أعلن مكتب التحقيقات الفيدرالي (FBI)، بالتعاون مع هيئة الخدمة السرية الأمريكية (USSS) ومكتب التحقيقات الضريبية (IRS-CI)، رسمياً عن نسب عملية الاختراق الضخمة التي تعرضت لها منصة Binance إلى مجموعة TraderTraitor، وهي مجموعة قراصنة مدعومة من دولة كوريا الشمالية. وتعد هذه العملية أكبر عملية سرقة للعملات المشفرة يتم تسجيلها على الإطلاق، حيث قُدرت الخسائر بنحو 6.3 مليار دولار.
وقع الهجوم في 29 أكتوبر، حيث تمكن المهاجمون من إفراغ المحافظ الساخنة (hot wallets) التابعة للمنصة عبر سلاسل كتل (blockchains) متعددة، ونقل معظم الأموال في غضون 20 دقيقة فقط. وقد حدد مكتب التحقيقات الفيدرالي 608 عنواناً على شبكة إيثيريوم، و19 عنواناً على بيتكوين، وعنواناً واحداً على سولانا، مرتبطة بالأموال المسروقة، داعياً شركات تحليل البلوكشين ومنصات التمويل اللامركزي (DeFi) إلى رفض أي معاملات مرتبطة بهذه العناوين.
ثغرات تقنية متطورة وآلية تدمير ذاتي
كشفت التحقيقات اللاحقة من جانب Binance أن الهجوم كان أكثر تعقيداً مما بدا في البداية. فبينما أشارت التقديرات الأولية إلى احتمال اختراق جهاز كمبيوتر محمول خاص بمهندس DevOps، أكد ريتشارد تينغ (Richard Teng)، الرئيس التنفيذي المشارك لشركة Binance، أن الهجوم تضمن نقاط اختراق إضافية. ومن أبرز التفاصيل التقنية التي تم رصدها هو استغلال المهاجمين لميزة EIP-7702 delegation في شبكة إيثيريوم، والتي سمحت لهم بتجاوز ضوابط الموافقة المعتادة في المنصة.
بالإضافة إلى ذلك، استخدم المهاجمون آلية "تدمير ذاتي" لمسح الأدوات المستخدمة والأدلة الرقمية، مما زاد من صعوبة عملية التتبع والتحقيق الجنائي الرقمي.
ما الذي يتغير عملياً؟
تكمن الخطورة في هذا الهجوم في التحول من الأنماط البشرية التقليدية في غسيل الأموال إلى الأنماط المؤتمتة بالكامل. فوفقاً لشركة Elliptic المتخصصة في تحليل البلوكشين، فإن الأموال المسروقة يتم تحريكها بواسطة أنظمة "لا تنام"، حيث تستمر المحافظ الرئيسية في توزيع الأموال على مدار الساعة وبشكل منتظم.
- الأتمتة مقابل البشر: على عكس هجوم Bybit الذي وقع في فبراير 2025 واتبع أنماط عمل بشرية، يتم تحريك أموال Binance عبر أنظمة آلية قد تعتمد على برمجيات نصية (scripts) أو حتى وكلاء ذكاء اصطناعي (AI agents)، رغم عدم القدرة على الجزم بذلك تقنياً حتى الآن.
- تجاوز القيود: أظهر النظام قدرة على إعادة توجيه الأموال عبر محافظ جديدة فور رفض أي جسر عبر السلاسل (cross-chain bridge) لاستقبال الإيداعات.
- التعقيد في التتبع: استخدام خدمات التبادل الفوري والتمويل اللامركزي (DeFi) يجعل عملية تجميد الأصول أو استردادها أمراً بالغ الصعوبة.
التزام Binance بالتعويضات
من جانبها، أكدت Binance التزامها الكامل بتغطية كافة الخسائر، مشيرة إلى أنها استبدلت بالفعل حوالي 95% من المبلغ المسروق باستخدام أموال الشركة الخاصة. وقد بدأت المنصة عملية تدريجية لاستئناف عمليات السحب، بدأت بشبكة بيتكوين، مع وعد بتقديم تقرير فني مفصل (post-mortem) فور التحقق من كافة الحقائق التقنية المتعلقة بنقاط الاختراق الإضافية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.