اختراق بينانس يسرق 6.3 مليارات دولار.. المنصة تغطي 90% وتتعقب الباقي
تعرّضت منصة بينانس، أكبر بورصة للعملات المشفرة عالميًا من حيث حجم التداول اليومي، لهجوم إلكتروني في 29 أكتوبر أدى إلى سرقة أصول رقمية بقيمة تقارب 6.3 مليارات دولار، في هجوم وصفه مكتب التحقيقات الفيدرالي الأميركي بأنه الأكبر في تاريخ سرقات العملات المشفرة. وبعد تعليق عمليات السحب، أعلنت المنصة تغطية نحو 90% من الأصول المسروقة، وتعهدت بتحمل تكلفة النسبة المتبقية بالكامل.
الفيدرالي الأميركي ينسب الهجوم إلى مجموعة مرتبطة بكوريا الشمالية
قال مكتب التحقيقات الفيدرالي في بيان صدر في 31 أكتوبر إن كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من الأصول الافتراضية من بينانس في 29 أكتوبر أو بالقرب منه. وأوضح أن الهجوم نفذته مجموعة القرصنة المدعومة من الدولة الكورية الشمالية «TraderTraitor»، التي يُعتقد أنها جزء من مجموعة «Lazarus» المرتبطة ببيونغ يانغ.
وجاء في بيان المكتب: «يشارك مكتب التحقيقات الفيدرالي مع الجمهور معلومات تفيد بأن كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من الأصول الافتراضية من بورصة بينانس للعملات المشفرة في 29 أكتوبر 2026 أو بالقرب منه».
وسبق أن ارتبط اسم مجموعة «Lazarus» بالهجوم الإلكتروني الذي استهدف شركة «سوني بيكتشرز» عام 2014، على خلفية فيلم «The Interview» الذي تناول الزعيم الكوري الشمالي كيم جونغ أون. وتنفي كوريا الشمالية عادة الاتهامات الموجهة إليها بشأن هذا النوع من الهجمات الإلكترونية.
تحويل الأصول إلى إيثيريوم ومحاولات لإخفاء آثارها
أظهرت تحقيقات مكتب التحقيقات الفيدرالي أن القراصنة حوّلوا الأصول الرقمية المسروقة من بينانس إلى عملة إيثيريوم. ومن المتوقع أن ينقل المهاجمون الأموال عبر منصات التمويل اللامركزي، المعروفة اختصارًا باسم «DeFi»، وخدمات المبادلة الفورية للعملات المشفرة إلى عناوين مختلفة.
وطلب المكتب من شركات القطاع الخاص حظر المعاملات المرتبطة بالعناوين التي نُقلت إليها الأصول المسروقة. كما بدأت الخدمة السرية الأميركية العمل على مدار الساعة مع شركاء من القطاع الخاص لتحديد الأصول وتجميدها وتتبعها واستعادتها.
وأشارت المراجعة الأولية التي أجرتها بينانس إلى احتمال ارتباط الهجوم باختراق حاسوب محمول يعود إلى مهندس يعمل في الشركة، ما أتاح تنفيذ عمليات سحب غير مصرح بها. لكن مع توسع التحقيق، تبيّن أن المهاجمين ربما استغلوا ثغرات أمنية أخرى للوصول إلى النظام.
وقال الرئيس التنفيذي المشارك لمنصة بينانس، ريتشارد تنغ، إن الهجوم نفذه أكثر من شخص، واستخدمت خلاله أساليب بالغة التعقيد. كما كشفت التحقيقات أن القراصنة استعانوا ببرمجيات خبيثة قابلة للتدمير الذاتي لإخفاء آثار نشاطهم وتعقيد عملية البحث عن مصدر الهجوم.
بينانس تغطي 90% من الأصول المسروقة
خصصت بينانس أكثر من 6.34 مليارات دولار من مواردها الخاصة لتغطية خسائر المستخدمين. وغطت الشركة في المرحلة الأولى نحو 80% من الأصول المسروقة، قبل أن ترتفع النسبة إلى 90% يوم السبت.
وقالت المنصة: «لن يتحمل مستخدمونا العبء المالي للأموال المسروقة، بل ستتحمله بينانس». وتواصل الشركة العمل لتغطية النسبة المتبقية البالغة 10% بالكامل، إلا أن العملية قد تستغرق وقتًا أطول لأن الجزء غير المغطى يتكون من رموز رقمية أقل سيولة.
وتشتري بينانس الأصول اللازمة من أسواق العملات المشفرة ومن قنوات التداول خارج البورصة «OTC». وبحسب أحدث بيانات الشركة، جرى تغطية كامل الأصول المشفرة العشرة الأكثر تداولًا التي سُرقت في الهجوم، وهي: بيتكوين «BTC»، وإيثيريوم «ETH»، وتيثر «USDT»، و«BNB»، وسولانا «SOL»، ويو إس دي كوين «USDC»، و«XRP»، و«USD1»، و«RLUSD»، وزي كاش «ZEC».
أما النسبة المتبقية، فتتعلق برموز أخرى خارج هذه القائمة، وتتميز بتداول محدود في السوق. وتقول الشركة إنها تستهدف إعادة شراء هذه الأصول جميعًا، باستخدام أموال صندوق الأصول الآمنة للمستخدمين «SAFU» البالغة قيمته مليار دولار، وصندوق تأمين العقود الآجلة، إضافة إلى موارد خزينتها المؤسسية.
فإن بينانس، التي تأسست في الصين عام 2017، تقدم خدمات شراء وبيع ومبادلة العملات المشفرة لمئات الملايين من المستخدمين حول العالم، ومن بينهم مستثمرون في تركيا. لذلك يحظى الهجوم بمتابعة واسعة من مستخدمي المنصة الذين يحتفظون بأصولهم الرقمية داخل البورصات، ولا سيما مع تعهد الشركة بعدم تحميلهم تكلفة الأموال المسروقة.
تجميد 3 مليارات دولار واستئناف السحب تدريجيًا
كانت بينانس قد أوقفت عمليات السحب مباشرة بعد الهجوم، ثم حددت يوم الأحد 1 نوفمبر موعدًا مستهدفًا لإعادة فتح الخدمة. وأعلنت المنصة يوم الأحد أن جزءًا من عمليات السحب استؤنف بالفعل، وأن بقية الخدمات ستعود تدريجيًا مع مراقبة استقرار النظام.
وقبل 31 أكتوبر، أسهمت عمليات أجريت بالتعاون مع أجهزة إنفاذ القانون وشركات الاستخبارات وشركاء المنصة في تجميد نحو 3 مليارات دولار من الأصول الرقمية المسروقة. وتواصل بينانس مراقبة الحسابات والمحافظ الرقمية التي استخدمها المهاجمون، بالتوازي مع توسيع التحقيق.
كما نشرت الشركة بيانات جديدة لإثبات الاحتياطي، بهدف تمكين المستخدمين من التحقق بصورة مستقلة من أن أصولهم مغطاة بنسبة لا تقل عن واحد إلى واحد. وتتيح طريقة التحقق المشفرة المعروفة باسم «إثبات المعرفة الصفرية» للمستخدمين إجراء فحوص مرتبطة باحتياطيات المنصة.
وتسببت أنباء الهجوم في موجة بيع حادة داخل سوق العملات المشفرة؛ إذ تراجع سعر بيتكوين بنحو 5%، وإيثيريوم بنحو 6%، بينما خسر رمز بينانس «BNB» قرابة 10% من قيمته.
وأعاد الهجوم، الذي تجاوز سرقة نحو 1.5 مليار دولار من الأصول الرقمية من بورصة «بيبت» عام 2025، فتح النقاش حول قدرة بورصات العملات المشفرة على حماية أموال العملاء. وكان مكتب التحقيقات الفيدرالي قد خلص أيضًا إلى وقوف قراصنة مرتبطين بكوريا الشمالية وراء هجوم «بيبت».
كما تجددت المخاوف من تحول الهجمات الإلكترونية إلى أساليب أكثر تعقيدًا مع تطور تقنيات الذكاء الاصطناعي، وما يفرضه ذلك من مخاطر على بروتوكولات الحماية المعمول بها حاليًا. وتبحث جهات أمنية دولية منذ فترة في احتمال استخدام كوريا الشمالية عائدات سرقات العملات المشفرة لتمويل أنشطتها، في ظل العقوبات الدولية المفروضة عليها بسبب برامجها النووية والصاروخية.
المصدر: Türkiye Gazetesi
