قراصنة كوريون شماليون متهمون باختراق Binance وسرقة ما لا يقل عن 6.3 مليار دولار

اتُّهم قراصنة مرتبطون بكوريا الشمالية بما يصفه باحثون بأنه أكبر عملية سرقة عملات رقمية مسجّلة حتى الآن: ما لا يقل عن 6.3 مليار دولار سُحبت من محافظ Binance، أكبر منصة لتداول العملات الرقمية في العالم. وبحسب باحثين أمنيين، جُمّد نحو نصف هذا المبلغ أثناء انتقال الأموال عبر عدة سلاسل كتل، رغم أن الاختراق لم يُؤكَّد بعد أنه أُغلق بشكل نهائي وأن المبلغ المسروق النهائي قد يتغير.

وقالت Binance في منشور على منصة X إن تحقيقها الأولي رجّح أن الاختراق بدأ من جهاز حاسوب محمول “مخترق” لأحد المهندسين، ما “سمح لمهاجم بالوصول إلى حاوية خدمة وتنفيذ عمليات سحب غير مصرح بها”. وقالت الشركة إنها لم تجد أي دليل على تسرّب مفاتيحها الخاصة — وهو ما كان سيمنح المهاجم سيطرة شبه كاملة على احتياطياتها من العملات الرقمية — وأنها علّقت جميع عمليات الإيداع والسحب ريثما يستمر التحقيق. وذكرت TechCrunch يوم الخميس أن عمليات السحب كانت قد عُلّقت بالفعل عبر بعض سلاسل الكتل الخاصة بـBinance.

وقالت Binance إن أموال المستخدمين آمنة، رغم أنها لم تقدم حتى الآن دليلاً على هذا الادعاء، وإنها ستنشر إثباتاً محدّثاً للاحتياطيات بمجرد اكتمال المعالجة. وقالت المتحدثة باسم الشركة Andie Cooper لموقع TechCrunch يوم الجمعة إن نحو 3 مليارات دولار من الأموال المسروقة جُمّدت بالفعل من قبل شركاء في القطاع، وإن الشركة تعيد الآن الأصول إلى المستخدمين المتضررين بينما تنسّق مع جهات إنفاذ القانون وجهات إصدار العملات وشركات التحليل الجنائي لسلاسل الكتل من أجل تتبع وتجميد واسترداد ما تبقى من الأموال المفقودة. ولا يزال من غير الواضح كيف وقع الاختراق تحديداً أو في أي ظروف تعرّض حاسوب المهندس للاختراق، ولم تُفصح Binance عمّا إذا كانت قد طلبت تدقيقاً أمنياً خارجياً لأنظمتها قبل الهجوم؛ ولم تردّ الشركة على أسئلة حول الحادثة.

ونسبت شركة الاستخبارات المتعلقة بسلاسل الكتل TRM Labs الاختراق إلى قراصنة كوريين شماليين، ووصفته بأنه أكبر اختراق مسجّل. ويصف الباحثون المجموعة المسؤولة عنه، المعروفة باسم TraderTraitor، بأنها خلية كورية شمالية تتركز جهودها بشكل شبه حصري على سرقة العملات الرقمية من كبرى المنصات؛ وقد اتُّهمت المجموعة نفسها بالقيام بالسرقة القياسية السابقة، وهي سرقة 1.4 مليار دولار من منصة Bybit عام 2025. وبحسب TRM، استغرقت عملية سرقة Binance نحو 20 دقيقة فقط. كما ربطت شركة الأمن المتخصص في سلاسل الكتل Elliptic الاختراق بكوريا الشمالية أيضاً، وقالت إن جزءاً من الأموال المسروقة انتهى في المحفظة نفسها التي استُخدمت في هجوم سابق على منصة Bitget سُرق خلاله 351 مليون دولار. ويقول الباحثون إن كوريا الشمالية، المعزولة عن الولايات المتحدة والنظام المالي العالمي بسبب برنامجها للأسلحة النووية، تسرق العملات الرقمية تحديداً لتمويل ذلك البرنامج.

لماذا يهم

يتجاوز حجم هذا الاختراق بكثير الرقم القياسي السابق، وهو ما يُظهر كيف لا يزال بإمكان جهاز موظف واحد مخترق أن يعرّض مليارات الدولارات من أصول العملات الرقمية المركزية للخطر، حتى في منصة تمتلك من أعمق موارد الأمن في هذا القطاع. كما يضيف هذا الحادث إلى قائمة متنامية من سرقات العملات الرقمية التي يربطها الباحثون بتمويل كوريا الشمالية لبرنامج أسلحتها، وهو نمط يتكرر رغم سنوات من تحذيرات الولايات المتحدة وحلفائها.