مكتب التحقيقات الفيدرالي يحدد عناوين مرتبطة باختراق بينانس
أعلن مكتب التحقيقات الفيدرالي رسمياً مسؤولية مجموعة تريدريتور الكورية الشمالية عن أكبر اختراق في تاريخ العملات المشفرة لمنصة بينانس، مع رصد مئات العناوين المرتبطة بالأموال المسروقة.
رضوان عبدالهاديمحرر وكاتب تقني
تحديد العناوين المرتبطة بالهجوم
أصدر مكتب التحقيقات الفيدرالي تحذيراً رسمياً يحدد فيه مئات العناوين الرقمية المرتبطة باختراق منصة بينانس الذي يعد الأكبر في تاريخ العملات المشفرة، حيث جرى تنفيذ الهجوم في التاسع والعشرين من أكتوبر. وجاء هذا التحذير بعد جهود مشتركة مع وكالات أمنية أخرى لتتبع الأصول المسروقة وتحليل حركة الأموال الرقمية. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.
وأشار الإشعار الصادر عن الجهات الأمنية إلى تتبع الأنشطة المرتبطة بتلك الاختراقات، مستفيداً من التقارير السابقة التي رصدت أساليب مماثلة في قضايا سابقة مثل اختراق منصة بايبت، مما يعزز فرضية تورط الجهات ذاتها في الهجمات السيبرانية الكبرى ضد منصات التداول. ويمكن الرجوع إلى The attack للاطلاع على التفاصيل الأصلية للمصدر.
تفاصيل الهجوم ونقاط الاختراق
في البداية، أشارت تقديرات بينانس إلى أن الحادث الأمني قد يكون مرتبطاً بحاسوب محمول تعرض للاختراق لأحد مهندسي التطوير، إلا أن التحقيقات اللاحقة كشفت عن نقاط ضعف أخرى متعددة ومزيد من الثغرات التي استغلها المهاجمون لتنفيذ عمليتهم المعقدة.
وأوضح ريتشارد تينغ، الرئيس التنفيذي المشارك لمنصة بينانس، عبر بيان رسمي أن الهجوم لم يُنفذ بواسطة شخص واحد، بل تضمن آلية تدمير ذاتي لمسح أدوات المهاجمين والأدلة الرقمية المعقدة، فضلاً عن استغلال تفويضات إيثريوم لتجاوز ضوابط الموافقة العادية في المنصة.
إجراءات الطوارئ واستعادة الأموال
سعت منصة بينانس لاحتواء الأزمة المالية الناجمة عن الاختراق عبر امتصاص الخسارة المالية بالكامل دون تحميل المستخدمين أي أعباء، حيث باشرت استئناف عمليات السحب والإيداع بشكل تدريجي بعد تغطية النسبة الأكبر من الأموال المسروقة باستخدام أموال الشركة الخاصة.
أنماط غسيل الأموال الآلي
أكدت شركة إيليبتيك لتحليلات البلوكشين أن حجم الأموال المسروقة يضع التهديد في مستويات قياسية غير مسبوقة، مشيرة إلى تقديرات تفيد بأن إجمالي السرقة بلغ أرقاماً فلكية عبر سلاسل بلوشين متعددة مع تجميد أجزاء منها بينما تظل النسبة الأكبر تحت سيطرة المهاجمين.
وأضافت بيانات تحليلية حديثة أن الأنماط المتبعة في تحويل الأموال تشير إلى الاعتماد على التشغيل الآلي المستمر دون انقطاع، حيث تتدفق الأموال عبر خدمات التبادل الفوري والتمويل اللامركزي بطرق تتطلب استجابة منسقة من قطاع تقنية البلوكشين.
وأكدت شركة تشيناليسيس وجود أنماط واضحة تدل على التشغيل الآلي لعمليات الغسيل، مثل تنفيذ آلاف المعاملات في فترات زمنية قصيرة جداً واستخدام عناوين جديدة متعددة لتوزيع الأموال المسروقة بكفاءة عالية.
التعاون الأمني ورفض المعاملات
دعا مكتب التحقيقات الفيدرالي، بالتعاون مع الوكالات الأمنية الأخرى، مشغلي العقد ومنصات التداول الفوري وخدمات التمويل اللامركزي إلى رفض أي معاملات مرتبطة بالعناوين المحددة التي تستخدمها مجموعة تريدريتور في تمرير الأصول المشفرة المسروقة.
المصادر
- SecurityWeekFBI Flags Over 600 Addresses Tied to North Korea’s Binance Heist
تابع التسلسل الزمني
أخبار مرتبطة
مكتب التحقيقات الفيدرالي يربط اختراق بينانس بهجمات كوريا الشمالية
أكد مكتب التحقيقات الفيدرالي مسؤولية مجموعة القرصنة الكورية الشمالية ترايد ترايتر عن سرقة 6.3 مليارات دولار من منصة بينانس في أكبر عملية اختراق بتاريخ العملات الرقمية.
بينانس تكشف: مقابلة عمل وهمية أدت لسرقة 6.3 مليار دولار
كشفت بينانس أن قراصنة كوريين شماليين استغلوا مقابلة عمل وهمية وبرمجيات خبيثة لسرقة 6.34 مليار دولار، في أكبر عملية اختراق للعملات الرقمية حتى الآن.
مخاوف أمريكية من هروب مهندس OpenAI متهم بالتجسس
قررت محكمة أمريكية استمرار حبس مهندس سابق في شركة OpenAI متهم بزرع أجهزة تنصت وسرقة أسرار تقنية لصالح جهات خارجية وسط مخاوف من هروبه.
اعتقال مهندس في OpenAI زرع جهاز تسجيل خفي بمكتب الشركة
اعتقلت السلطات الأمريكية مهندساً سعودياً في شركة OpenAI بعد اتهامه بزرع جهاز تسجيل صوتي خفي في غرفة اجتماعات تنفيذية لسرقة محادثات حساسة.
