قال مكتب التحقيقات الفيدرالي يوم السبت إن قراصنة كوريين شماليين يقفون وراء سرقة مليارات الدولارات من العملات الرقمية من بينانس في غضون دقائق هذا الأسبوع، في ما قد تكون أكبر سرقة للعملات المشفرة على الإطلاق.1,2,3
وقعت السرقة التي استهدفت بينانس، أكبر منصة لتداول العملات المشفرة في العالم، يوم الخميس وشملت 6.3 مليار دولار من البيتكوين وعملات رقمية أخرى، وفقا لما نقلته PBS ونيويورك بوست (New York Post). وقال مكتب التحقيقات الفيدرالي إن الجهات نفسها كانت وراء اختراق Bybit بقيمة 1.5 مليار دولار العام الماضي.1,2
لم تتفق التقارير على الرقم والتاريخ الدقيقين. فقد ذكرت PBS ونيويورك بوست أن المبلغ المسروق بلغ 6.3 مليار دولار يوم الخميس، بينما قالت DW إن مكتب التحقيقات الفيدرالي وصفه بأنه أكثر من 6 مليارات دولار، أو 5.36 مليار يورو، أخذت في 29 أكتوبر 2026 أو نحوه. ونقلت DW عن بيان المكتب قوله: "كانت جمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) مسؤولة عن سرقة أكثر من 6 مليارات دولار أمريكي من الأصول الافتراضية من منصة بينانس لتداول العملات المشفرة، في 29 أكتوبر 2026 أو نحوه."1,2,3
وقال المكتب في بيان إن الهجوم مرتبط بـ"نشاط سيبراني خبيث" من جهة تعرف باسم TraderTraitor، وهي الجهات نفسها التي تقف وراء اختراق Bybit بقيمة 1.5 مليار دولار العام الماضي. وطلب من منصات تداول العملات المشفرة وشركات تحليل البلوك تشين وجهات أخرى حظر المعاملات المرتبطة بعناوين مختلفة لضمان عدم غسل الأموال لإخفاء مصدرها.1,2,3
وقال مكتب التحقيقات الفيدرالي إن تحقيقاته وجدت أن TraderTraitor كانت تحول الأصول المسروقة أساسا إلى عملة مشفرة تسمى الإيثيريوم. وقال إنه يتوقع أن تحاول TraderTraitor الآن تحويل الأصول باستخدام التمويل اللامركزي و"خدمات التبادل الفوري." وذكرت DW أن الأصول المسروقة شملت البيتكوين والإيثيريوم وعملات مستقرة مثل التيثر ويو إس دي كوين، التي ترتبط قيمتها بالعملات التقليدية.1,2,3
علقت بينانس عمليات السحب بعد الاختراق. وذكرت DW أن بينانس استأنفت يوم الأحد عمليات السحب، قائلة إن العملية ستكتمل على مراحل، تشمل الأولى 15 عملة مشفرة، من بينها البيتكوين والإيثر والإكس آر بي والدوجكوين. وقالت الشركة يوم السبت إن لديها احتياطيا كافيا من العملة الرقمية نفسها التي سرقت لتغطية 90 بالمئة من الأصول المفقودة، ووعدت بتعويض العملاء بالكامل.1,2,3
وذكرت DW أن نبأ الهجوم السيبراني تسبب في هبوط أسعار معظم العملات المشفرة الرئيسية يوم الجمعة.3
قال خبير العملات المشفرة Ari Redbord إنه يتوقع أن يقسم القراصنة الأصول المسروقة إلى أجزاء ويحاولوا غسلها عبر منصات أصغر للإفلات من الرصد، وهي عملية قد تستغرق شهورا. وقال Redbord، مدير السياسات في شركة تحليل البلوك تشين TRM Labs: "إنها سرقة مصرفية، في هذه الحالة، بسرعة الإنترنت."1,2
وقال: "لكن يمكننا أيضا تتبع تلك الأموال وتعقبها في الوقت الحقيقي من أجل بناء التحقيقات وتعطيلها واستعادة الأموال." وكان عدة خبراء في العملات المشفرة قد قالوا يوم الخميس إن السرقة تحمل بصمات اختراق كوري شمالي، قبل أن يصدر مكتب التحقيقات الفيدرالي إسناده يوم السبت.1,2
وعندما سأله الصحفيون أثناء ظهوره مساء السبت خلال حفل للهالوين في ضيعة مارالاغو (Mar-a-Lago) في فلوريدا (Florida)، أشار الرئيس دونالد ترامب إلى أن المحققين لم يتأكدوا بعد من تورط كوريا الشمالية. وقال ترامب عن القضية: "لست قلقا. نتعرف عليها." وأضاف: "لا نعرف إن كانت كوريا الشمالية." لكنه أضاف أنه قد يتضح بعد أنها هي.1,2
