01.11.2026 12:34
أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) أن مجموعة القراصنة TraderTraitor المرتبطة بكوريا الشمالية تقف وراء سرقة عملات مشفرة بقيمة 6.3 مليار دولار من بينانس. وفيما أُشير إلى محاولة غسل الأصول المسروقة عبر تحويلها إلى Ethereum، دُعي بورصات العملات المشفرة إلى منع المعاملات المشبوهة. أما الرئيس الأمريكي دونالد ترامب فقال بشأن دور كوريا الشمالية في الهجوم: "لا نعلم. نحن نحقق."
تعرضت Binance، أكبر بورصة للعملات المشفرة في العالم من حيث حجم التداول، لهجوم سيبراني ضخم نُفّذ في 29 أكتوبر 2026.
وتبيّن أنه جرى الاستيلاء على أصول رقمية تبلغ قيمتها نحو 6.3 مليار دولار. ويُعدّ الحادث واحدًا من أكبر حوادث السرقة في تاريخ الجريمة السيبرانية، وليس في قطاع العملات المشفرة فحسب.
أعلن مسؤولون أمريكيون أن مجموعات جريمة سيبرانية مرتبطة بكوريا الشمالية تقف وراء الهجوم. ومع بيان FBI في 31 أكتوبر، تحوّلت الشكوك التي أثارتها شركات الأمن الخاص سابقًا إلى اتهام رسمي.
FBI يحمّل كوريا الشمالية المسؤولية رسميًا
أعلن FBI أن الهجوم نفّذته مجموعة تُدعى TraderTraitor ومرتبطة بكوريا الشمالية.
وفي التحقيقات التي أُجريت بالتعاون مع الخدمة السرية الأمريكية ووحدة التحقيقات الجنائية في دائرة الإيرادات الداخلية الأمريكية، تبيّن أن المهاجمين بدأوا تحويل الأصول التي سرقوها إلى عملات مشفرة مختلفة.
وذكر FBI أن الأصول الرقمية المسروقة حُوّلت خصوصًا إلى Ethereum، وأن هذه العمليات قد تكون المرحلة الأولى من عملية أوسع تهدف إلى إخفاء أثر الأموال.
وحذّر المسؤولون من أن المهاجمين قد يواصلون تحويل الأموال التي استولوا عليها إلى أصول مختلفة عبر منصات التمويل اللامركزي وخدمات المقايضة السريعة.
يحاولون إخفاء أثر الأموال
من أكثر التفاصيل لفتًا للانتباه في بيان FBI كانت النتائج المتعلقة بكيفية تحريك المهاجمين للأصول التي سرقوها.
ورغم أن معاملات العملات المشفرة تُسجّل على سلسلة الكتل، فإن المهاجمين يستطيعون نقل الأموال إلى محافظ وشبكات وأصول رقمية مختلفة لتعقيد عملية التتبع.
وفي هذه الطريقة، تُحوّل العملات المشفرة المسروقة أولًا إلى أصول أخرى، ثم تُنقل مرارًا وتكرارًا عبر خدمات مختلفة. والهدف هو تعقيد الصلة بين العناوين التي سُرقت منها الأصول في البداية والمعاملات اللاحقة.
وطلب FBI من بورصات العملات المشفرة وشركات تحليل سلسلة الكتل وغيرها من مزوّدي خدمات الأصول الرقمية منع المعاملات المرتبطة بمحافظ مشبوهة. ولا تزال تحركات الأموال المسروقة تُراقب في إطار التحقيق.
وقع الهجوم في نحو 20 دقيقة
وفقًا لتقييم شركة الأمن السيبراني TRM Labs، نفّذ المهاجمون عمليات نقل أصول من محافظ تابعة لـ Binance عبر 10 شبكات مختلفة من سلاسل الكتل.
وأشارت المعلومات إلى أن الجزء الأكبر من الأصول الرقمية المسروقة نُقل إلى عناوين مختلفة في غضون نحو 20 دقيقة.
وربطت الشركة الهجوم بثقة عالية بمجموعة TraderTraitor المرتبطة بكوريا الشمالية.
ويُعدّ نقل هذا القدر الكبير من الأصول الرقمية في وقت قصير من التفاصيل المهمة التي تكشف عن حجم الهجوم وتنسيقه.
Binance غطّت 90% من الخسائر
بعد الهجوم، تحوّلت الأنظار إلى الخطوات التي ستتخذها Binance تجاه مستخدميها.
وأعلنت الشركة أنها ستغطي من مواردها الخاصة كامل الأصول المسروقة البالغة نحو 6.3 مليار دولار. ووفقًا للمعلومات التي قدمتها Binance، جرى تعويض نحو 90% من الخسائر.
وأفادت الشركة بأن الـ10% المتبقية تتكوّن من أصول رقمية ذات سيولة أقل، وأن إعادة تأمينها قد تستغرق وقتًا.
كما أعلنت Binance أنها تعتزم إعادة تشغيل عمليات السحب التي عُلّقت بعد الهجوم اعتبارًا من 1 نوفمبر.
وشُدّد في بيان الشركة على أن جميع الأضرار ستُغطّى كي لا يتكبّد المستخدمون خسائر مالية بسبب الهجوم.
تصريح من ترامب بشأن كوريا الشمالية
رغم أن FBI حمّل كوريا الشمالية المسؤولية مباشرة، أدلى الرئيس الأمريكي دونالد ترامب بتصريحات حذرة بشأن الدولة التي تقف وراء الهجوم.
وفي ردّه على أسئلة الصحفيين في منتجع مار-a-Lago في فلوريدا، قال ترامب: «لست قلقًا. نحن نحقق في الأمر. لا نعرف ما إذا كانت كوريا الشمالية أم لا، لكن إذا كانت كذلك فسنتحدث مع كوريا الشمالية بشأن ذلك». وجاء تصريح ترامب بعد أن حمّل FBI المجموعة المرتبطة بكوريا الشمالية المسؤولية.
وقد أثار الهجوم السيبراني، الذي وقع في وقت أثار فيه الرئيس الأمريكي احتمال لقاء جديد مع الزعيم الكوري الشمالي كيم جونغ أون، جدلًا حول العلاقات بين واشنطن وبيونغ يانغ. وكان ترامب وكيم جونغ أون قد التقيا ثلاث مرات خلال الولاية الأولى للرئيس الأمريكي.
المجموعة نفسها سرقت 1.5 مليار دولار في 2025 أيضًا
سبق أن ارتبط اسم مجموعة TraderTraitor، التي حمّلها FBI المسؤولية، بسرقات عملات مشفرة بمليارات الدولارات. وقد حُمّلت المجموعة مسؤولية سرقة أصول رقمية بقيمة نحو 1.5 مليار دولار من بورصة العملات المشفرة Bybit في فبراير 2025.
وفي تنبيه أمني نشرته في 26 فبراير 2025، أعلن FBI أن هجوم Bybit نفّذته كوريا الشمالية.
وذُكر آنذاك أن المهاجمين حاولوا إخفاء آثارهم بتوزيع العملات المشفرة المسروقة على آلاف العناوين المختلفة.
أما حجم الهجوم الأخير على Binance فقد بلغ نحو أربعة أضعاف حادثة Bybit.
من هي مجموعة TraderTraitor؟
TraderTraitor هو أحد الأسماء التي تستخدمها السلطات الأمريكية لوصف العمليات السيبرانية المرتبطة بكوريا الشمالية.
وتُربط المجموعة بهجمات تستهدف بورصات العملات المشفرة وشركات الأصول الرقمية والموظفين التقنيين العاملين في هذه المؤسسات.
ووفقًا لأبحاث الأمن السيبراني، تشمل الأساليب التي تستخدمها المجموعة عروض عمل مزيفة لخداع الموظفين، ومحاولات تصيّد، وهجمات على سلاسل توريد البرمجيات.
واستهداف الموظفين الذين لديهم صلاحية الوصول إلى أنظمة حساسة قد يتيح للمهاجمين التسلل إلى البنى التحتية الرقمية للشركات. كما تُربط TraderTraitor بمجموعة Lazarus Group التي يُعتقد أنها تنشط دوليًا منذ سنوات طويلة.
وتزعم السلطات الأمريكية أن العائدات من العمليات السيبرانية المرتبطة بكوريا الشمالية قد تُستخدم لتجاوز العقوبات الدولية وتوفير تمويل لبرامج الأسلحة في البلاد.
هبوط حاد في سوق العملات المشفرة
بعد ظهور هجوم Binance، شهد سوق العملات المشفرة أيضًا تحركات سعرية حادة.
وبعد أنباء الهجوم، انخفضت قيمة Bitcoin بنحو 5%، وقيمة Ethereum بنحو 6%. أما BNB، الأصل الرقمي المحلي لمنظومة Binance، فقد بلغ انخفاضه نحو 10%.
وأعاد حجم الهجوم إثارة المخاوف بشأن أمان الأصول الرقمية وقدرة بورصات العملات المشفرة المركزية على مقاومة الهجمات السيبرانية.
ويقول الخبراء إن توزيع الأموال المسروقة على عناوين مختلفة قد يعقّد التتبع، لكن تسجيل معاملات سلسلة الكتل يوفر بيانات مهمة لفرق التحقيق.
مصير مليارات الدولارات محل تساؤل
بعد أن حمّل مكتب التحقيقات الفيدرالي (FBI) كوريا الشمالية المسؤولية، بات تركيز التحقيق منصبًا على تحركات الأصول الرقمية المسروقة التي تبلغ قيمتها مليارات الدولارات.
بينما تتخذ Binance خطوات لتعويض المستخدمين عن خسائرهم، تواصل السلطات الأمريكية تتبع محافظ العملات المشفرة التي استخدمها المهاجمون.
تكتسب جهود بورصات العملات المشفرة وشركات تحليل البلوكتشين الرامية إلى منع المعاملات المشبوهة أهمية من حيث مقدار الأصول المسروقة التي يمكن استردادها.
.