصة في بيان: «نعمل عن كثب مع شركائنا في جهات إنفاذ القانون لتأكيد هوية هؤلاء المجرمين وتقديمهم إلى العدالة». وقال ريتشارد تنغ، الرئيس التنفيذي المشارك للمنصة، إن الاختراق بدأ عبر حاسوب محمول لمهندس جرى اختراقه، وإن «تحقيقنا لم ينسب المسؤولية إلى أي شخص. وحتى الآن، لم نعثر على أي دليل على تسريب المفتاح الخاص لأي محفظة».
وبحسب تقدير Binance، تبلغ الخسائر 6.3 مليارات دولار، وقد شملت جهود التجميد ما يقارب نصف هذا المبلغ. ووفقًا لتقارير عن الإجراءات التي اتخذها المُصدرون في ذلك اليوم، أدرجت Tether نحو 971 مليون دولار من عملة USDT في القائمة السوداء، لارتباطها بتحويلات خارجة من المحافظ الساخنة لـBinance في 29 أكتوبر، وجمّدت Circle نحو 823 مليون دولار من عملة USDC. ويُعد التجميد إجراءً اعتياديًا لدى كلا المُصدرين، إذ يحظران العناوين التي يشتبهان في ارتباطها بالسرقة.
لكن قدرة المُصدرين على السيطرة محدودة. فقد وصفت Chainalysis أسلوبًا لغسل الأموال ظهر على شبكة Tron في الساعات الأولى من الهجوم: إذ يحوّل المخترقون TRX إلى عملات مستقرة، ثم يودعونها في بروتوكولات الإقراض ضمن DeFi ويحصلون على رموز إيصالات، وهي مطالبات بأصول مجمّعة لا يستطيع المُصدرون تجميدها. بعد ذلك، تنتقل الأموال إلى محافظ نظيفة وتغادر شبكة Tron عبر جسر على هيئة ETH. وتتّبعت Chainalysis نحو 500 ألف دولار عبر هذه العملية خطوة بخطوة، وقالت إن Circle وTether كانتا قد ساهمتا بالفعل في تجميد 2.8 مليار دولار بحلول 31 أكتوبر، وهو رقم يشمل عمليات تجميد تتجاوز تحركات المُصدرين هذين الأولية.
تعتمد قائمة الحظر التابعة لمكتب التحقيقات الفيدرالي على الامتثال الطوعي، وقد جاءت الاستجابة متفاوتة. وقال تشاد بارافورد، الشريك المؤسس لـTHORChain، في منشور على X بتاريخ 1 نوفمبر، إن مشغّلي العُقد لديها «لا يملكون أي معلومات غير متاحة للعامة بالفعل ويمكن الحصول عليها بسهولة وفي الوقت الفعلي. لا حاجة إلى مذكرات استدعاء، وهذا أفضل سيناريو ممكن للتحقيقات». وكان البروتوكول قد رفض طلبًا مماثلًا في سبتمبر، بعد خسارة Bitget مبلغ 388 مليون دولار.
قالت Binance.US، التي تخدم المتداولين الأمريكيين، إن منصتها لم تتأثر بالحادثة، التي تتعلق بـBinance.com.