شهد سوق الكريبتو صدمة غير مسبوقة بعد الإعلان عن تعرض منصة "باينانس" (Binance)، التي تعد العملاق الأكبر في مجال تداول العملات الرقمية، لعملية اختراق سيبراني وُصفت بأنها الأكبر والأعنف في تاريخ القطاع. تمكن المهاجمون من سحب أصول رقمية ضخمة في وقت قياسي، مما أثار تساؤلات كبرى حول أمن المنصات المركزية وقدرة القراصنة على اختراق أكثر الأنظمة تعقيداً.
- ✅ خسارة تاريخية تقدر بنحو 6.3 مليار دولار جرت عبر 10 شبكات بلوكتشين مختلفة.
- ✅ اتهامات قوية لمجموعة "Lazarus" التابعة لكوريا الشمالية بالوقوف وراء الهجوم.
- ✅ استغلال ثغرة تقنية في جهاز أحد مهندسي DevOps للوصول إلى الأنظمة السحابية.
- ✅ باينانس تعلن تحملها كامل المسؤولية وتعويض المستخدمين المتضررين.
خارطة الأصول المسروقة: كيف توزعت الخسائر المليارية؟
وفقاً للبيانات الرسمية، فإن عملية التفريغ تمت بسرعة فائقة لم تتجاوز 20 دقيقة، حيث استهدف القراصنة عدة شبكات بلوكتشين بالتزامن. تصدرت شبكة "إيثيريوم" قائمة الخسائر بنحو 3.8 مليار دولار، تلاها البيتكوين بخسارة بلغت 1.5 مليار دولار. كما شمل الهجوم سحب كميات هائلة من العملات المستقرة مثل USDT وUSDC، بالإضافة إلى أرصدة من شبكات سولانا، وريبل، وترون (TRX).
لم يكتفِ المهاجمون بذلك، بل امتدت عملياتهم لتشمل أصولاً على شبكات Arbitrum وAvalanche وPolygon وBase. وبمجرد الاستيلاء على الأصول، سارع القراصنة إلى استخدام بروتوكولات الإقراض اللامركزي وصناع السوق لتحويل العملات إلى ETH وBTC، وهي خطوة استراتيجية تهدف إلى منع تجميد تلك الأرصدة من قبل الجهات المصدرة للعملات المستقرة.
أصابع الاتهام تتجه نحو "لازاروس": بصمات كوريا الشمالية السيبرانية
أشارت تقارير صادرة عن كبرى شركات تحليل سلاسل الكتل مثل TRM Labs وElliptic وChainalysis إلى وجود أدلة قوية تربط الهجوم بمجموعة "Lazarus" المرتبطة بكوريا الشمالية. استند المحققون في استنتاجاتهم إلى تطابق الأنماط التقنية المستخدمة في غسيل الأموال مع هجمات سابقة نفذتها المجموعة، بالإضافة إلى تتبع تدفق جزء من الأموال المنهوبة إلى محافظ رقمية مرتبطة مباشرة بأنشطة سيبرانية كورية شمالية سابقة.
الثغرة القاتلة: كيف تم اختراق الحصون الرقمية؟
كشفت التحقيقات الأولية لشركة باينانس أن المدخل الرئيسي للقراصنة كان عبر جهاز كمبيوتر خاص بأحد مهندسي قسم التطوير والعمليات (DevOps). هذا الاختراق مكن المهاجمين من النفاذ إلى الخدمات السحابية الداخلية للمنصة، مما أتاح لهم تنفيذ تحويلات ضخمة دون الحاجة إلى كسر تشفير المحافظ أو الحصول على المفاتيح الخاصة (Private Keys).
تقنياً، استغل المهاجمون آلية EIP-7702 على شبكة إيثيريوم لتحويل "المحفظة الساخنة" الخاصة بالمنصة إلى عقد ذكي يقوم بتفريغ الأصول تلقائياً (Sweeper Contract). هذا المستوى العالي من الاحترافية يؤكد أن الهجوم لم يكن مجرد صدفة، بل عملية معقدة استهدفت منظومة التوقيع الرقمي وصلاحيات الموافقة، مما جعل الخوادم تعتمد معاملات السحب المليارية وكأنها أوامر تشغيلية قانونية صادرة من داخل المنصة.
هل أموال المستخدمين في باينانس آمنة بعد هذا الاختراق؟
نعم، أكدت منصة باينانس بشكل قاطع أنها ستتحمل كافة الخسائر الناتجة عن هذا الهجوم من مواردها الخاصة، ولن يتأثر أي مستخدم بضرر في رصيده الشخصي، حيث تلتزم المنصة بمبدأ حماية الأصول من خلال صناديق التأمين المخصصة للطوارئ.
كيف تمكن القراصنة من سحب 6.3 مليار دولار في 20 دقيقة فقط؟
تم ذلك من خلال أتمتة العملية باستخدام عقود ذكية متطورة (Sweeper Contracts) وبرمجيات استغلت صلاحيات مهندس DevOps المخترق، مما سمح بتنفيذ آلاف المعاملات المتزامنة عبر 10 شبكات بلوكتشين مختلفة في وقت واحد.
ما هي الإجراءات التي اتخذتها باينانس لاستعادة الأموال المسروقة؟
قامت المنصة فوراً بتعليق السحب والإيداع لاحتواء الخرق، ونجحت بالتعاون مع شركائها في تجميد حوالي 3 مليارات دولار من الأصول المتأثرة، وتستمر حالياً في ملاحقة بقية الأموال عبر أدوات تتبع سلاسل الكتل المتطورة بالتنسيق مع السلطات الدولية.
لماذا يتم ربط مجموعة لازاروس دائماً بمثل هذه الهجمات؟
بسبب "البصمات الرقمية" المتكررة في أسلوب التنفيذ، مثل طرق غسل الأموال عبر "الخلاطات" الرقمية، واستخدام محافظ تم تحديدها مسبقاً في اختراقات سابقة، وهو ما يجعل شركات الأمن السيبراني تضعها في مقدمة المتهمين بناءً على تحليل السلوك التقني.
🔎 في الختام، يمثل اختراق باينانس جرس إنذار شديد اللهجة لمجتمع العملات الرقمية بأكمله، فبرغم التطور الهائل في تقنيات التشفير، يبقى العنصر البشري والثغرات في الأنظمة السحابية هي الحلقة الأضعف التي يستغلها القراصنة. ومع تعهد باينانس بتغطية الخسائر، يبقى التحدي الأكبر هو استعادة الثقة الكاملة في أمن المنصات المركزية وقدرتها على الصمود أمام هجمات سيبرانية ترعاها دول وتمتلك إمكانيات تقنية مرعبة.
قم بالتعليق على الموضوع