كتب : صفاء مصطفى... العرب نيوز اللندنية
هجوم إلكتروني يستهدف باينانس.. سرقة أصول رقمية بقيمة 6.3 مليار دولار في دقائق
كشف محققون متخصصون في تقنية البلوك تشين عن تورط مجموعة القرصنة الكورية الشمالية «لازاروس» في هجوم
إلكتروني ضخم استهدف منصة تداول العملات المشفرة «باينانس»، وأسفر عن سرقة أصول رقمية تقدر بنحو 6.3 مليار
دولار، في واحدة من أكبر عمليات الاختراق في تاريخ سوق العملات المشفرة.
ووفق تحليلات شركة TRM Labs المتخصصة في تتبع معاملات البلوك تشين، وقع الهجوم في 29 أكتوبر 2026،
وترجح الشركة بدرجة عالية من الثقة مسؤولية مجموعة «TraderTraitor» الكورية الشمالية، المرتبطة بمجموعة
«لازاروس»، عن تنفيذ العملية. كما توصل المحقق المستقل ZachXBT إلى نتائج تشير إلى تورط المجموعة، دون صدور تأكيد رسمي من باينانس بشأن هوية المهاجمين.
تحويلات بمليارات الدولارات عبر 10 شبكات
وأظهرت بيانات التحقيقات نقل نحو 6.36 مليار دولار من محافظ خاضعة لسيطرة المنصة عبر 10 شبكات بلوك تشين مختلفة، من بينها إيثيريوم وبيتكوين وترون وسولانا وشبكة XRP.
وقال إيدو بن ناتان، المؤسس المشارك والرئيس التنفيذي لشركة Blockaid المتخصصة في أمن البلوك تشين، إن التحليل
الأولي رصد خروج ما لا يقل عن 3.5 مليار دولار من المحافظ الساخنة للمنصة عبر عدة شبكات، خلال أقل من ساعة.
وأشارت بيانات التتبع إلى أن جزءا كبيرا من الأموال نُقل خلال 20 دقيقة فقط، وشملت التحويلات نحو 3.79 مليار دولار عبر إيثيريوم، و1.47 مليار دولار عبر بيتكوين، و628 مليون دولار عبر ترون.
كما رصد المحققون تحويل نحو 233.46 مليون وحدة من عملة XRP، بقيمة تقترب من 296 مليون دولار، من محافظ باينانس قبل بدء الهجوم المرتبط بشبكة إيثيريوم.
ثغرة تقنية في محفظة باينانس
وعلى الصعيد التقني، رصدت شركة Blockaid معاملة مشبوهة على شبكة إيثيريوم تضمنت 50 تفويضا باستخدام معيار EIP-7702، استهدفت المحفظة الساخنة المعروفة باسم Binance 14.
ووفقا للتحليل، استغل المهاجمون آلية تسمح لمحافظ إيثيريوم بتنفيذ تعليمات العقود الذكية نيابة عنها، من خلال
تمرير تفويضات متتابعة بهدف تمكين عقد خبيث من نقل الأصول الموجودة داخل المحفظة.
وأسفرت العملية، بحسب البيانات المنشورة، عن الاستيلاء على نحو 2.5 مليار دولار من محفظة Binance 14، تضمنت 167 ألفا و464 وحدة من إيثيريوم، وأكثر من 1.6 مليار وحدة من العملة المستقرة USDT.
وأثارت معاملات أخرى نُفذت بتوقيعات اعتيادية عبر عدة شبكات تساؤلات بشأن احتمال وصول المهاجمين إلى آلية توقيع المعاملات الخاصة بالمنصة.
محاولات لتحريك الأموال المسروقة
وفي تطور لاحق، رصدت منصة Onchain Lens تحويل نحو 17 ألفا و260 وحدة من إيثيريوم، بقيمة تقارب 38.82 مليون دولار،
إلى محفظة جديدة، وسط مخاوف من استخدام أدوات خلط العملات المشفرة مثل Tornado Cash لإخفاء مسارات الأموال.
وأظهرت بيانات التتبع أن المهاجم لا يزال يمتلك أكثر من 480 ألفا و720 وحدة من إيثيريوم، بقيمة تتجاوز 1.08 مليار دولار.
وتواصل الجهات المتخصصة مراقبة حركة الأصول المسروقة عبر شبكات البلوك تشين، في محاولة لتحديد مسارات تحويلها والكشف عن الجهات المسؤولة عن الهجوم.
ملاحظة تحريرية: الأرقام والتفاصيل الواردة منقولة عن المادة المقدمة، ولم يتم التحقق المستقل من وقوع الاختراق أو صحة حجم الخسائر.