اختراق تاريخي لـ Binance.. قراصنة كوريا الشمالية يسرقون 6.3 مليارات دولار
كشف مكتب التحقيقات الفيدرالي الأميركي «FBI» عن وقوف قراصنة مرتبطين بكوريا الشمالية وراء هجوم إلكتروني استهدف منصة «Binance»، أكبر بورصة للعملات المشفرة عالميًّا، وأسفر، بحسب المكتب، عن سرقة أصول رقمية تتجاوز قيمتها 6.3 مليارات دولار، في عملية وُصفت بأنها الأكبر في تاريخ القطاع.
وأوضح المكتب، في بيان صدر الأحد، أن الهجوم نُفذ في الخميس، 29 تشرين الأول، بواسطة مجموعة تُعرف باسم «TraderTraitor»، مشيرًا إلى رصد تحويل الأموال المسروقة إلى عملة إيثريوم، تمهيدًا لغسلها عبر خدمات التمويل اللامركزي.
وجاء الاتهام الأميركي بعدما ربطت شركتا «TRM Labs» و«Chainalysis» الهجوم بقراصنة كوريين شماليين، فيما أشارت شركة «Check Point» إلى ارتباط المجموعة بشبكة «Lazarus» المعروفة بتنفيذ عمليات سرقة كبرى للعملات الرقمية.
وبحسب التحقيقات الأولية، بدأ الاختراق عبر حاسوب محمول تابع لأحد مهندسي «Binance»، ما أتاح للمهاجمين الوصول إلى أنظمة داخلية وتنفيذ معاملات سحب غير مصرح بها من محافظ العملاء، دون العثور على أدلة تؤكد تسريب المفاتيح الخاصة للمحافظ.
وأظهرت تحليلات شركة «Elliptic» أن عمليات السرقة بدأت مساء 29 تشرين الأول، واستمرت نحو 30 دقيقة، قبل تسجيل موجة ثانية من عمليات السحب في الليلة نفسها.
واستهدف الهجوم أصولًا رقميةً عبر شبكات متعددة، بينها إيثريوم وسولانا وترون و«Base»، وبلغت قيمة الأموال المتأثرة نحو 6.3 مليارات دولار، موزعةً على قرابة 200 عملة مشفرة.
وتمكنت شركات إصدار العملات المستقرة من تجميد نحو 2.8 مليار دولار من الأصول المسروقة، بينما نجح المهاجمون في تحويل نحو 3.3 مليارات دولار إلى عملات يصعب تجميدها، أبرزها إيثريوم، ما يعقّد جهود استعادة الأموال.
وتشير تقديرات «Chainalysis» إلى أن قراصنة مرتبطين بكوريا الشمالية سرقوا نحو ملياري دولار من العملات المشفرة خلال عام 2025، فيما تتهم أجهزة أمنية غربية بيونغ يانغ باستخدام عائدات هذه العمليات لتمويل برامجها العسكرية، وهو ما تنفيه كوريا الشمالية.
وفي مواجهة تداعيات الاختراق، تعهدت «Binance» بتعويض جميع المستخدمين المتضررين، معلنةً تخصيص أكثر من 6.34 مليارات دولار لتغطية الخسائر، بالاعتماد على احتياطياتها وأموال الشركة، بما يشمل شراء عملات رقمية من الأسواق لتعويض الأصول المفقودة.
وكانت المنصة قد أوقفت عمليات السحب مؤقتًا عقب اكتشاف الهجوم، قبل استئنافها الأحد، بعد تنفيذ إجراءات أمنية إضافية، مؤكدةً تعاونها مع السلطات لتعقب المهاجمين.
وتقول «Binance» إن قاعدة مستخدميها تتجاوز 300 مليون شخص حول العالم، فيما كانت تحتفظ بأصول للعملاء تتجاوز قيمتها 160 مليار دولار خلال عام 2024، ما يبرز حجم المخاطر المرتبطة باختراق أنظمتها.
وامتدت تداعيات الحادث إلى أسواق العملات المشفرة، إذ تراجعت بيتكوين بأكثر من 4% عقب ظهور التحذيرات الأولية، وسجلت إيثريوم وسولانا انخفاضات حادةً، وسط مخاوف بشأن أمن منصات التداول المركزية.