اختراق قياسي يسرق 6.3 مليار دولار من باينانس
أوقفت باينانس عمليات السحب بعد اختراق غير مسبوق طال أصولاً رقمية تقدر قيمتها بنحو 6.3 مليار دولار. وتشير شركات تحليلية إلى صلة محتملة بمجموعة كورية شمالية.
رضوان عبدالهاديمحرر وكاتب تقني
اختراق يوقف عمليات السحب
أوقفت باينانس، أكبر منصة لتداول العملات المشفرة في العالم، جميع عمليات السحب بعد تعرضها لهجوم إلكتروني أدى إلى خروج أصول تقدر قيمتها الإجمالية بنحو 6.3 مليار دولار. ويُعد الرقم، إذا تأكدت تقديراته، الأكبر في تاريخ سرقات العملات المشفرة، متجاوزاً بسهولة اختراق منصة Bybit الذي بلغت قيمته نحو 1.5 مليار دولار العام الماضي.
قالت المنصة إن عمليات الإيداع ما زالت طبيعية، وإن تعليق السحب جاء ضمن إجراءات لإعادة ضبط الأنظمة الأمنية. وأكد الرئيس التنفيذي المشارك ريتشارد تنغ للعملاء أن أموالهم آمنة، وأن الشركة ستغطي الخسائر من صندوق احتياطي المستخدمين ومن أموالها الخاصة.
مليارات مجمدة وأصول يصعب تعقبها
قدرت باينانس الأثر الإجمالي للحادثة بنحو 6.3 مليار دولار، وقالت إن شركاءها في مجال البلوك تشين ساعدوا في تجميد ما يقارب 3 مليارات دولار من الأصول المتضررة. وتشمل هذه الأصول عملات مستقرة تؤدي دوراً قريباً من السيولة النقدية داخل سوق العملات المشفرة.
في المقابل، قالت شركة Elliptic المتخصصة في تحليل البلوك تشين إنها تحققت من تجميد 2.8 مليار دولار، معظمها من عملتي USDT وUSDC. وأضافت أن المهاجمين حولوا نحو 3.3 مليار دولار إلى أصول رقمية لا يمكن تجميدها بسهولة، مثل عملة ETH، وبدأوا محاولة تحويلها إلى عملات تقليدية.
وأعلنت شركة Tether تجميد نحو 1.5 مليار دولار من عملة USDT المرتبطة بالدولار، فيما قالت Circle إن نحو 800 مليون دولار من عملة USDC جُمدت بعد ورود تقارير عن استغلال محتمل في أنظمة باينانس. ويستطيع مزودو العملات المستقرة تجميد المحافظ التي تنتقل إليها الأصول المسروقة أو تُخزن فيها.
مسار الاختراق والجهة المحتملة
أشارت باينانس في تحقيق أولي إلى أن حاسوباً محمولاً لمهندس في قسم DevOps ربما تعرض للاختراق، ما أتاح للمهاجم الوصول إلى حاوية خدمية وإرسال معاملات سحب غير مصرح بها. وقالت الشركة لاحقاً إن التحقيق كشف نقاط اختراق إضافية، مؤكدة أنها تعمل مع جهات إنفاذ القانون.
وربطت شركة TRM Labs الهجوم بوحدة كورية شمالية تُعرف باسم TraderTraitor، استناداً إلى معلومات جمعتها من مصادر داخل البلوك تشين وخارجه. وقالت الشركة إن حجم العملية يجعلها أكبر سرقة مسجلة للعملات المشفرة. وكانت جهات مرتبطة بكوريا الشمالية قد سرقت عملات مشفرة بقيمة تقارب ملياري دولار خلال 2025، وفق بيانات Chainalysis.
وقال بيتر وارد من معهد سيجونغ في سيول إن كوريا الشمالية تمتلك خبرة كبيرة في هذا النوع من العمليات، وتوفر حماية شبه كاملة لقراصنتها. ولا تزال نسبة الإسناد النهائي للهجوم مرتبطة بنتائج التحقيقات الجارية، رغم أن TRM Labs وصفت تقييمها بأنه عالي الثقة.
تعهد بتغطية كامل الخسائر
قالت باينانس إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الحادثة، وإن 5 مليارات دولار منها موجودة بالفعل في صورة الرموز نفسها التي تأثرت بالاختراق. وأضافت أنها تشتري رموزاً إضافية لتغطية المبلغ المتبقي، لكن العملية قد تستغرق وقتاً أطول بسبب ضعف السيولة في بعض الأصول.
وقال مؤسس باينانس تشانغبينغ تشاو إن الفجوة المتبقية التي يتعين على الشركة تغطيتها تبلغ نحو ملياري دولار، مشيراً إلى أن الشركة تملك حصصاً في شركة SpaceX تزيد قيمتها على مليار دولار. كما قالت يي هي، الرئيسة التنفيذية المشاركة، إن الإيرادات السنوية للشركة تكفي لتغطية الخسائر، من دون تقديم تفاصيل مالية إضافية.
وذكرت الشركة أن التحقيق لم يجد دليلاً على اختراق رموز المستخدمين السرية، المعروفة باسم المفاتيح الخاصة. وقالت يي هي إن المنصة تتوقع السماح باستئناف عمليات السحب خلال 48 ساعة، مع استمرار العمل على تعزيز إجراءاتها الأمنية.
ضربة لسوق متراجع
هبط سعر بيتكوين نحو 4 في المئة خلال الساعات التي أعقبت ظهور أخبار الاختراق مساء الخميس، قبل أن يتعافى ويتداول فوق 78 ألف دولار. ويأتي الحادث بينما يمر سوق العملات المشفرة بتراجع ممتد، بعد موجة بيع حادة في أواخر العام الماضي محَت أكثر من تريليون دولار من القيمة السوقية المجمعة لنحو 18 ألف أصل رقمي.
يمثل الاختراق ضربة كبيرة لباينانس، التي تأسست عام 2017 وتحتفظ بأصول رقمية تقدر قيمتها بنحو 140 مليار دولار. وكانت الشركة قد أقرت في 2023 بارتكاب مخالفات جنائية في الولايات المتحدة مرتبطة بقواعد مكافحة غسل الأموال، ودفعت غرامة قدرها 4.3 مليار دولار. كما أقر تشاو بجرائم تتعلق بضعف ضوابط مكافحة غسل الأموال، ثم استقال من منصبه وحصل على عفو العام الماضي.
ويعيد الحادث تسليط الضوء على مخاطر احتفاظ منصات التداول المركزية بكميات ضخمة من أصول العملاء. وقد لجأ بعض المستثمرين المؤسسيين إلى خدمات حفظ خارجية لإبقاء أموالهم بعيداً عن المنصات وتقليل احتمال سرقتها مباشرة. وكانت باينانس قد تعاونت مع بنكي Sygnum وFlow السويسريين في ترتيبات حفظ، وفق تقرير سابق.
قالت الهيئة التنظيمية للخدمات المالية في أبوظبي، التي تشرف على منصة باينانس العالمية الرئيسية، إنها على علم بحادثة السحب غير المصرح به، وإنها تجري تواصلاً وثيقاً مع الشركة. وفي منشور نقلته [Engadget] عن تقارير سابقة، أكدت باينانس أن أموال المستخدمين ستُغطى بالكامل.
المصادر
- Ars TechnicaHackers steal $6.3 billion from Binance in record crypto heist
- SecurityWeekHackers Steal 2.6 Million Records From Sony’s Japanese ISP So-net
- EngadgetBinance hacked for an estimated $6.3 billion in record crypto theft
تابع التسلسل الزمني
أخبار مرتبطة
بنانس: اختراق بقيمة 6.3 مليارات دولار يحمل بصمات هاكرز كوريا الشمالية
كشفت تحقيقات TRM Labs وChainalysis أن هجوم بنانس الضخم نفذه فصيل TraderTraitor الكوري الشمالي، مستغلاً ثغرة في نظام التوقيع عبر 10 سلاسل بلوكشين.
بينانس تستأنف عمليات السحب بعد اختراق بقيمة 6.3 مليار دولار
أعلنت منصة بينانس استئناف عمليات سحب العملات الرقمية تدريجياً بعد اختراق ضخم. الشركة أكدت تغطية 95% من الأصول المسروقة، مع استمرار التحقيقات الأمنية.
بينانس تحقق في اختراق محتمل بقيمة 5.8 مليار دولار
تجري منصة بينانس تحقيقاً عاجلاً في ثغرة أمنية قد تكون الأكبر في تاريخ العملات الرقمية، حيث تم تجميد مليارات الدولارات من الأصول المستقرة.
اختراق قياسي لمنصة باينناس وسرقة 6.3 مليارات دولار
تعرضت منصة باينناس لأكبر اختراق في تاريخ العملات المشفرة، حيث سرق قراصنة نحو 6.3 مليارات دولار، وسط جهود لتجميد الأموال وتغطية كافة الخسائر.
