حمّل الـFBI يوم السبت، 31 أكتوبر، كوريا الشمالية علنًا مسؤولية سرقة أكثر من 6 مليارات دولار من Binance، وطلب من قطاع العملات المشفرة المساعدة في قطع مسار الأموال.
وقال المكتب في بيان مشترك مع جهاز الخدمة السرية الأمريكي ووحدة التحقيقات الجنائية التابعة لمصلحة الضرائب الأمريكية إن الهجوم الذي وقع في 29 أكتوبر على أكبر منصة لتداول العملات المشفرة في العالم نفذته مجموعة TraderTraitor، وهي وحدة قرصنة كورية شمالية مرتبطة بمجموعة Lazarus. ودعا الشركات العاملة في القطاع الخاص إلى «حظر المعاملات مع العناوين التي يستخدمها عناصر TraderTraitor لغسل هذه الأصول المسروقة أو المعاملات المنبثقة عن تلك العناوين».
مئات العناوين وآلاف أخرى في الطريق
أدرج الـFBI أكثر من 600 عنوان على شبكة Ethereum، وما يقل قليلًا عن 20 عنوانًا على شبكة Bitcoin، وعنوانًا واحدًا على شبكة Solana. وُجّه الطلب إلى مشغلي عقد THORChain، ومشغلي عقد RPC، ومنصات التداول الفوري، وخدمات التمويل اللامركزي، وشركات تحليل سلاسل الكتل، وغيرهم من مقدمي خدمات الأصول الافتراضية.
حوّل القراصنة معظم الغنائم إلى عملة إيثر، ويتوقع الـFBI أن يواصلوا غسلها عبر خدمات المبادلة وأدوات التمويل اللامركزي. وقال الرئيس التنفيذي لشركة Chainalysis، جوناثان ليفين، إن المهاجمين استخدموا بالفعل آلاف العناوين، وإن العدد قد يصل إلى عشرات الآلاف خلال الأسابيع المقبلة، مع تدفق الأموال إلى الجسور ومنصات التداول الفوري وخدمات المبادلة.
تجميد الأموال وردّها
جمّدت جهات إصدار العملات المستقرة أكثر من 2.4 مليار دولار من الأموال المسروقة. وقالت Binance إنها عوّضت 90% من العملات المشفرة المسروقة، وإنها ستعيد فتح عمليات سحب العملاء على مراحل، بدءًا من عملة Bitcoin.
وعندما سُئل الرئيس دونالد ترامب عن الهجوم في البيت الأبيض، قال: «إننا نتعلم المزيد عنه»، وأضاف أن إدارته ستتحدث إلى كوريا الشمالية. وكانت مجموعة TraderTraitor مسؤولة أيضًا عن اختراق Bybit الذي بلغت قيمته نحو 1.5 مليار دولار في فبراير 2025، والذي كان حتى ذلك الحين أكبر سرقة للعملات المشفرة مسجلة.