أمضت مجموعة القرصنة TraderTraitor المرتبطة بكوريا الشمالية نحو 8 أسابيع داخل أنظمة Binance قبل هجوم 29 أكتوبر 2026، الذي أسفر عن خسائر تُقدّر بنحو 6.4 مليارات دولار، وفقًا لتقرير جديد صادر عن تحالف الأمن (SEAL).
محطة بارزة | اختراق Binance في أكبر استغلال للعملات المشفرة في التاريخ
#Binance، أكبر منصة لتداول العملات المشفرة في العالم، تحقق في اختراق أمني بعد أن أظهرت بيانات سلسلة الكتل انتقال أصول رقمية بمليارات الدولارات من محافظ مرتبطة بالمنصة إلى عناوين خارجية أُنشئت حديثًا.
تشير التقارير إلى أن المبلغ يتجاوز 6 مليارات دولار، ما يجعله أكبر هجوم على العملات المشفرة في التاريخ.
وفقًا لشركة استخبارات البلوك تشين #Arkham، احتفظ المخترقون بأكثر من 5.7 مليارات دولار مسروقة من Binance، بما في ذلك:
1.5 مليار دولار من $BTC، و900 مليون دولار من $ETH، ونحو 1.5 مليار دولار من $USDT، وأكثر من 800 مليون دولار من $USDC
التفاصيل: https://t.co/CgxPsMAUNz
#BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone
— BitKE (@BitcoinKE) 30 أكتوبر 2026
ذكر تقرير صدر في 5 نوفمبر 2026 أن المجموعة استخدمت أساليب متطورة في الهندسة الاجتماعية، وشركات توظيف وهمية، ومهام برمجية خبيثة لاختراق مطوري العملات المشفرة والوصول إلى بنى تحتية حيوية.
قالت SEAL إن اختراق Binance بدأ على الأرجح ببرمجية خبيثة أُرسلت عبر مقابلة عمل احتيالية استهدفت جهاز أحد المطورين. وحذّرت من الخلط بين TraderTraitor ومجموعة قرصنة كورية شمالية أخرى تُعرف باسم Contagious Interview، إذ تستخدم أساليب توظيف مضللة مشابهة، لكنها تتبع تكتيكات مختلفة.
كما ارتبطت المجموعة بهجمات استهدفت LayerZero وBitget وAFX. وشملت عملياتها التواجد داخل LayerZero نحو ستة أسابيع، وداخل AFX ثلاثة أسابيع، والوصول إلى البنية التحتية لـBitget لمدة 24 يومًا على الأقل قبل سرقة وقعت في 24 سبتمبر.
إنجاز | خسرت BitGet أكثر من 350 مليون دولار في أكبر اختراق حتى الآن خلال عام 2026
حدّد التقرير عدة شركات توظيف وهمية يُشتبه في استخدامها ضمن هذه الحملات، منها CitaLab وBitFit وOddium.
قالت SEAL إن عمليات TraderTraitor تميّزت بـ
الاستطلاع المطوّل،
والتنقل الجانبي بين أنظمة الشركات، و
إساءة استخدام بنية تحتية مشروعة للتوقيع،
بدلًا من سرقة المفاتيح الخاصة بالضرورة.
ودعت شركات العملات المشفرة إلى تعزيز مراقبة أجهزة المطورين وبيانات اعتماد الخدمات السحابية وأنظمة السحب ومنتجات الأمن التابعة لجهات خارجية، محذّرةً من أن اختراق حسابات الموظفين قد يظل دون اكتشاف لأسابيع.
جرائم العملات المشفرة | وكالة الأمن السيبراني الهندية تكشف كيف يُستخدم الذكاء الاصطناعي لسرقة الأموال
اشتركوا في BitKE للحصول على أحدث المستجدات حول جرائم العملات المشفرة.
انضموا إلى قناتنا على WhatsApp من هنا.
تابعونا على X للاطلاع على أحدث المنشورات والمستجدات
انضموا إلى مجتمعنا على تيليغرام وتفاعلوا معه
_________