سرقة 6.3 مليار دولار من Binance في أكبر سرقة عملات مشفرة مسجلة

أعلنت Binance، أكبر منصة لتداول العملات المشفرة في العالم، أن حادثها الأمني في 29 أكتوبر بلغ أثره نحو 6.3 مليار دولار. وبحسب تحليل شركة TRM Labs المتخصصة في بيانات سلاسل الكتل، خرج معظم الأموال من محافظ على عشر سلاسل خلال نحو 20 دقيقة ابتداء من الساعة 20:05 بالتوقيت العالمي. وتقدر TRM المبلغ الإجمالي بـ6.36 مليار دولار، بينما تقدره Elliptic بـ6.43 مليار دولار. وتعادل هذه الأرقام نحو أربعة أضعاف سرقة Bybit البالغة 1.5 مليار دولار في فبراير 2025، ما يجعلها أكبر سرقة عملات مشفرة مسجلة. وأوقفت Binance عمليات الإيداع والسحب، وقالت إنها ستغطي جميع الخسائر من صندوق SAFU وأموال الشركة.

ربما بدأ الأمر بحاسوب محمول

تشير التحقيقات الأولية لدى Binance إلى أن نقطة الدخول ربما كانت حاسوبا محمولا مخترقا لمهندس DevOps. وقالت الشركة إن ذلك أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها، وإنها لم تجد دليلا على تسرب المفاتيح الخاصة للمحافظ. وفي تحديث لاحق قالت إنها اكتشفت نقاط اختراق إضافية ووصفت ما جرى بأنه هجوم معقد. وقال الرئيس التنفيذي المشارك ريتشارد تينغ إن المهاجم لم يكتف باستخدام صلاحيات مهندس واحد.

وتستنتج TRM وElliptic من بيانات السلسلة أن المهاجم تمكن على الأرجح من جعل أنظمة Binance نفسها توقع المعاملات. وتقول TRM إن التحضير بدأ قبل السرقة بما لا يقل عن 36 ساعة. وعلى شبكة Ethereum، استخدم المهاجم 50 تفويضا موقعا مسبقا لنقل السيطرة على إحدى محافظ Binance إلى عقده الخاص. وخلال نحو نصف ساعة، أنتجت محافظ تعمل على سلاسل وأساليب توقيع مختلفة تواقيع صالحة لصالح المهاجم. ولم تنشر Binance السبب الجذري بعد، وتقول إنها ستنشر تقريرا تقنيا بعد انتهاء التحقيق.

كم جرى تجميده

قالت Binance إن الأصول المجمدة بلغت نحو 3 مليارات دولار، فيما تحققت Elliptic من 2.84 مليار دولار حتى 30 أكتوبر. وجمدت الجهات المصدرة للعملات المستقرة مثل Tether وCircle معظم هذا المبلغ. وانتقل المهاجم إلى ETH وBTC اللتين لا يمكن تجميدهما، وما زال يسيطر على مليارات الدولارات. وبحسب Elliptic، خصصت Binance أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر. وتتوقع الشركة استئناف السحب خلال 45 ساعة، وتقول إنها ستنشر إثباتا محدثا للاحتياطيات بعد إتمام المعالجة.

الشبهات تتجه إلى كوريا الشمالية

لم تنسب Binance الهجوم إلى أي جهة بعد. وتشير TRM وChainalysis بثقة عالية إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية. وترجح Elliptic أيضا مسؤولية جهات مرتبطة بكوريا الشمالية، مع تأكيدها أن أي حكومة لم تؤكد ذلك. وتقول Chainalysis إن عملية غسل الأموال تظهر علامات أتمتة. ولا تتضمن بيانات الشركات التي اطلعنا عليها أي نتيجة تفيد بأن الهجوم نفذ بالذكاء الاصطناعي.

تستند الأرقام إلى بيانات مؤرخة في 30 أكتوبر وقد تتغير مع استمرار التحقيق. أما طريقة تنفيذ الهجوم والصلة بكوريا الشمالية فهي تقييمات شركات التحليل نفسها. ويجدر متابعة التقييمات المستقلة وتقرير Binance التقني.

المصادر: TRM Labs، Elliptic، Chainalysis، BleepingComputer