كشفت منصة تداول العملات المشفرة باينانس يوم الثلاثاء أن هجومًا إلكترونيًا متطورًا استمر عدة أشهر أدى إلى سرقة 6.34 مليار دولار من أنظمة محافظها الساخنة في 29 أكتوبر. ووفقًا لتقرير رسمي عن الحادثة، استخدم المهاجمون مزيجًا من الهندسة الاجتماعية وأساليب التوظيف الخادعة وبرمجيات خبيثة لم يُكشف عنها وأداة ذكاء اصطناعي داخلية مخترقة لاختراق البنية التحتية للمنصة الخاصة بتوقيع المعاملات. ورغم الاختراق الهائل، أعلنت باينانس أنها أعادت توفير 98% من أصول الرموز المتأثرة بحلول 31 أكتوبر، مؤكدةً أن أموال العملاء لا تزال مغطاة بالكامل، وأن عمليات السحب استؤنفت إلى حد كبير من دون خسائر للمستخدمين.

بدأ الاختراق في يونيو، عندما كشف مهندس DevOps، دون علمه، تفاصيل البنية التحتية للمحافظ بعد تنزيل ملف إعدادات جرى التلاعب به. واستغل المهاجمون هذا الاختراق لشن حملة هندسة اجتماعية موجّهة في سبتمبر. وتظاهر المخترقون بأنهم مديرو توظيف على شبكة مهنية، وأجروا مقابلات عمل وهمية مع مهندس ثانٍ، ثم طلبوا من الموظف تنزيل مستودع لمهمة توظيفية يحوي برمجية خبيثة لم تُكتشف. وبمجرد تشغيلها، اخترقت الشيفرة الخبيثة حاسوب العمل خلسةً، ما مكّن الجناة في 20 أكتوبر من استغلال أداة ذكاء اصطناعي داخلية لاختطاف محطتي عمل لمهندسي محافظ والحصول على بيانات اعتماد أساسية لنشر الحاويات البرمجية.

في 29 أكتوبر، نشر الجناة نصًا برمجيًا خبيثًا للوصول إلى عمليات توقيع المحافظ، ونفّذوا تحويلات سريعة لعملات Bitcoin وSolana وXRP وOptimism. كما تلاعب المهاجمون بآلية التفويض EIP-7702 في Ethereum لمنح عقود ذكية خارجية صلاحيات التنفيذ. وأتاح ذلك استمرار التحويلات غير المصرح بها حتى بعد أن أوقفت Binance خدمات السحب الاعتيادية. ولأن محافظ الحوسبة متعددة الأطراف لا تحتوي على مفتاح خاص واحد، احتاجت الفرق التقنية إلى إجراءات متخصصة لإلغاء التفويضات، واكتملت هذه الإجراءات في وقت مبكر من 30 أكتوبر.

عَزَتْ الشرطةُ الفيدراليةُ الهجومَ إلى مجموعة التهديدات المدعومة من الدولة الكورية الشمالية TraderTraitor، التي تعمل بالتعاون مع جهات إنفاذ القانون الفيدرالية لتتبّع الأصول المسروقة وحظرها عبر الشبكات الدولية. وأكدت Binance أنه جرى بالفعل تجميد أو اعتراض أموال مسروقة تبلغ قيمتها نحو 2.85 مليار دولار، بفضل التنسيق بين الجهات العاملة في القطاع، مثل Tether وCircle. واستجابةً لذلك، أعادت المنصة بناء بيئة محافظها بالكامل، وأوقفت بيانات الاعتماد المخترقة، وكلّفت جهات مستقلة بإجراء عمليات تدقيق للأمن السيبراني بهدف تعزيز بنيتها الأمنية مستقبلًا.