ارتباط قراصنة كوريا الشمالية بسرقة قياسية بقيمة 6.3 مليار دولار من بينانس

قالت بينانس في بيان إن نتائجها الأولية تشير إلى أن اختراق جهاز كمبيوتر مهندس في فريق DevOps سمح للمهاجم بالوصول إلى حاوية خدمة وبدء معاملات سحب غير مصرح بها من المحافظ الساخنة. وأوقفت المنصة فوراً عمليات الإيداع والسحب بينما نسقت مع شركائها في تقنية البلوكشين لاحتواء الاختراق. ووفقاً لبيانات بينانس جرى تجميد نحو 3 مليارات دولار من الأصول المتضررة على السلسلة حتى الآن بينما يظل وضع الأموال المتبقية قيد التحقيق النشيط.

أبلغت مختبرات ترم لابس أن المهاجم نقل حوالي 6.36 مليار دولار عبر عشر سلاسل بلوكشين في نحو 20 دقيقة ابتداء من الساعة 20:05 بالتوقيت العالمي يوم 29 أكتوبر حيث مثلت الإيثريوم النسبة الأكبر بقيمة 3.79 مليار دولار شملت تحويلات كبيرة لـUSDT وUSDC وETH. ونسبت الشركة العملية بثقة عالية إلى «تريدرترايتور» الوحدة النخبوية للقرصنة في كوريا الشمالية المرتبطة بمجموعة لازاروس بعد مطابقة السلوك على السلسلة مع حوادث سابقة. وأكدت كل من بانغولين إنتليجنس وتشيناليسيس بشكل منفصل أنماطاً مشابهة تربط النشاط بجهات كورية شمالية.

أشارت رويترز إلى أن هذا الاختراق يتجاوز الرقم القياسي السابق البالغ 1.5 مليار دولار المسروقة من بايبيت في فبراير 2025 والذي ارتبط أيضاً بقراصنة كوريين شماليين. ووجد تقييم لمختبرات ترم لابس أن إجمالي ما تم سرقته من عملات مشفرة عبر نحو 150 حادثاً بلغ 2.87 مليار دولار خلال 2025. وأدت أحدث سرقة إلى إثارة تقلبات فورية مع اتساع فروق العرض والطلب في أسواق بينانس الفورية للبيتكوين والإيثر.

قالت يي هي المؤسسة المشاركة في بينانس إن الشركة ستغطي كل خسائر الاختراق من صندوق الأصول الآمنة للمستخدمين ومن أموالها المؤسسية. وذكر تشانغبينغ تشاو مؤسس المنصة أن أموال المستخدمين آمنة وأكد أن التحويلات تبدو كأنها نتيجة اختراق. وأضافت بينانس أنها تتوقع نشر تحليل فني شامل بمجرد انتهاء مراجعتها.

حصل المهاجم على أكثر من 420 ألف إيثر و18270 بيتكوين بقيمة حوالي 2.4 مليار دولار لا يمكن للمصدرين تجميدها بحسب تتبع ترم لابس. وجمّدت تيثر وسيركل نحو 2.7 مليار دولار من العملات المستقرة معاً بينما أغلق مجلس أمن أربيتروم رموزاً إضافية على شبكته. وعلى شبكة الإيثريوم استخدم المهاجمون تفويض EIP-7702 لتحويل محفظة بينانس الساخنة إلى أداة تجميع للأصول الواردة.

وقال أرافيند سرينيفاسان رئيس أعمال OTC المنهجية في GSR لرويترز: «إنه أكبر اختراق في التاريخ». وأفاد إريك جاردين رئيس البحوث في تشيناليسيس بأنه قد تأكد سرقة ما لا يقل عن 5.912 مليار دولار عبر سلاسل متعددة شملت البيتكوين والإيثريوم وترون حتى أواخر يوم 29 أكتوبر. وقال تيم صن الباحث البارز في مجموعة هاشكي إن الحادث قد يمتد إلى ما هو أبعد من الخسائر المباشرة في الأصول ليصل إلى إعادة تقييم أوسع للمخاطر في حيازات العملات المشفرة.