أثار اختراق باينانس الذي بلغت قيمته 6.3 مليارات دولار صدمةً في قطاع العملات المشفرة. وبعد سلسلة من حوادث الأمن السيبراني التي ازدادت خطورةً، أظهر الهجوم على أكبر منصة لتداول العملات المشفرة في العالم إلى أي مدى يستطيع القراصنة المدعومون من دول أن يذهبوا، وإلى أي مدى سيذهبون.

كانت شركة TRM Labs، المتخصصة في استخبارات البلوك تشين، في طليعة الجهود الرامية إلى وقف السرقة، وأصدرت تقريرًا في أعقابها. وكانت الشركة من أوائل الجهات التي نسبت الهجوم إلى مجموعة القرصنة الكورية الشمالية TraitorTrader، مستندةً إلى أدلة «لا تقبل الجدل» على السلسلة وخارجها. ونُسب اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار في فبراير 2025 إلى المجموعة نفسها.

قالت Binance في تقريرها اللاحق للتحقيق، الصادر في 3 نوفمبر، إن المهاجمين انتحلوا صفة مسؤولي توظيف لزرع برمجيات خبيثة على حاسوب مهندس العمل، ثم استخدموا أداة ذكاء اصطناعي داخلية مخترقة للوصول إلى خدمة توقيع المحافظ التابعة لها.

قال آري ريدبورد، رئيس السياسات والشؤون الحكومية العالمية في TRM Labs، لموقع Cointelegraph إنه رغم أن استجابة القطاع المنسقة للهجوم كانت غير مسبوقة، «فإننا سنشهد المزيد من ذلك بكثير».

استجابة غير مسبوقة من القطاع

كانت سرعة استجابة القطاع للاختراق وحجمها من بين العوامل التي لفتت انتباه ريدبورد.

جمّدت Tether رموز USDt (USDT) بقيمة 971.1 مليون دولار بعد 37 دقيقة فقط من عملية السحب الرئيسية. وبحسب TRM، جمّد مُصدرو العملات المستقرة معًا رموزًا بقيمة نحو 2.67 مليار دولار. وقال ريدبورد: «لم يحدث شيء كهذا من قبل. وتمكنوا من استرداد 40% فورًا».

يُعد السباق لتعقب الأموال المسروقة قبل أن يتمكن المخترقون من نقلها خارج السلسلة جزءًا أساسيًا من التصدي لمثل هذه الهجمات. وأوضح ريدبورد من TRM أن Beacon Network، وهو نظام لتبادل المعلومات الاستخباراتية أطلقته TRM في عام 2025، أتاح للشركات التنسيق بسرعة لتجميد الأموال قبل العمل على مصادرتها. وقال: «عادةً ما أرى بضعة تنبيهات من Beacon يوميًا. لكنني رأيت، لا أدري، مئات التنبيهات من Beacon، وربما ألفًا، خلال الأيام القليلة الماضية».

تأتي الدعوات إلى التنسيق بعد أن أفادت Bloomberg في 4 نوفمبر بأن وحدة T3 لمكافحة الجرائم المالية، التي أسستها TRM بالتعاون مع Tron وTether في سبتمبر 2024، حُلّت في أواخر أغسطس، فيما أرجعت مصادر ذلك إلى بطء الاستجابة وضعف التنسيق. وقالت Tether إنها ستواصل العمل مع TRM عبر Beacon.

ودعا ريدبورد إلى مزيد من التنسيق، لكنه حذّر من أن هذه الجهود قد لا تفعل الكثير لردع الهجمات المستقبلية. وأشار إلى أن سرقة كوريا الشمالية في 29 أكتوبر تعادل نحو ثلث الناتج المحلي الإجمالي للبلاد، وتمثل نصف مبلغ 12.5 مليار دولار الذي سرقه مخترقون مدعومون من دول منذ عام 2017. وقال إن المكاسب المحتملة تظل هائلة حتى لو لم يسترد المهاجمون سوى مليار دولار.

وقال: «ستواصل كوريا الشمالية فعل ذلك ما دام يحقق نتائج».

من الدفاع إلى الهجوم

رأى ريدبورد أن وقف مثل هذه الهجمات يتطلب تحركًا هجوميًا من الحكومات ردًا على استخدام كوريا الشمالية مخترقين يعملون كذراع للدولة.

خلص تقرير TRM عن فجوة القدرات إلى أن الفجوة بين المهاجمين والمدافعين في مجال الأمن السيبراني تتسع باستمرار، مدفوعةً بتبني المخترقين المبكر للتقنيات المتقدمة، مثل الذكاء الاصطناعي. وقال إن جهات إنفاذ القانون وفرق الامتثال تحتاج إلى الذكاء الاصطناعي لاكتشاف الثغرات الأمنية وسدّها بالسرعة التي يستغلها بها المخترقون.

وتابع: «في كل مرة تخترق فيها كوريا الشمالية الأنظمة، ينبغي أن نخترق أنظمتها بالمقابل»، داعيًا إلى عمليات سيبرانية هجومية واتخاذ إجراءات ضد شبكات غسل الأموال والبنوك التي يستخدمها المخترقون لتحويل الأموال إلى نقد. وقال: «هذه حرب سيبرانية».

المجلة: ماذا يعني الفوز الكاسح للديمقراطيين في انتخابات منتصف الولاية الأمريكية لمشروع قانون CLARITY؟