أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيراً أمنياً رسمياً يؤكد فيه مسؤولية مجموعة القرصنة الكورية الشمالية المعروفة باسم TraderTraitor (وتُعرف أيضاً بأسماء Lazarus Group وAPT38) عن الهجوم السيبراني الضخم الذي استهدف منصة Binance في 29 أكتوبر 2026، والذي أسفر عن سرقة أصول رقمية بقيمة 6.36 مليار دولار.
تفاصيل الاختراق وآلية التنفيذ
وفقاً للتحقيقات، بدأ الاختراق من خلال جهاز كمبيوتر خاص بمهندس تطوير (DevOps) في المنصة، مما منح المهاجمين وصولاً إلى حاوية خدمة (service container) مكنتهم من تمرير معاملات سحب غير مصرح بها. تمت عملية السرقة عبر عشر سلاسل كتل (blockchains) مختلفة، حيث نُقلت معظم الأموال في غضون 20 دقيقة فقط.
وقد نشر مكتب التحقيقات الفيدرالي قائمة تضم 628 عنواناً للعملات المشفرة مرتبطة بالهجوم، منها 608 عناوين على شبكة إيثيريوم، مطالباً منصات التداول ومزودي خدمات الأصول الافتراضية بحظر هذه العناوين لمنع غسيل الأموال.
لماذا يهم هذا الخبر؟
يمثل هذا الحادث أكبر عملية سرقة للعملات المشفرة في التاريخ المسجل، ويؤكد استمرار التهديدات المتقدمة التي تستهدف البنية التحتية المالية الرقمية. تعتمد هذه المجموعات بشكل متكرر على الهندسة الاجتماعية، مثل حملة Operation DreamJob، حيث ينتحل المهاجمون صفة موظفي توظيف لاستهداف المطورين ببرمجيات خبيثة، وهو أسلوب أثبت فعاليته في اختراقات سابقة مثل DMM وBybit.
موقف منصة Binance
من جانبها، أعلنت منصة Binance أنها تتحمل المسؤولية المالية الكاملة عن الأموال المسروقة، مؤكدة أنها لن تحمل المستخدمين أي خسائر. وأوضحت المنصة أنها غطت حتى الآن حوالي 95% من المبلغ المتضرر، وتعمل على استعادة الخدمات بالكامل، مع استمرار دعم أرصدة العملات الرئيسية مثل BTC وETH وUSDT وBNB وSOL بشكل كامل.
يأتي هذا التطور في وقت تزداد فيه الضغوط على منصات التداول لتعزيز إجراءات الأمن السيبراني، خاصة مع تحول المهاجمين إلى منصات التمويل اللامركزي (DeFi) وخدمات المقايضة الفورية لغسيل الأصول المسروقة، مما يجعل تتبعها واستردادها تحدياً تقنياً وقانونياً معقداً.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.