تعرّضت منصة “باينانس” (Binance)، أكبر بورصة للعملات المشفّرة في العالم، لاختراق إلكتروني غير مسبوق، أسفر عن تحويل أصول رقمية تُقدّر قيمتها بنحو 6.36 مليارات دولار إلى محافظ يسيطر عليها المهاجمون، في عملية قد تُصنّف الأكبر في تاريخ سرقات العملات الرقمية، وسط اتهامات توجّهها شركات متخصصة في الأمن السيبراني إلى مجموعة قرصنة مرتبطة بكوريا الشمالية.
وبحسب ما أوردته هيئة البث الإسرائيلية “كان”، فإن قراصنة من كوريا الشمالية يقفون وراء الهجوم الضخم الذي استهدف “باينانس”، فيما كشفت شركة TRM Labs الأميركية المتخصصة في تحليل معاملات العملات الرقمية تفاصيل العملية، مؤكدة أن الأموال خرجت من محافظ مرتبطة بالمنصة عبر 10 شبكات بلوك تشين مختلفة، وأن القسم الأكبر من التحويلات جرى خلال نحو 20 دقيقة فقط.
ونقلت وكالة “رويترز” عن الشركة الأميركية أنها تنسب الهجوم، بدرجة ثقة مرتفعة، إلى مجموعة “TraderTraitor”، وهي وحدة قرصنة مرتبطة بكوريا الشمالية، استناداً إلى تحليل المعاملات الرقمية ومعلومات استخبارية تقنية أخرى.
وتُعدّ هذه المجموعة جزءاً من شبكة أوسع من القراصنة المرتبطين ببيونغ يانغ، ويشتبه في تورطها بعمليات سابقة استهدفت مؤسسات مالية ومنصات للعملات المشفّرة، من بينها اختراق منصة “بايبيت” (Bybit) في شباط 2025، الذي بلغت خسائره نحو 1.5 مليار دولار.
وتشير التحقيقات التقنية الأولية إلى أن المهاجمين بدأوا التحضير للعملية قبل تنفيذها بنحو 36 ساعة على الأقل، من خلال إعداد أدوات إلكترونية واختبارها على محافظ رقمية، قبل تنفيذ سلسلة من التحويلات المتزامنة على شبكات مختلفة.
وكانت بداية الهجوم عبر شبكة XRP، حيث نُقلت كميات ضخمة من العملة إلى عنوان رقمي يسيطر عليه المهاجم، قبل أن تمتد العمليات إلى شبكات “إيثيريوم” و”بيتكوين” و”ترون” و”سولانا” وغيرها.
وبحسب تحليل TRM Labs، شملت الأموال المحوّلة نحو 18,270 وحدة بيتكوين، بقيمة تقارب 1.47 مليار دولار، إلى جانب أصول على شبكة إيثيريوم بلغت قيمتها نحو 3.79 مليارات دولار، فضلاً عن مئات الملايين من الدولارات بعملات رقمية أخرى.
واللافت أن المهاجمين استخدموا معاملات موقّعة بصورة صحيحة عبر شبكات مختلفة، ما دفع المحققين إلى ترجيح احتمال اختراق البنية التقنية المسؤولة عن توقيع التحويلات في المحافظ التابعة للمنصة.
وفي المقابل، أشارت التحقيقات الأولية لدى “باينانس” إلى احتمال استخدام حاسوب محمول تابع لأحد مهندسيها بعد اختراقه، للوصول إلى نظام داخلي وتنفيذ تحويلات غير مصرّح بها، من دون العثور على أدلة تثبت تسريب المفاتيح الخاصة بمحافظ المستخدمين.
ومع انكشاف العملية، تحركت شركات العملات المستقرة وشبكات البلوك تشين لمحاصرة الأموال المنقولة، وتمكنت جهات عدة، بينها “تيثر” (Tether) و”سيركل” (Circle) و”ريبل” (Ripple)، من تجميد أصول تُقدّر قيمتها الإجمالية بنحو 2.7 مليار دولار، وفق تقديرات TRM Labs.
غير أن القسم المتبقي من الأموال يثير القلق، إذ أظهرت عمليات التتبع أن المهاجمين حاولوا تحويل بعض الأصول إلى عملات أخرى، واستخدام منصات تداول وإقراض لامركزية بهدف تجاوز إجراءات التجميد وتعقيد عملية ملاحقة الأموال.
وفي محاولة لاحتواء تداعيات الاختراق، علّقت “باينانس” عمليات الإيداع والسحب بصورة مؤقتة، مؤكدة أن أموال المستخدمين آمنة، وأنها تتعاون مع السلطات المختصة وشركات تتبع المعاملات الرقمية للكشف عن ملابسات الهجوم واستعادة الأصول.
كما أكد مؤسس المنصة تشانغبينغ تشاو، المعروف باسم “CZ”، أن الحادث يبدو بالفعل عملية قرصنة، معرباً عن توقعه تغطية خسائر المستخدمين بالكامل، رغم أنه لم يعد يتولى الإدارة المباشرة للشركة.
ولم تقتصر التداعيات على المنصة نفسها، بل امتدت إلى أسواق العملات الرقمية، حيث تراجع سعر بيتكوين إلى ما دون 80 ألف دولار، وانخفضت عملة إيثيريوم، فيما سجلت العملة المرتبطة بمنظومة باينانس “BNB” خسائر ملحوظة، وسط مخاوف المستثمرين من حجم الاختراق وتداعياته على أمن الأصول الرقمية.
وتعيد هذه العملية طرح قضية استخدام كوريا الشمالية الهجمات الإلكترونية مصدراً محتملاً لتمويل أنشطتها، ولا سيما أن تقارير أمنية دولية سبق أن ربطت مجموعات قرصنة تابعة لها بسرقات ضخمة استهدفت قطاع العملات المشفّرة.
ومع أن شركات التحليل التقني تؤكد امتلاكها مؤشرات قوية تربط الهجوم بجهات كورية شمالية، فإن “باينانس” لم تعلن حتى الآن نتائج تحقيق نهائي يحدد المسؤولية بصورة قاطعة، كما أن القيمة النهائية للخسائر لم تُحسم بعد، في ظل تجميد قسم كبير من الأصول.
وبذلك، لا تكمن خطورة اختراق “باينانس” في الحجم الاستثنائي للأموال التي جرى تحويلها فحسب، بل أيضاً في قدرة المهاجمين المحتملة على اختراق الأنظمة التقنية التي تحمي التحويلات عبر شبكات متعددة، ما يضع منظومة الأمن المالي الرقمي العالمية أمام أحد أخطر الاختبارات في تاريخها.
