نُفذت معظم أكبر عملية سرقة للعملات المشفرة مسجلة على الإطلاق خلال نحو 20 دقيقة. وفي مساء 29 أكتوبر، بدأت أصول رقمية تبلغ قيمتها نحو 6.36 مليارات دولار في التدفق من محافظ تابعة لـ Binance، أكبر منصة لتداول العملات المشفرة في العالم، عبر عشر سلاسل كتل، وفقاً لشركة TRM Labs لتحليلات سلاسل الكتل.
أكدت Binance وقوع الحادث الأمني، وعلّقت عمليات الإيداع والسحب، وقالت إنها ستغطي جميع الخسائر، مؤكدة أن أموال المستخدمين «آمنة». وتبلغ قيمة السرقة نحو أربعة أضعاف الرقم القياسي السابق، المتمثل في اختراق منصة Bybit بقيمة 1.5 مليار دولار في فبراير 2025.
حاسوب محمول لأحد المهندسين
قالت Binance إن التحقيق الأولي أشار إلى أن المهاجم تمكن من تنفيذ معاملات غير مصرح بها بعدما حصل على إمكانية الوصول إلى حاسوب محمول مخترق لأحد المهندسين. وأضافت الشركة أنها ستنشر تحليلاً فنياً مفصلاً بعد اكتمال التحقيق.
وقالت TRM إن التدفقات الخارجة بدأت عند الساعة 20:05 بالتوقيت العالمي المنسق. وخلال دقائق، أرسلت محافظ Binance على شبكات من بينها XRP Ledger وEthereum وBitcoin وTron وSolana أرصدتها إلى عناوين يسيطر عليها مهاجم واحد. وحدثت موجة ثانية نحو الساعة 23:05 بالتوقيت العالمي المنسق، واستهدفت محافظ على شبكتي Avalanche وPolygon.
وعلى شبكة Ethereum، استخدم المهاجم 50 تفويضاً موقّعاً مسبقاً لتحويل محفظة ساخنة تابعة لـ Binance إلى أداة لسحب الأصول تحت سيطرته. وقالت TRM إن ذلك يشير إلى اختراق البنية التحتية لتوقيع المحفظة الساخنة التابعة لـ Binance.
الاشتباه في تورط كوريا الشمالية
نسبت TRM الهجوم «بدرجة عالية من الثقة» إلى TraderTraitor، وحدة القرصنة النخبوية التابعة لكوريا الشمالية، والتي حمّلها مكتب التحقيقات الفيدرالي الأميركي مسؤولية سرقة Bybit، وربطها المحققون بمجموعة Lazarus. وقالت Binance إنها تتعاون مع جهات إنفاذ القانون لتحديد المسؤولين.
وقال آري ريدبورد، الرئيس العالمي للسياسات في TRM، إن «سرقة كوريا الشمالية أموالاً بهذا الحجم تموّل انتشار الأسلحة وأنشطة أخرى مزعزعة للاستقرار. وهذا يجعلها قضية أمن عالمي، وليس مجرد سرقة للعملات المشفرة»، ووصف الهجوم بأنه «غير مسبوق».

سباق لتجميد الأموال
جمّدت جهات إصدار العملات المستقرة Tether وCircle وRipple وWorld Liberty Financial رموزاً تبلغ قيمتها نحو 2.67 مليار دولار، كما جمّد مجلس الأمن في Arbitrum أصولاً إضافية، ليصل إجمالي الأموال المجمدة إلى نحو 2.7 مليار دولار، وفقاً لـ TRM. وقدّرت Binance الرقم بنحو 3 مليارات دولار.
وقالت TRM إن المهاجم سارع إلى استباق عمليات التجميد ببيع USDT إلى صانعي السوق واقتراض عملة إيثر بضمانه، وهو يحتفظ الآن بأكثر من 420 ألف ETH و18,270 بيتكوين، بقيمة تبلغ نحو 2.4 مليار دولار، ولا تستطيع أي جهة إصدار الوصول إليها.
صدمة في السوق
تراجعت عملة Bitcoin بنحو 5% بعد السرقة، لتنخفض إلى ما دون 77 ألف دولار. وكان مؤسس Binance، تشانغبينغ تشاو، قد قال في وقت سابق إن المنصة تبدو وكأنها تعرضت للاختراق.
وقال شون فولي، الخبير في أسواق العملات المشفرة بجامعة ماكواري في سيدني، إن «أي أصول محتفظ بها في منصة مركزية لا تتمتع بأمان يفوق أمان المنصة نفسها، وكلما زادت حيازات المنصة، كبرت جاذبيتها كهدف». وسرق قراصنة عملات مشفرة بقيمة 2.87 مليار دولار في نحو 150 حادثة خلال عام 2025، وفقاً لـ TRM.