كشفت منصة "بينانس" (Binance)، أكبر منصة لتداول العملات المشفرة في العالم، عن تعرضها لعملية اختراق أدت إلى سرقة ما يقرب من 6.36 مليار دولار من الأصول الرقمية. وأرجعت الشركة هذا الاختراق الضخم إلى وصول المهاجمين إلى جهاز محمول تابع لمهندس في قسم العمليات والتطوير (DevOps)، مما مكنهم من الوصول إلى "حاوية خدمة" (service container) وتنفيذ معاملات سحب غير مصرح بها.
وأوضح ريتشارد تينغ (Richard Teng)، الرئيس التنفيذي المشارك لشركة "بينانس"، أن الهجوم لم يكن مجرد استخدام لصلاحيات مهندس واحد أو عملية "نقرة واحدة" بسيطة، بل كان عملية معقدة للغاية. وأكدت الشركة حتى الآن عدم وجود أدلة على تسريب المفاتيح الخاصة بالمحافظ (private keys)، مشيرة إلى أنها اكتشفت "نقاط اختراق إضافية" ولا تزال تجمع الحقائق.
اتهامات لمجموعات مدعومة من كوريا الشمالية
رغم أن "بينانس" لم تحدد جهة معينة بشكل رسمي، إلا أن شركات تحليل البيانات المتخصصة مثل TRM Labs وChainalysis نسبت الهجوم إلى مجموعة "TraderTraitor"، وهي وحدة اختراق مدعومة من الدولة في كوريا الشمالية وتُعرف أيضاً باسم "Lazarus Group" أو "APT38".
ووفقاً لشركة TRM Labs، فقد تم نقل الأموال عبر عشر سلاسل كتل (blockchains) مختلفة في غضون 20 دقيقة فقط، مما يجعلها أكبر عملية سرقة في تاريخ العملات المشفرة، وهي تفوق بأربعة أضعاف عملية اختراق منصة "Bybit" التي وقعت في فبراير 2025.
ما الذي يغيره هذا الحادث في المشهد الأمني؟
يتجاوز هذا الاختراق مجرد كونه خسارة مالية ضخمة، حيث كشف عن ثغرات تقنية وسلوكية في آليات الاستجابة السريعة:
- تجاوز تجميد الأصول: رغم نجاح شركات إصدار العملات المستقرة مثل Tether وCircle وRipple في تجميد حوالي 2.7 مليار دولار، إلا أن المهاجمين تمكنوا من الاحتفاظ بنحو 2.4 مليار دولار عبر بيع العملات المستقرة لصناع السوق واقتراض الإيثيريوم (ETH) مقابلها عبر بروتوكول Aave، مما جعل هذه الأموال خارج نطاق السيطرة المباشرة للمصدرين.
- سرعة التنفيذ الفائقة: استغلال المهاجمين للسرعة في نقل الأصول عبر سلاسل متعددة جعل من الصعب على الجهات التنظيمية والتقنية اللحاق بهم قبل تحويل الأصول إلى أشكال يصعب تتبعها.
- استهداف البنية التحتية للمطورين: يبرز الحادث خطورة استهداف أجهزة مهندسي الـ DevOps، حيث يمثل الوصول إلى بيئات الحاويات (containers) مفتاحاً للسيطرة على العمليات الحساسة وتجاوز الضوابط الأمنية التقليدية.
وضع المستخدمين والتعويضات
طمأنت "بينانس" مستخدميها بأن أموالهم في أمان، مؤكدة أنها ستغطي كافة الخسائر من صندوق الأصول الآمنة (SAFU) ومن أموال الشركة الخاصة. وقد قامت المنصة بتعليق عمليات الإيداع والسحب مؤقتاً لإجراء فحوصات أمنية شاملة، والعمل مع شركاء استخبارات البلوكشين وجهات إنفاذ القانون لاستعادة الأموال المتبقية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.