الذكاء الاصطناعي

مكتب التحقيقات الفيدرالي يربط اختراق بينانس بهجمات كوريا الشمالية

أكد مكتب التحقيقات الفيدرالي تورط مجموعة قرصنة مدعومة من كوريا الشمالية في الهجوم السيبراني الضخم على منصة بينانس والذي أسفر عن سرقة مليارات الدولارات.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 2 نوفمبر 2026 · آخر تحديث: 2 نوفمبر 2026 · 4 دقائق قراءة

مكتب التحقيقات الفيدرالي يربط اختراق بينانس بهجمات كوريا الشمالية — الصورة: BleepingComputer

تأكيد رسمي من مكتب التحقيقات الفيدرالي

أكد مكتب التحقيقات الفيدرالي (FBI) رسمياً أن قراصنة كوريا الشمالية المدعومين من الدولة، والمعروفين باسم ترايد ترايتر (TraderTraitor)، هم الجهة المسؤولة عن الهجوم السيبراني على منصة بينانس (Binance)، والذي أدى إلى سرقة أصول رقمية بقيمة بلغت 6.3 مليارات دولار، لتسجل هذه الحادثة أكبر عملية سرقة للعملات المشفرة في التاريخ. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

وفي تنبيه أمني أصدره الوكيل الفيدرالي، نسبت الوكالة الهجوم إلى مجموعة ترايد ترايتر، التي تُعرف أيضاً بتسميات أخرى مثل مجموعة لازاروس (Lazarus Group) وجايد سليت (Jade Sleet) وAPT38، وهي جهات مرتبطة بعدد كبير من عمليات سرقة العملات المشفرة السابقة.

يأتي هذا التأكيد الرسمي بعد أن أشارت تقارير سابقة لشركات استخبارات البلوكشين مثل تي آر إم لابز (TRM Labs) وتشينايناليسيس (Chainalysis) إلى تورط المجموعة ذاتها في الهجوم المذكور.

تفاصيل الثغرة التقنية وطبيعة الاختراق

في وقت سابق، كشفت منصة بينانس أن الاختراق ناتج عن جهاز حاسوب محمول خاص بمهندس ديف أوبس (DevOps) تعرض للاختراق، مما منح المهاجمين القدرة على الوصول إلى حاوية خدمة وتقديم معاملات سحب غير موثوقة ومصرح بها.

وقد تمكن المهاجمون من الاستيلاء على ما يقرب من 6.36 مليارات دولار من العملات المشفرة موزعة عبر عشر شبكات بلوكتشين مختلفة، حيث جرى تحويل معظم هذه الأموال في غضون عشرين دقيقة فقط.

من جانبه، أشار مكتب التحقيقات الفيدرالي إلى رصده لمجموعة ترايد ترايتر وهي تعمل على تحويل الأصول المسروقة وتحديداً إلى عملة إيثريوم (Ethereum)، وسط توقعات بأن يتم غسل هذه الأموال لاحقاً عبر منصات التمويل اللامركزي (DeFi) وخدمات تبادل العملات الفورية.

تحركات أجهزة إنفاذ القانون الأمريكية

في ظل تصاعد هذه الهجمات السيبرانية، قامت وكالات إنفاذ القانون الأمريكية، بما في ذلك مكتب التحقيقات الفيدرالي وجهاز السرية الأمريكي وقسم التحقيقات الجنائية التابع لمصلحة الضرائب، بطلب مساعدة بورصات العملات المشفرة ومشغلي البلوكتشين وغيرهم من مزودي خدمات الأصول الافتراضية لحظر المعاملات المرتبطة بعناوين المحافظ التي استخدمها القراصنة في غسل الأموال.

ونشرت الوكالة قائمة تضم 628 عنواناً رقمياً مرتبطة بعملية السرقة، وتتضمن 608 عناوين لعملة إيثريوم و19 عنواناً لعملة بيتكوين وعنواناً واحداً لشبكة سولانا.

سجل طويل من الهجمات السيبرانية

تملك مجموعة ترايد ترايتر سجلاً طويلاً في استهداف شركات العملات المشفرة ومظظفيها، حيث ارتبط قراصنة كوريا الشمالية بالعديد من الهجمات الكبرى، مثل سرقة منصة بيتجيت بقيمة 387.5 مليون دولار، واختراق درايفت بمبلغ 280 مليون دولار.

كما شملت الهجمات السابقة اختراق منصة بايبت بقيمة 1.5 مليار دولار، وسرقة منصة دي إم إم بيتكوين بقيمة 308 ملايين دولار، إضافة إلى استخدام أساليب خبيثة مثل حملة 'عمل الاحلام' لتوزيع البرمجيات الضارة عبر عروض عمل وهمية.

إجراءات بينانس لاستعادة الخدمات وتعويض المستخدمين

في بيان رسمي وجهته إلى منصة بليبنغ كومبيوتر (BleepingComputer)، أكدت شركة بينانس أنها تستعد لاستئناف المرحلة الأولى من عمليات السحب، وذلك في إطار مواصلة جهودها لاستعادة كامل الخدمات وتغطية الأموال المسروقة للمتضررين.

وأوضحت المنصة أنها غطت حتى الآن ما يقارب 95% من حجم الأموال المتضررة، مرتفعة بذلك عن نسبة 90% المسجلة في التحديث السابق، بينما تستمر في شراء النسبة المتبقية البالغة 5% والمتمثلة في رموز أقل سيولة عبر قنوات السوق والصفقات خارج المنصة.

وأكدت بينانس أن أرصدة العملات الرئيسية مثل بيتكوين وإيثريوم وتيثر وبينانس كوين وغيرها مدعومة بالكامل، وأن خدمات الإيداع لم تتأثر بالحادث، مشددة على أن التزامها ثابت بتحمل التبعات المالية للأموال المسروقة دون نقل الخسائر إلى المستخدمين.