متسللون كوريون شماليون يُحمَّلون مسؤولية سرقة 6.3 مليار دولار من Binance

سرق متسللون 6.3 مليار دولار من Binance، أكبر بورصة للعملات المشفرة في العالم، في ما يقول المحللون إنه أكبر اختراق للعملات المشفرة على الإطلاق. ربطت TRM Labs وChainalysis الهجوم بكوريا الشمالية بثقة عالية. قالت Binance إن الودائع لم تتأثر وإنها ستغطي جميع خسائر الاختراق.

تفاصيل الهجوم والتعافي

استهدف المهاجمون محافظ Binance على 10 شبكات بلوكشين ونقلوا معظم الأموال في نحو 20 دقيقة، وفقاً لـ TRM Labs. قالت Binance إنها عملت مع شركاء لتجميد الأصول المتأثرة، مع العثور على نحو 3 مليارات دولار حتى الآن. ولم تذكر حالة الـ3.3 مليارات دولار المتبقية. أشار تحقيق أولي إلى أن الاختراق قد بدأ من كمبيوتر محمول مخترق يعود إلى أحد مهندسيها، ما سمح لمهاجم بالوصول إلى أحد أنظمتها وإجراء سحوبات غير مصرح بها. قالت Binance إن الودائع لم تتأثر وتتوقع استئناف خدمات السحب خلال الـ48 ساعة القادمة. وقال Yi He، المؤسس المشارك لـ Binance، إن البورصة ستغطي جميع خسائر الاختراق.

الربط بكوريا الشمالية ورد فعل السوق

قالت TRM Labs إن عدة ميزات في الهجوم طابقت عمليات سرقة سابقة مرتبطة بكوريا الشمالية، بما في ذلك اختراق بورصة Bybit للعملات المشفرة في 2025 الذي نسبه مكتب التحقيقات الفيدرالي (FBI) إلى بيونغ يانغ. وقالت إنها أصدرت الحكم بثقة عالية. لم ترد بعثة كوريا الشمالية في جنيف وسفارتها في الصين فوراً على طلبات Reuters للتعليق. تفاعلت الأسواق في التعاملات الآسيوية يوم الجمعة. انخفض Bitcoin بأكثر من 3% إلى أدنى مستوى في ستة أسابيع عند 76,368 دولاراً، وانخفض ether بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً. وانخفض BNB بنسبة 5% خلال الـ24 ساعة الماضية إلى 709.70 دولاراً. انزلقت أسهم Coinbase Global بنسبة 4.8%، بينما انخفضت أسهم شركة Strategy، التي تشتري Bitcoin، بنحو 6% في التعاملات الموسعة في الولايات المتحدة.

رد الصناعة وسياق الأمان

قالت Tether، مُصدر العملات المستقرة، إنها جمدت ما يقرب من 1.57 مليار دولار من الأصول المرتبطة بالحادث، بينما جمدت Circle أكثر من 800 مليون دولار. وقالت World Liberty Financial إنها عملت مع حافظ الأصول المشفرة BitGo لجمد الأموال المسروقة في ما وصفته باختراق Binance. قال Yi من Binance إن 27 مليون دولار من العملات المستقرة ونحو 2 مليون دولار من رموز World Liberty قد جُمدت. كما جمدت شركة Ripple نحو 200 مليون دولار من الأموال، وقال Jack McDonald، نائب الرئيس الأول للعملات المستقرة في Ripple، إن الشركة تراقب عن كثب تقارير عن استغلال محتمل مرتبط بـ Binance. قال Bernardo Brites، الرئيس التنفيذي لشركة Trace Finance، إن من الصعب جداً مكافحة الاختراقات لأن الذكاء الاصطناعي يمكن أن يجد نقاط الضعف أسرع مما يمكنك إصلاحها. قال Tim Sun، باحث أول في HashKey Group، إن الحادث قد يضعف الشهية للمخاطرة ويدفع المستثمرين إلى إعادة تقييم أمان الأصول المحفوظة في بورصات مركزية، فضلاً عن مخاطر التعامل والذمة المالية والسيولة. لدى Binance 335 مليون مستخدم مسجل عالمياً وحوالي 162.8 مليار دولار من الأصول تحت الحضانة وفقاً للتقرير السنوي للبورصة لعام 2025. تشغّل Binance صندوق أصول آمنة للمستخدمين، وهو احتياطي محفوظ بالكامل في Bitcoin ويهدف إلى حماية أصول المستخدمين في حالات الخروقات الأمنية، وفقاً لموقعها. يضاف الحادث إلى سلسلة من سرقات العملات المشفرة: سرق المهاجمون في العام الماضي 2.9 مليار دولار من العملات المشفرة عبر ما يقرب من 150 هجوماً، وفقاً لـ TRM Labs، وقالت بورصة Bitget في سبتمبر إن نحو 350 مليون دولار من العملات المشفرة سُرقت من منصتها. قالت Binance.US إنها لم تتأثر بالحادث الأمني، بينما قالت Coinbase إنها غير متأثرة وتراقب الوضع. في حادث غير مرتبط في وقت سابق من الخميس، أوقفت منصة التنبؤ Polymarket التداول مؤقتاً بعد حادث أمني مرتبط بموفّر خارجي، ثم استأنفت التداول وقالت إنها ستعوض المتداولين المتأثرين بالكامل.

تغطية سابقة: Binance تحقق في مشكلة أمنية محتملة مع وصول التدفقات الخارجة إلى 5.8 مليار دولار

المصادر: Cybernews · The Hacker News · Techmeme