العملات الرقمية03‏/11‏/2026، 4:02 ص UTC·2 دقائق قراءة

اختراق Binance: مكتب التحقيقات الفيدرالي يتهم كوريا الشمالية بسرقة 6 مليارات دولار

نسب مكتب التحقيقات الفيدرالي رسميًا سرقة أكثر من 6 مليارات دولار من Binance إلى وحدة TraderTraitor التابعة لمجموعة Lazarus، وتجري الآن عملية غسل الأموال.

الصورة: 01net.com

SUMO

Dialo

ediviewer

أسند مكتب التحقيقات الفيدرالي الأمريكي (FBI) رسميًا اختراق منصة تداول العملات المشفرة Binance إلى كوريا الشمالية. وفي بيان نُشر السبت 31 أكتوبر، حدّد المكتب وحدة TraderTraitor، وهي مجموعة قرصنة تعمل لصالح الحكومة الكورية الشمالية وتنتمي إلى منظومة Lazarus، منفذًا للعملية. وبحسب المحققين، تعمل المجموعة بتكليف من بيونغ يانغ على غسل الأموال المسروقة عبر شبكات بلوكتشين مختلفة.

وجاء في بيان المكتب: «كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من الأصول الافتراضية من منصة Binance في حدود 29 أكتوبر 2026». ولم يكن ذلك مفاجئًا؛ ففي اليوم التالي للهجوم نسبته شركة التحليل TRM Labs إلى TraderTraitor «بثقة عالية». كما لاحظت Chainalysis أن الأموال المسروقة من Binance اختلطت بأموال سُرقت الشهر الماضي من منصة Bitget التي استهدفتها المجموعة نفسها.

مئات العناوين ونداء إلى القطاع

يرصد المكتب، بالتعاون مع USSS وIRS-CI، تحويل المهاجمين الأصول المسروقة بصورة رئيسية إلى إيثريوم (ETH)، ويُتوقع غسلها لاحقًا عبر خدمات التمويل اللامركزي (DeFi) ومنصات التبديل الفوري. ونشر المكتب قائمة تضم مئات عناوين إيثريوم و19 عنوان بيتكوين وعنوانًا واحدًا على سولانا، ودعا المنصات وخدمات DeFi وشركات تحليل البلوكتشين ومشغلي THORChain إلى حظر المعاملات المرتبطة بها.

لكن التعاون غير مضمون. فبعد اختراق Bybit عام 2025 بدّل القراصنة عبر THORChain إيثيرًا ببيتكوين بأكثر من مليار دولار. ونظر المشغلون في الحظر، لكن أحد مطوري المشروع استقال احتجاجًا. ووفق Chainalysis، جرى تجميد نحو 2.8 مليار دولار حتى الآن.

ويصعب تتبع أموال Binance بوجه خاص، إذ يستخدم القراصنة بالفعل آلاف العناوين عبر شبكات عدة، وقد يلجؤون خلال الأسابيع المقبلة إلى عشرات الآلاف. ويقول آري ريدبورد من TRM Labs: «إنها عملية سطو على بنك بسرعة الإنترنت، لكن يمكننا تتبع الأموال في الزمن الحقيقي. إنها لعبة القط والفأر».

أسلوب معروف

سبق لـTraderTraitor أن سرقت 1.5 مليار دولار من Bybit في فبراير 2025 و292 مليون دولار من بروتوكول KelpDAO. وتقدّر Chainalysis أن القراصنة الكوريين الشماليين سرقوا 2.02 مليار دولار من منصات العملات المشفرة العام الماضي، وهي أموال تموّل أنشطة من بينها انتشار الأسلحة وصواريخ البلاد الباليستية.

وغالبًا ما ينتحل القراصنة صفة مسؤولي توظيف أو يلتحقون بالشركات المستهدفة موظفين. ولا يحتاجون إلى كسر تشفير المحافظ، بل يكفي التلاعب بطرف ثالث واختراق حاسوبه. وفي حالة Binance، يُقال إن الهجوم بدأ باختراق حاسوب محمول لمهندس ببرمجية خبيثة. ويقول سيلفيو ستاهي من Bitdefender: «الحلقة الأضعف في أي هجوم إلكتروني تبقى الإنسان».