أحدث مكتب التحقيقات الفيدرالي الأمريكي (FBI) ضجة عالمية بإعلانه الرسمي عن مسؤولية قراصنة مرتبطين بكوريا الشمالية عن الهجوم السيبراني الكارثي الذي استهدف منصة بينانس (Binance)، وهي أكبر بورصة لتداول الأصول الرقمية عالمياً. هذا الاختراق الذي أسفر عن تبخر أصول مشفرة تجاوزت قيمتها 6.3 مليارات دولار، لم يكن مجرد حادث عابر، بل صُنف كأكبر عملية سرقة في تاريخ قطاع العملات المشفرة على الإطلاق.
- ✅ تورط مجموعة "TraderTraitor" التابعة لكوريا الشمالية في سرقة 6.3 مليار دولار.
- ✅ الهجوم تم عبر اختراق حاسوب مهندس في المنصة للوصول إلى الأنظمة الداخلية.
- ✅ تجميد نحو 2.8 مليار دولار من العملات المستقرة (USDT و USDC) بفضل سرعة الاستجابة.
- ✅ بينانس تتعهد بتعويض كامل للمستخدمين المتضررين من خلال صندوق الطوارئ SAFU.
وفقاً للبيان الصادر عن الـ FBI في مطلع نوفمبر 2026، فإن الهجوم وقع في التاسع والعشرين من أكتوبر، حيث استخدم المهاجمون تكتيكات متطورة تندرج تحت مسمى "TraderTraitor". وقد رصدت السلطات تحركات مريبة للأموال المسروقة، حيث جرى تحويل مبالغ ضخمة إلى عملة "إيثريوم" (ETH) كخطوة أولى ضمن خطة معقدة لغسل الأموال عبر منصات التمويل اللامركزي (DeFi) وخدمات خلط العملات.
هذا الاتهام الرسمي جاء مدعوماً بتقارير من كبرى شركات أمن البلوك تشين مثل TRM Labs وChainalysis، والتي أكدت أن البصمة الرقمية للهجوم تشير بوضوح إلى "مجموعة لازاروس" (Lazarus Group) الشهيرة، وهي الذراع السيبراني الذي تعتمد عليه بيونج يانج لتنفيذ عمليات سطو رقمي كبرى لتمويل برامجها العسكرية.
هندسة الاختراق: كيف سقطت حصون بينانس؟
كشفت التحقيقات الأولية التي أجرتها إدارة بينانس أن نقطة الضعف لم تكن في كود البرمجة الخاص بالمنصة، بل بدأت باختراق حاسوب شخصي محمول يعود لأحد مهندسي التطوير والعمليات (DevOps). هذا الاختراق مكن القراصنة من التسلل إلى حاوية خدمات داخلية، ومن ثم إصدار أوامر سحب غير قانونية من محافظ العملاء.
صرح ريتشارد تينغ، الرئيس التنفيذي المشارك للمنصة، بأن العملية كانت بالغة التعقيد ولم تعتمد على مجرد خطأ بشري بسيط، بل كانت عملية اختراق متعددة المستويات. ورغم أن الشركة لم تجد دليلاً على تسريب "المفاتيح الخاصة" للمحافظ، إلا أن المهاجمين استغلوا صلاحيات الوصول للنظام لتجاوز بروتوكولات الأمان التقليدية.
استهدف القراصنة شبكات بلوك تشين متنوعة، شملت إيثريوم، سولانا، ترون، وشبكة Base التابعة لشركة Coinbase. وبحسب شركة Elliptic، بدأت الموجة الأولى من السرقة في المساء واستمرت لنحو نصف ساعة، تلتها موجة ثانية أكثر شراسة، مما يوضح تحولاً استراتيجياً في أسلوب القرصنة؛ حيث لم يعد الهدف سرقة المفاتيح، بل السيطرة على الأنظمة التي تدير تلك المفاتيح.
كوريا الشمالية.. اللاعب الخفي في عالم الجريمة الرقمية
يعزز تورط مجموعة "Lazarus" في هذا الحادث المخاوف الدولية بشأن الأمن السيبراني. وبحسب خبراء في شركة Check Point، فإن خسائر بينانس تجعل هذا الهجوم يتصدر قائمة أكبر السرقات الرقمية. وتشير تقديرات Chainalysis إلى أن القراصنة المرتبطين بكوريا الشمالية قد استولوا على ما يقرب من ملياري دولار في العام الماضي وحده، وهو ما يمثل أكثر من نصف إجمالي السرقات العالمية.
الأجهزة الأمنية الغربية ترى أن هذه الأموال لا تذهب لجيوب أفراد، بل تُستخدم بشكل مباشر لتمويل برامج تطوير الأسلحة النووية والصواريخ الباليستية، وهو ما تواصل كوريا الشمالية نفيه بشدة رغم الأدلة التقنية الدامغة التي تقدمها شركات الاستخبارات الرقمية.
توزيع الخسائر: 200 عملة في مهب الريح
توزعت قيمة الـ 6.3 مليارات دولار المسروقة على نحو 200 عملة رقمية مختلفة. ومع ذلك، فإن نصيب الأسد (حوالي 74%) كان من نصيب أربع عملات رئيسية: البيتكوين، والعملات المستقرة USDC و USDT على شبكتي ترون وإيثريوم.
كان للتحرك السريع أثر في تقليل حجم الكارثة؛ حيث تمكنت شركتا Circle و Tether من تجميد ما يقرب من 2.8 مليار دولار من الأصول المرتبطة بالعناوين المخترقة. في المقابل، نجح القراصنة في تحويل 3.3 مليارات دولار إلى أصول يصعب تجميدها مثل "إيثريوم"، وبدأوا بالفعل في توزيعها عبر آلاف المحافظ لتجهيزها لعمليات الغسل النهائي.
هل هناك أمل في استعادة الأموال؟
نظرياً، تملك الشركات المصدرة للعملات المستقرة القدرة على إتلاف العملات المجمدة وإصدار بديل عنها لصالح المنصة المتضررة، لكن هذا يتطلب تنسيقاً قانونياً وقضائياً معقداً قد يستغرق شهوراً. أما بالنسبة للعملات التي تم تحويلها عبر بروتوكولات التمويل اللامركزي، فإن فرصة استعادتها تبدو ضئيلة جداً نظراً لطبيعة هذه التقنيات التي تحمي خصوصية المستخدمين وتمنع الرقابة المركزية.
موقف بينانس وطمأنة 300 مليون مستخدم
في خطوة تهدف لامتصاص غضب الأسواق، تعهدت بينانس بتعويض جميع المستخدمين المتضررين. وأعلنت المنصة عن تخصيص 6.34 مليارات دولار لتغطية الفجوة المالية، معتمدة على "صندوق الأصول الآمنة للمستخدمين" (SAFU) واحتياطيات الشركة الخاصة. كما قامت المنصة بشراء كميات ضخمة من العملات من السوق المفتوح لتعويض النقص في أرصدة العملاء.
وعلى الرغم من تعليق عمليات السحب مؤقتاً لضمان سلامة الأنظمة، إلا أن المنصة عادت للعمل بشكل طبيعي في مطلع نوفمبر بعد إجراء تدقيق أمني شامل. وفي الوقت نفسه، أكدت منصة Binance.US وشركة Coinbase أن أنظمتهما لم تتأثر بالحادث، مما حافظ على نوع من الاستقرار النسبي في السوق الأمريكية.
من هي الجهة المسؤولة عن اختراق بينانس الأخير؟
أعلن مكتب التحقيقات الفيدرالي (FBI) أن مجموعة Lazarus التابعة لكوريا الشمالية، والمعروفة أيضاً بنشاط "TraderTraitor"، هي المسؤولة عن تنفيذ الهجوم.
كيف تمكن القراصنة من الوصول إلى أموال المنصة؟
بدأ الاختراق عبر استهداف حاسوب محمول لمهندس يعمل في قسم العمليات بالشركة، مما منح المهاجمين وصولاً إلى الأنظمة الداخلية لإرسال معاملات سحب غير مشروعة.
ما هو مصير أموال المستخدمين المتضررين؟
تعهدت بينانس بتعويض كافة الخسائر باستخدام صندوق الطوارئ SAFU واحتياطياتها الخاصة، مؤكدة أن أصول المستخدمين في أمان تام.
ما حجم الأموال التي تم تجميدها ومنع سرقتها نهائياً؟
تم تجميد حوالي 2.8 مليار دولار من العملات المستقرة (USDT و USDC) بالتعاون مع الشركات المصدرة لها، مما منع القراصنة من التصرف فيها.
هل تأثرت أسعار العملات المشفرة بهذا الحادث؟
نعم، شهدت السوق تراجعاً فورياً حيث انخفضت البيتكوين بنسبة 4%، كما سجلت عملات مثل إيثريوم وسولانا انخفاضات حادة قبل أن تبدأ في الاستقرار تدريجياً.
🔎 في الختام، يمثل اختراق بينانس جرس إنذار شديد اللهجة لمستقبل الأمن السيبراني في قطاع الكريبتو. فبينما تتطور تقنيات البلوك تشين، تتطور معها أساليب الجريمة المنظمة العابرة للحدود. إن قدرة المنصات المركزية على حماية أصول مستخدميها ستظل الاختبار الحقيقي لاستمرارية هذا القطاع، ويبقى الدرس الأهم هو أن "العنصر البشري" لا يزال الحلقة الأضعف في أقوى سلاسل التشفير الرقمية. لمزيد من التفاصيل حول إجراءات الأمان، يمكنك زيارة الموقع الرسمي عبر رابط منصة بينانس.
قم بالتعليق على الموضوع