«باينانس» تؤكد عملية سرقة بـ 6.3 مليارات دولار، وهي الأكبر في تاريخ العملات المشفرة؛ والاشتباه بقراصنة كوريا الشمالية

أكدت منصة «باينانس» (Binance)، أكبر بورصة للعملات المشفرة في العالم، سرقة نحو 6.3 مليارات دولار من الأصول الرقمية في خرق أمني نسبته شركات استخبارات البلوك تشين «بثقة عالية» إلى وحدة قرصنة ترعاها دولة كوريا الشمالية، فيما يصفه المحللون بأكبر عملية سرقة للعملات المشفرة تسجل على الإطلاق.

وقالت البورصة يوم الخميس إنها علقت جميع عمليات الإيداع والسحب، وإن ما يقرب من 3 مليارات دولار من الأصول المتأثرة قد جُمِّدَت من خلال التنسيق مع شركاء البلوك تشين ومُصْدِري العملات المستقرة. وقالت يو هي، الشريك المؤسس لشركة «باينانس»، إن الشركة ستتحمل جميع الخسائر وإن أموال المستخدمين تظل آمنة.

كيف نفذ الهجوم

وفقاً لتحليل مفصل أجْرَتْهُ شركة «تي آر إم لابز» (TRM Labs)، استهدف المهاجم محافظ «باينانس» عبر عشر شبكات بلوك تشين على الأقل، ونقل الجزء الأكبر من الأموال في غضون نحو 20 دقيقة. وشملت الأصول المسروقة 18,270 عملة بيتكوين (نحو 1.47 مليار دولار)، و612.7 مليون عملة «يو إس دي تي» (USDT) و46.4 مليون عملة «تي آر إكس» (TRX) على شبكة «ترون»، و233.46 مليون عملة «إكس آر بي» (XRP)، وحيازات كبيرة على شبكات «إيثريوم» و«سولانا» وعدة شبكات من الطبقة الثانية.

وأشارت التحقيقات الأولية التي أجرتها «باينانس» إلى أن الخرق نشأ من جهاز حاسوب محمول مخترق يخص مهندساً لعمليات التطوير (DevOps)، مما سمح للمهاجم بالوصول إلى حاوية خدمة وبدء معاملات سحب غير مصرح بها. وقالت البورصة إنها لم تجد أي دليل على تسريب المفاتيح الخاصة.

وقالت «تي آر إم لابز» إن الاستعداد للهجوم بدأ قبل 36 ساعة على الأقل، حيث تلقى محفظة المُشغِّل التابع للمهاجم عمليات سحب صغيرة من خدمة خلط العملات المشفرة «تورنادو كاش» بدءاً من 28 أكتوبر/تشرين الأول. واختبر المهاجم شفرة الاستغلال على عدة محافظ قبل نشرها ضد المحافظ الساخنة لشركة «باينانس».

النسب إلى كوريا الشمالية

قَيَّمَتْ «تي آر إم لابز» «بثقة عالية» أن الهجوم نفذته مجموعة «تريدر تريتور» (TraderTraitor)، وهي وحدة قرصنة كوريا شمالية مرتبطة بـ«مجموعة لازاروس» (Lazarus Group). وقالت الشركة: «نستند في هذا التقييم إلى مصادر استخباراتية موثوقة على البلوك تشين وخارجه».

ويأتي هذا النِّسْبُ في أعقاب نمط متصاعد لسرقة العملات المشفرة من قبل كوريا الشمالية. فوفقاً لبيانات «تشايناليسيس» (Chainalysis)، سرق جهات فاعلة مرتبطة بكوريا الشمالية نحو 2.02 مليار دولار في عام 2025، بزيادة قدرها 51 في المائة عن العام السابق، مما رفع الغنائم التراكمية منذ عام 2017 إلى نحو 6.75 مليارات دولار. وفي الأشهر الأربعة الأولى وحدها من عام 2026، كان قراصنة كوريا الشمالية مسؤولين عن 76 في المائة من الضرر العالمي الناجم عن عمليات اختراق العملات المشفرة.

وتقول السلطات إن مثل هذه العمليات تُشكل مصدر إيرادات رئيسياً لبرامج كوريا الشمالية النووية والصاروخية، مما يساعدها في الالتفاف على العقوبات المالية الدولية.

التداعيات على السوق

أحدث هذا الإعلان صدمات موجعة في أسواق العملات المشفرة. فقد هبط البيتكوين إلى أدنى مستوى له في ستة أسابيع، منخفضاً بنحو 3 في المائة إلى نحو 76,470 دولاراً، بينما تراجع إيثريوم بأكثر من 3 في المائة إلى 2,186 دولاراً. وتراجعت أسهم «كوينبيس غلوبال» (Coinbase Global) بنسبة 4.8 في المائة، وهبطت شركة شراء البيتكوين «استراتيجي» (Strategy) بنحو 6 في المائة في التداولات الأمريكية الممتدة.

ووصف أراڤيند سرينيفاسان، رئيس وحدة التداول خارج البورصة (OTC) المنهجي لدى صانع سوق العملات المشفرة «جي إس آر» (GSR)، حجم الخرق قائلاً: «إنه أكبر اختراق في التاريخ... الفروق السعرية أوسع والسيولة منخفضة في باينانس أيضاً في السوق الفورية. وكان متوسط فرق السعر بين العرض والطلب على البيتكوين الفوري أوسع بخمس مرات من المعتاد في وقت مبكر من صباح اليوم، وبواقع 2.5 مرة بالنسبة للإيثريوم».

من جهته، صرّح شون فولي، الخبير في أسواق العملات المشفرة في جامعة ماكواري في سيدني، لقناة «الجزيرة» بأن الهجوم سلّط الضوء على المخاطر الكامنة في البورصات المركزية. وأوضح: «أي أصول محتفظ بها في بورصة مركزية لا تكون آمنة إلا بمقدار أمان البورصة نفسها، وكلما كبرت حيازات البورصة، أصبحت هدفاً أكبر».

خلفية: نمط من التصعيد

يُقْزِم خرق «باينانس» صاحب الرقم القياسي السابق: سرقة نحو 1.5 مليار دولار من الإيثريوم من منصة «بايبت» (Bybit) في فبراير/شباط 2025، والتي نُسِبَت أيضاً إلى «تريدر تريتور». وتشمل الحوادث الكبرى الأخرى اختراق شبكة «رونين» (Ronin Network) في مارس/آذار 2022 (نحو 320 مليون دولار)، واختراق شبكة «بولي» (Poly Network) في أغسطس/آب 2021 (610 ملايين دولار، أُعيد معظمها لاحقاً).

وقال تشانغبينغ تشاو، مؤسس «باينانس» وأكبر مساهم فيها والذي تنحى عن منصبه كرئيس تنفيذي في عام 2023، في منشور على منصة إكس إنه على الرغم من أنه لم يعد يدير البورصة، فإن «بصفته مساهماً، يتوقع تغطية جميع أموال المستخدمين بالكامل».

وتضم «باينانس»، التي أسسها تشاو في الصين عام 2017، نحو 155 مليار دولار من الأصول تحت الإدارة، وهو ما يفوق أي بورصة أخرى وفقاً لـ«كوين ماركت كاب» (CoinMarketCap). وقالت البورصة إنها ستشارك تقريراً تقنياً مفصلاً بعد الانتهاء من التحقيقات، وإنها تعمل مع شركاء إنفاذ القانون لتحديد هوية الجناة.

وبالنسبة لمستخدمي العملات المشفرة في غانا وإفريقيا، يؤكد هذا الاختراق مخاطر الطرف المقابل المتأصلة في الاحتفاظ بالأسلحة على منصات مركزية. وحذر محللون من أن الحادث قد يُسَرِّع الهجرة نحو البورصات اللامركزية، حتى في الوقت الذي يُعيد فيه إشعال الأسئلة حول أمان الأصول الرقمية المحتفظ بها على منصات الحراسة عالمياً.