Osegi
الأمن السيبراني·2 دقائق قراءة

اختراق Binance: سرقة 6.36 مليار دولار تقود إلى كوريا الشمالية

اختفى نحو 6.36 مليار دولار من محافظ Binance خلال ليلة واحدة. وتؤكد TRM Labs بثقة عالية أن مجموعة TraderTraitor الكورية الشمالية وراء الهجوم، لكن النسبة أولية.

Illustration of a hooded hacker silhouette in front of cryptocurrency symbols and a North Korean flag motif.
الصورة: xataka.com

اختفى نحو 6.36 مليار دولار من محافظ منصة Binance خلال ليلة واحدة. وترى شركة الأمن السيبراني TRM Labs بـ«ثقة عالية» أن مجموعة TraderTraitor، المرتبطة بشبكة Lazarus، هي المنفذ. وتقول الشركة إن عدة سمات في الهجوم تتطابق مع سرقات سابقة نُسبت إلى كوريا الشمالية.

مع ذلك، تبقى النسبة أولية، ولم يصدر مكتب التحقيقات الفيدرالي «إف بي آي» موقفًا رسميًا. وكان حجم الخسائر قابلًا للارتفاع أكثر، إذ جمّدت Tether نحو 1.6 مليار دولار، وجمّدت Circle أكثر من 800 مليون دولار من USDC. ويعادل الرقم نحو أربعة أضعاف الرقم القياسي السابق، وهو اختراق Bybit في 2025 الذي بلغت قيمته نحو 1.5 مليار دولار.

عناوين مألوفة ومكاسب متزايدة

يربط المحققون بين الحادثتين لأن بعض العناوين المستخدمة الآن ظهرت أيضًا في هجوم Bybit. وفي ذلك الهجوم نسب «إف بي آي» السرقة إلى كوريا الشمالية بعد أيام، بينما وزّع اللصوص جزءًا من الغنيمة على آلاف العناوين عبر سلاسل كتل مختلفة لغسلها.

وقدّرت Chainalysis أن قراصنة مرتبطين بالنظام سرقوا نحو 2.02 مليار دولار في 2025 وحده، بزيادة 51% عن العام السابق، وهو أعلى إجمالي مسجل. ووصل المجموع التراكمي إلى 6.75 مليار دولار.

تشفير ما بعد الكم ووجهة الأموال

وثّقت Kaspersky عملية FlashHole النشطة منذ يوليو 2025 على الأقل، والموجّهة إلى شركات كورية جنوبية في البرمجيات والإنشاءات والاتصالات. واستخدم المهاجمون سيرة ذاتية مزيفة بصورة يُرجّح أنها مولّدة بالذكاء الاصطناعي. أما الجديد فهو أداة من Lazarus تحمي تنزيل البرامج الإضافية بخوارزمية ML-KEM-1024، وهي من معايير ما بعد الكم التي أنهاها معهد NIST في أغسطس 2024. ويرى الباحث في Kaspersky سوجون ريو أن ذلك يدل على مستوى متقدم جدًا من الخبرة.

وللأموال وجهة محددة. فقد قالت مديرة الاستخبارات الوطنية الأمريكية تولسي غابارد أمام الكونغرس إن هذه السرقات تساعد في تمويل نظام كيم جونغ أون وبرنامجه للأسلحة الاستراتيجية. وقدّر تقرير للأمم المتحدة عام 2024 أن سرقة العملات المشفرة قد توفر حتى نصف النقد الأجنبي الذي تحصل عليه البلاد.

ولدى كوريا الشمالية مصدر أقل ظهورًا للعملة الصعبة هو العمل عن بُعد. إذ يحصل مختصون كوريون شماليون على وظائف بهويات مسروقة، ويستضيفون حواسيب الشركات المحمولة في منازل شركاء لهم في الولايات المتحدة. ووفق وزارة العدل الأمريكية، شمل أحد المخططات أكثر من 70 شركة وحقق نحو 3 ملايين دولار، وفي تكساس فتشت «إف بي آي» أكثر من 40 منزلًا وصادرت نحو 187 جهازًا.

الوسوم:binancenorth korealazarustradertraitorcrypto hackbybit

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →