بنانس: اختراق بقيمة 6.3 مليارات دولار يحمل بصمات هاكرز كوريا الشمالية
توقفت عمليات السحب في أكبر منصة تداول عملات رقمية في العالم بعد تسريب أرقام قياسية من المحافظ الساخنة، وسط اتهامات رسمية لكوريا الشمالية بالوقوف وراء العملية.
رضوان عبدالهاديمحرر وكاتب تقني
ضربة قياسية تهزّ صدارة السوق
تعرضت منصة بنانس، الأكبر عالمياً في تداول العملات الرقمية، لأكبر عملية سرقة في تاريخ البلوكشين. وقدّرت الشركة الخسائر الأولية بنحو 6.3 مليارات دولار، بينما أظهرت تحليلات شركة TRM Labs أن المبلغ المسروق بلغ 6.36 مليار دولار تقريباً عبر عشر سلاسل بلوكشين مختلفة. وقعت الحادثة في 29 أكتوبر، حيث غادر معظم الأموال خلال عشرين دقيقة فقط، محطمةً الرقم القياسي السابق البالغ 1.5 مليار دولار الذي سُجّل في هجوم Bybit في فبراير 2025. استجابةً للوضع، أوقفت بنانس عمليات السحب مؤقتاً ووعت بتعويض جميع الخسائر باستخدام أموال الشركة وصندوق الأصول الآمنة للمستخدمين (SAFU).
نقطة البداية: حاسوب مهندس معطوب
أشارت التحقيقات الأولية لبنانس إلى أن الاختراق بدأ من حاسوب محمول لمهندس DevOps تم اختراقه. سمح هذا الاختراق للمهاجم بالوصول إلى حاوية خدمة (Service Container) وتقديم طلبات سحب غير مصرح بها. أكدت الشركة في بيان رسمي أنها لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ، مما يشير إلى أن الثغرة كانت في نظام التشغيل أو الوصول إلى الخوادم وليس في المفاتيح نفسها. هذا التفصيل التقني يوضح أن المهاجمين تجاوزوا طبقات الأمان التقليدية للوصول إلى قلب عمليات التوقيع.
هندسة الهجوم عبر EIP-7702
كشفت تحليلات TRM أن المهاجمين قضوا يوماً ونصف اليوم في التحضير قبل تنفيذ الضربة. تم تمويل المحفظة المستخدمة في العملية عبر عمليات سحب صغيرة من مزيج Tornado Cash، واختبار الشيفرة الخبيثة على محافظ أخرى. على شبكة إيثيريوم، استغل المهاجمون آلية EIP-7702 التي تسمح للمحافظ القياسية بتفويض سلوكها لعقود ذكية عبر توقيع إذن. أرسل المهاجمون دفعة من 50 إذناً موقّعاً مسبقاً من محفظة بنانس الساخنة، بحيث يتطابق أحدها مع عدد المعاملات وقت التنفيذ. أدى هذا إلى تفويض المحفظة لعقد ذكي يتحكم به المهاجمون حصرياً، مما مكنهم من إفراغها بالكامل.
تجاوز حدود السلاسل المتعددة
رغم أن النشاط على إيثيريوم بدا في البداية وكأنه نتيجة لعملية احتيال (Phishing)، إلا أن هذا التفسير لا يغطي الحوادث على التسع سلاسل الأخرى. في تلك الشبكات، أرسلت محافظ بنانس الأموال إلى المهاجمين عبر معاملات موقعة بشكل صحيح وعادي. لاحظ المحللون أن هذه المحافظ تستخدم أنواع مفاتيح وأنظمة توقيع مختلفة، ومع ذلك أنتجت جميعها توقيعات صالحة للمهاجم خلال نصف ساعة تقريباً. خلصت TRM إلى أن التفسير الأرجح هو أن المهاجم حصل على القدرة على إجبار نظام توقيع محافظ بنانس الساخنة على توقيع معاملات يختارها هو عبر السلاسل المختلفة.
بصمات TraderTraitor الكورية الشمالية
نسبت TRM Labs الهجوم إلى فصيل TraderTraitor، الوحدة النخبة للاختراق التابعة لكوريا الشمالية، بناءً على استخبارات قوية داخل وخارج السلسلة. أكدت الشركة أنها تتخذ هذا الحكم بثقة عالية. وجدت TRM سمات مشتركة بين هذا الهجوم وسرقة Bybit واختراق KelpDAO في أبريل 2026، بما في ذلك استخدام محفظة مشغلة ممولة عبر مزيج، والتحضيرات المبكرة، وجمع التوقيعات مسبقاً لاستخدامها دفعة واحدة. كما أشار جوناثان ليفين، الرئيس التنفيذي لشركة Chainalysis، إلى أن شركته تعتقد أيضاً أن TraderTraitor هو الجاني المحتمل، مستشهداً بصلات مع اختراق سابق. وجد محققو Chainalysis أن عائدات استغلال Bitget الشهر الماضي اختلطت بالأموال المسروقة من بنانس.
غسيل الأموال وتجميد الأصول
تتميز عملية غسيل الأموال الحالية بعدم الاعتماد على الجسور بين السلاسل كما حدث في حالة Bybit، بل اعتمد المهاجمون بشكل رئيسي على صفقات ضخمة مع صانعي الأسواق ومنصات الإقراض. استجابة سريعة من جهات إصدار العملات المستقرة أدت إلى تجميد نحو 2.7 مليار دولار بحلول الساعة 00:30 بتوقيت UTC في 30 أكتوبر، بما في ذلك 1.77 مليار USDT قفلتها Tether و825 مليون USDC قفلتها Circle. جمّدت ريبل وWorld Liberty Financial مبالغ أصغر، واستخدم مجلس أمن Arbitrum سلطاته الطارئة لنقل حوالي 30 مليون دولار من محفظة المهاجم. لتفادي التجميد، باع المهاجمون USDT مقابل ETH بسعر أقل من سعر السوق بنسبة تتجاوز 10%.
الأصول السائلة والتحقيقات الجارية
قدّرت بنانس إجمالي الأصول المجمدة بنحو 3 مليارات دولار. ومع ذلك، لا يزال المهاجمون يملكون أكثر من 420,000 ETH و18,270 BTC، أي ما يعادل حوالي 2.4 مليار دولار من الأصول التي لا تستطيع جهات الإصدار تجميدها. لم تحدد بنانس هوية المهاجمين علناً، مؤكدةً تعاونها مع أجهزة إنفاذ القانون لتحديد هويتهم. يأتي هذا الهجوم في سياق نمط متزايد من الهجمات التي تنسبها وكالات الأمن الأمريكية إلى Lazarus Group، حيث سبق أن نسب مكتب التحقيقات الفيدرالي (FBI) سرقة Bybit إلى TraderTraitor. يسلط هذا الحدث الضوء على التحديات الأمنية المتزايدة في البنية التحتية للعملات الرقمية.
المصادر
- SecurityWeek$6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor
تابع التسلسل الزمني
أخبار مرتبطة
اختراق قياسي يسرق 6.3 مليار دولار من باينانس
سرق قراصنة أصولاً بقيمة 6.3 مليار دولار من باينانس في أكبر اختراق للعملات المشفرة، بينما جمدت المنصة مليارات وتعهدت بتغطية الخسائر.
اختراق قياسي لمنصة باينناس وسرقة 6.3 مليارات دولار
تعرضت منصة باينناس لأكبر اختراق في تاريخ العملات المشفرة، حيث سرق قراصنة نحو 6.3 مليارات دولار، وسط جهود لتجميد الأموال وتغطية كافة الخسائر.
بينانس تكشف: مقابلة عمل وهمية أدت لسرقة 6.3 مليار دولار
كشفت بينانس أن قراصنة كوريين شماليين استغلوا مقابلة عمل وهمية وبرمجيات خبيثة لسرقة 6.34 مليار دولار، في أكبر عملية اختراق للعملات الرقمية حتى الآن.
بينانس تحقق في اختراق محتمل بقيمة 5.8 مليار دولار
تجري منصة بينانس تحقيقاً عاجلاً في ثغرة أمنية قد تكون الأكبر في تاريخ العملات الرقمية، حيث تم تجميد مليارات الدولارات من الأصول المستقرة.
