كتب : صفاء مصطفى... العرب نيوز اللندنية
كوريا الشمالية: قراصنة يسرقون 6.3 مليار دولار من منصة باينانس للعملات المشفرة
كشفت شركة TRM Labs المتخصصة في تحليل بيانات البلوك تشين، عن مسؤولية مجموعة القرصنة الكورية الشمالية «TraderTraitor» عن هجوم إلكتروني ضخم استهدف منصة باينانس، أكبر بورصة للعملات المشفرة في العالم، وأسفر عن تحويل أصول رقمية تقدر بنحو 6.36 مليار دولار.
وقالت الشركة إن الهجوم وقع في 29 أكتوبر 2026، وشمل محافظ تابعة لباينانس على 10 شبكات بلوك تشين، حيث جرى تحويل الجزء الأكبر من الأموال خلال نحو 20 دقيقة، في واحدة من أكبر عمليات سرقة الأصول الرقمية المسجلة حتى الآن.
اختراق تقني وتعليق عمليات السحب
وأشارت التحقيقات الأولية التي أعلنتها باينانس إلى احتمال اختراق جهاز كمبيوتر محمول تابع لأحد مهندسي DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة وتنفيذ معاملات سحب غير مصرح بها.
وعلقت المنصة عمليات الإيداع والسحب مؤقتًا على عدد من الشبكات، ضمن إجراءات احترازية شملت إلغاء صلاحيات العناوين المتأثرة والتعاون مع جهات إنفاذ القانون وشركات تحليل البلوك تشين لتتبع الأموال.
وأكدت باينانس عدم وجود أدلة حتى الآن على تسريب المفاتيح الخاصة بالمحافظ، مشددة على أن أموال العملاء آمنة، وأنها ستتحمل الخسائر المرتبطة بالحادث.
تجميد مليارات الدولارات من الأصول المسروقة
وفي إطار جهود احتواء الهجوم، تعاونت باينانس مع شركائها لتجميد جزء من الأصول المتضررة، كما شاركت جهات إصدار العملات المستقرة وشركات أخرى في تعقب الأموال وتقييد حركة بعض العناوين المرتبطة بالمهاجم.
ووفقًا لأحدث تقديرات TRM Labs، جرى تجميد أصول بقيمة تقارب 2.7 مليار دولار، بينما لا تزال مبالغ أخرى في حوزة المهاجمين، مع استمرار عمليات التتبع والتحقيق.
اتهامات لكوريا الشمالية
وربطت TRM Labs الهجوم بوحدة «TraderTraitor» الكورية الشمالية، مستندة إلى تحليل التحويلات الرقمية ومعلومات استخباراتية أخرى، وأعلنت درجة ثقة مرتفعة في هذا التقييم.
وتأتي الواقعة في ظل تصاعد الهجمات الإلكترونية التي تستهدف منصات تداول العملات المشفرة، وما تمثله من تهديد لأمن الأصول الرقمية وثقة المستثمرين في الأسواق المالية الإلكترونية.