30.10.2026 09:01
ظهر شك في كوريا الشمالية في هجوم سيبراني بقيمة نحو 6.3 مليار دولار استهدف بورصة العملات المشفرة باينانس. وفيما أشارت شركات تحليل البلوك تشين إلى أن وراء الهجوم قد يكون قراصنة كمبيوتر على صلة بكوريا الشمالية، ادُّعي أن القراصنة تسللوا إلى النظام عبر حاسوب محمول لأحد الموظفين. وبينما جُمّدت أصول بقيمة نحو 3 مليارات دولار، أُفيد بتتبع آثار مليارات الدولارات من العملات المشفرة الخاضعة لسيطرة المهاجمين.
كشفت التحقيقات في الهجوم السيبراني الذي استهدف باينانس، إحدى أكبر بورصات العملات المشفرة في العالم، عن تفاصيل جديدة.
أعلنت شركة تحليل البلوكتشين TRM Labs أنها تقيّم بدرجة عالية من الثقة أن الهجوم نفذته مجموعة قراصنة تُدعى TraderTraitor ومرتبطة بكوريا الشمالية.
وذُكر أن المجموعة، التي تُربط بعمليات سيبرانية مدعومة من الدولة في كوريا الشمالية، كانت مرتبطة سابقًا بسرقات كبيرة للعملات المشفرة.
غير أن هوية المهاجمين لم تُحسم بعد من خلال التحقيق الرسمي.
ربما تسللوا إلى النظام عبر حاسوب أحد الموظفين
وفقًا للفحص الأولي الذي أجرته باينانس، ربما سيطر المهاجمون على حاسوب محمول يخص أحد مهندسي DevOps في الشركة.
ويُقدَّر أنهم تمكنوا بهذه الطريقة من الوصول إلى بيئة خدمة ضمن أنظمة الشركة ونفذوا عمليات سحب أموال غير مصرح بها.
وأعلنت الشركة أنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة بمحافظ العملات المشفرة. ومن المتوقع أن يتضح السبب التقني للهجوم بعد اكتمال التحقيق.
حركة أصول بقيمة 6.3 مليار دولار
وفقًا لتحليل TRM Labs، نقل المهاجمون في 29 أكتوبر عبر 10 شبكات بلوكتشين مختلفة ما قيمته نحو 6.36 مليار دولار من الأصول المشفرة من محافظ تابعة لباينانس.
ويتجاوز هذا المبلغ أربعة أضعاف الهجوم الذي استهدف بورصة Bybit في فبراير 2025 وأدى إلى خسارة تقارب 1.5 مليار دولار.
وكان مكتب التحقيقات الفيدرالي الأمريكي (FBI) قد نسب أيضًا هجوم Bybit إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية.
تجميد 3 مليارات دولار، وتتبُّع مليارات الدولارات
أعلنت باينانس أنه تم تجميد أصول بقيمة نحو 3 مليارات دولار نتيجة الجهود التي بذلتها مع شركائها في قطاع البلوكتشين.
ووفقًا لفحص TRM Labs، يمتلك المهاجمون ما قيمته نحو 2.4 مليار دولار من البيتكوين والإيثيريوم.
وبينما تُراقَب التحويلات بين المحافظ المشبوهة، يُقدَّر أن المهاجمين قد يحاولون تحويل الأصول التي استولوا عليها إلى نقد عبر شبكات مختلفة ومعاملات عملات مشفرة.
العمليات السيبرانية لكوريا الشمالية تحت المجهر مجددًا
وكانت السلطات الأمريكية والكورية الجنوبية قد ذكرت أن هجمات العملات المشفرة التي نفذها قراصنة مرتبطون بكوريا الشمالية في الماضي استُخدمت لتوفير إيرادات لقيادة البلاد.
ولهذا السبب أيضًا تُتابَع المزاعم المتعلقة بالصلة الكورية الشمالية بالهجوم الأخير بدقة على المستوى الدولي.
في المقابل، لم يُتحقق بعد من وصول مبلغ يقارب 6.3 مليار دولار إلى أيدي القيادة الكورية الشمالية. كما أن تجميد جزء من الأصول المرتبطة بالمهاجمين يُظهر أن إجمالي المبلغ المستولى عليه يختلف عن المبلغ القابل للاستخدام.
باينانس: سنغطي جميع الخسائر
أوقفت إدارة باينانس مؤقتًا عمليات الإيداع والسحب بعد الحادث ضمن نطاق ضوابط الأمان.
وأعلنت الشركة أن أصول المستخدمين آمنة وأن الخسائر الناجمة عن الهجوم ستُغطى من صندوق الأمان SAFU ومن موارد الشركة.
وأُفيد بأن الجهود مستمرة مع وحدات الأمان لتحديد هويات المهاجمين واستعادة الأصول.