اختراق Binance بقيمة 6.3 مليار دولار: إف بي آي يتهم كوريا الشمالية

تعرضت Binance، أكبر منصة لتداول العملات المشفرة في العالم، لواحد من أكبر الهجمات السيبرانية في تاريخ القطاع. ففي 29 أكتوبر سُحبت أصول رقمية بقيمة نحو 6.3 مليار دولار من محافظها الساخنة، فيما أعلن مكتب التحقيقات الفيدرالي الأمريكي (إف بي آي) أن كوريا الشمالية تقف وراء الهجوم.

كيف وقع الهجوم

وفق التحقيق الأولي لـ Binance، كانت نقطة البداية جهاز لابتوب مخترق يعود لمهندس DevOps في الشركة. ويُعتقد أن المهاجمين وصلوا عبره إلى حاوية خدمة ونفذوا عمليات سحب غير مصرح بها. وتؤكد المنصة عدم وجود دليل على تسرب المفاتيح الخاصة للمحافظ، وتعد بنشر تقرير تقني شامل بعد انتهاء التحقيق.

وبحسب بيانات TRM Labs، سحب المهاجمون نحو 6.36 مليار دولار عبر 10 شبكات بلوكتشين خلال قرابة 20 دقيقة. وشملت الأصول المسروقة بيتكوين وإيثريوم والعملات المستقرة USDT وUSDC. وأوقفت Binance السحب مؤقتاً، وعملت مع شركات البلوكتشين ومصدري العملات المستقرة على تجميد نحو 3 مليارات دولار على السلسلة، إذ جمّدت Tether نحو 1.77 مليار دولار من USDT، وجمّدت Circle نحو 825 مليون دولار من USDC.

إف بي آي: وراء الهجوم TraderTraitor

في 31 أكتوبر نسب إف بي آي السرقة إلى أنشطة مرتبطة بكوريا الشمالية يسميها TraderTraitor، وهي المجموعة نفسها التي ربطها بهجوم Bybit في فبراير 2025 الذي سُرق فيه نحو 1.5 مليار دولار. ويزيد حجم هجوم Binance على أربعة أضعاف ذلك، ما يجعله أكبر سرقة عملات مشفرة حتى الآن. ويقول المكتب إن المهاجمين يحوّلون المسروقات إلى إيثريوم، ومن المتوقع أن يستخدموا بروتوكولات DeFi وخدمات المبادلة الفورية لإخفاء الأثر. ودعا مزودي الخدمات ومحللي البلوكتشين ومنصات DeFi إلى حظر المعاملات الواردة من العناوين المرتبطة بالمهاجمين.

تعويض المستخدمين

تؤكد Binance أن الخسارة لن تنعكس على المستخدمين، وأنها ستغطيها من صندوق SAFU وموارد الشركة. وخُصص مبدئياً نحو 6.34 مليار دولار، وبدأت إعادة شراء الأصول المتضررة مثل BTC وETH وUSDT وUSDC وBNB. وأعلنت تعويض 90% من المسروق بحلول 31 أكتوبر، وارتفعت النسبة إلى 95% في تحديث 1 نوفمبر، مع تغطية أرصدة BTC وETH وUSDT وBNB وSOL وUSDC وXRP بالكامل. أما الـ5% المتبقية فتخص رموزاً أقل سيولة يستغرق شراؤها وقتاً أطول. وبدأت عمليات السحب تعود تدريجياً منذ 1 نوفمبر، بينما ظلت الإيداعات مفتوحة، ونشرت المنصة إثبات احتياطيات جديداً.

وتراجعت الأسواق بحدة، إذ هبط بيتكوين إلى أدنى مستوى في ستة أسابيع وإيثريوم في شهرين، وخسر BNB أكثر من 8%. وأعاد الحادث فتح النقاش حول أمن المنصات المركزية، إذ عرّض اختراق جهاز موظف واحد مليارات الدولارات للخطر.