قالت بينانس، أكبر بورصة للعملات المشفرة في العالم، إنها جمّدت نحو 3 مليارات دولار من أصل 6.3 مليار دولار سُرقت في اختراق ربطه محللو البلوكتشين بكوريا الشمالية.1,4,8
ووصفت الشركة الاختراق بأنه معقد وقالت إن نحو نصف الأصول الرقمية المسروقة قد تم تأمينه، بينما لا تزال البقية في أيدي قراصنة مجهولين في ما سيكون أكبر سرقة للعملات المشفرة على الإطلاق.1,4
يختلف المبلغ الإجمالي قليلا بين الروايات. فقد قدرت BBC الرقم بـ6.3 مليار دولار، أي 4.7 مليار جنيه إسترليني، بينما قدرت Breitbart المبلغ بـ6 مليارات دولار. وقالت شركة TRM Labs، وهي شركة أمريكية لتحليل البلوكتشين مقرها الولايات المتحدة (U.S.)، إن المهاجمين نقلوا نحو 6.36 مليار دولار من محافظ بينانس عبر 10 شبكات بلوكتشين، معظمها خلال نحو 20 دقيقة. ويتجاوز المبلغ 1.5 مليار دولار، أي 1.12 مليار جنيه إسترليني، التي سُرقت من بورصة Bybit في فبراير 2025.1,2,4
أشارت بينانس في البداية إلى أن الاختراق ربما بدأ من حاسوب محمول مخترق يعود لمهندس عمليات التطوير، ما أتاح سحوبات غير مصرح بها. وقال الرئيس التنفيذي المشارك ريتشارد تنغ (Richard Teng) لاحقا إن الهجوم كان أوسع. "لم ينفذ هذا شخص واحد. أشارت تحقيقاتنا الأولية إلى أن الحادث الأمني ربما انطوى على حاسوب محمول مخترق، لكن تحقيقاتنا اللاحقة كشفت عن نقاط اختراق إضافية،" كما قال تنغ. وأضاف أن القراصنة استخدموا "آلية تدمير ذاتي دمرت الأدوات والآثار أثناء تقدمهم، ما زاد صعوبة التتبع والتحقيق بالنسبة لنا."1
عزت TRM Labs الهجوم إلى TraderTraitor، التي وصفتها بأنها وحدة قرصنة نخبوية تابعة لكوريا الشمالية. وقالت TRM Labs في تقرير نشرته الخميس: "نصدر هذا الحكم بثقة عالية." وأضافت: "تتطابق عدة سمات لهذا الهجوم مع عمليات سطو سابقة مرتبطة بكوريا الشمالية، بما في ذلك اختراق Bybit." وقال جوناثان ليفين (Jonathan Levin)، الشريك المؤسس والرئيس التنفيذي لشركة Chainalysis لتحليل البلوكتشين، أيضا إن هجوم بينانس نفذته على الأرجح TraderTraitor. وقالت Chainalysis إن لديها "ثقة عالية" بأن شخصا من كوريا الشمالية مرتبط بالاختراق. وكان مكتب التحقيقات الفيدرالي (FBI) قد عزا هجوم Bybit إلى كوريا الشمالية وTraderTraitor. كما أشار المحققون إلى مجموعة Lazarus Group، المعروفة أيضا باسم TraderTraitor، وهي أسماء تشير إلى مجموعات من مجرمي الإنترنت المتهمين بالعمل مباشرة لحساب الحكومة في بيونغ يانغ (Pyongyang).1,4,8
قال جهاز الخدمة السرية الأمريكي (U.S. Secret Service)، وهو الوكالة الفيدرالية الرئيسية للتحقيق في الجرائم المالية، إنه "يعمل على مدار الساعة" "لتحديد الأموال المسروقة وتجميدها وتتبعها واستعادتها" وإنه "سيحدد مجرمي الإنترنت المسؤولين ويقدمهم إلى العدالة." وقالت بينانس إنها تعمل مع مكتب التحقيقات الفيدرالي. وبينما قالت بينانس إن بورصتها الموجهة للمستخدمين في الولايات المتحدة لم تتأثر، فإن الولايات المتحدة ستظل صاحبة اختصاص للتحقيق في الاختراق والمساعدة في تعقب الأموال المسروقة، وهو جهد يتطلب عموما تعاونا عالميا في إنفاذ القانون. وشمل الاختراق أيضا بعض الأصول المرتبطة بالولايات المتحدة، مثل العملتين المستقرتين Tether وCircle، وهما عملتان مشفرتان مربوطتان بالدولار.1
علقت بينانس مؤقتا عمليات الإيداع والسحب لإجراء فحوص أمنية، وهو تعطيل ترك المستخدمين غير قادرين على التداول على المنصة أثناء التحقيق في الاختراق المشتبه به. وكانت قد علقت في البداية جميع عمليات الإيداع والسحب ثم قالت في تحديث إن "عمليات الإيداع لم تتأثر." وقالت الشركة إنها تعمل على استرداد أصول المستخدمين وإن الإيداعات لم تتأثر بالهجوم. وتأسست بينانس في الصين (China) عام 2017 وتتيح للمستخدمين تداول الأصول الرقمية، ويُقدر أن لديها أكثر من 300 مليون مستخدم مسجل حول العالم. وقالت الشركة في 2024 إن لديها أكثر من 160 مليار دولار من الأصول تحت وصايتها.1,3,4
قالت بينانس لمستخدميها "أموالكم آمنة، ونحن نغطي كل خسارة،" وقالت مرارا إن أموال العملاء ستُغطى وإن الشركة قوية بما يكفي لتجاوز الأزمة. ويتمثل كثير من القلق بين مستخدمي بينانس وقطاع العملات المشفرة في ما إذا كانت بينانس قادرة على تغطية الخسارة. وتصدرت NBC News تغطيتها بتأكيد الشركة أن أموال المستخدمين آمنة بعد أن فر اللصوص بمليارات الدولارات في أكبر اختراق للعملات المشفرة على الإطلاق.1,7
وأشار متابعون لتاريخ العملات المشفرة عبر الإنترنت إلى أن تأكيدات مشابهة صدرت عن الرئيس التنفيذي لشركة FTX سام بانكمان-فرايد (Sam Bankman-Fried) قبل انهيار بورصته للعملات المشفرة في 2022، ما أدى إلى خسائر فادحة للعملاء والقطاع. وحذر عدة خبراء العملاء من اعتبار وعد بينانس بتغطية الخسائر ملزما قانونيا وقالوا إنهم قد يحتاجون إلى اللجوء إلى القضاء لاستردادها. وقال دانيال تونكل (Daniel Tunkel)، من شركة Edwin Coe للمحاماة ومقرها لندن (London)، إن الأمر "سيتوقف على ما وُعد به [العملاء] في عقودهم،" و"أين يمكن مقاضاة بينانس لعدم التنفيذ، إذا وصل الأمر إلى ذلك." وخضعت بينانس لتدقيق تنظيمي حول العالم.1
في السنوات الخمس الماضية، مُني قطاع العملات المشفرة بخسائر هائلة من القراصنة، وفي جميع الحالات تقريبا حمّل المحققون المسؤولية لقراصنة من كوريا الشمالية. وكوريا الشمالية بلد ذو صناعة محدودة للغاية ويخضع لعقوبات دولية شديدة، ويقول الخبراء إن الحكومة تستخدم الجرائم الإلكترونية وسيلة لإدخال الأموال. وقد نفت كوريا الشمالية ذلك دائما، لكن الأدلة المستمدة من تحليل تدفقات العملات المشفرة ومقابلات مع منشقين توصف بأنها مقنعة. وهذا يجعل كوريا الشمالية على الأرجح الدولة الوحيدة التي تستخدم القرصنة وسيلة لجمع الأموال العامة.1
وقال جهاز الخدمة السرية إنه سيواصل جهوده لتتبع الأموال المسروقة واستعادتها وتحديد المسؤولين عنها، بينما قالت بينانس إنها تعمل مع مكتب التحقيقات الفيدرالي وإن نحو 3 مليارات دولار من الأصول المتأثرة قد تم تجميدها.1,4
