ضرب هجوم إلكتروني غير مسبوق منصة “بينانس” (Binance) لتداول العملات المشفرة، مخلفاً خسائر تقدر بنحو 6.3 مليار دولار (5.5 مليار يورو).
وأوقفت الشركة، التي تعد الأكبر عالمياً في حجم التداول اليومي، جميع عمليات الإيداع والسحب بشكل مؤقت، بحلول الساعة 12:30 بعد منتصف الليل بتوقيت غرينتش (02:30 بتوقيت وسط أوروبا) يوم الجمعة، بهدف إجراء فحوصات أمنية والعمل مع جهات إنفاذ القانون.
ونشرت الشركة سلسلة رسائل عبر حساباتها على منصة “إكس” (X) حملت طابعاً متناقضاً. أكدت المنصة أن “أموال المستخدمين آمنة تماما”، بينما تعهدت في الوقت نفسه بأنها ستقوم “بتغطية جميع الخسائر”.
وكشفت التحقيقات الأولية أن القراصنة استغلوا جهاز كمبيوتر محمولاً مخترَقاً يعود لأحد مهندسي “DevOps”، مما أتاح لجهة غير مصرح لها الوصول إلى “حاوية خدمة” وتنفيذ معاملات سحب غير شرعية.
ونفت “بينانس” العثور على أي دليل يثبت تسرب مفاتيح خاصة من المحافظ، وتعهدت بنشر تحليل تقني مفصل فور انتهاء التحقيقات.
تجميد الأصول وحجم الكارثة
وصرحت “بينانس” عبر حسابها المخصص لأمريكا اللاتينية على منصة “إكس” بأن إجمالي التأثير المقدر يبلغ 6.3 مليار دولار، وأكدت: “لقد عملنا مع شركاء في مجال البلوك تشين لتجميد الأصول المتأثرة، مع تجميد ما يقارب 3 مليارات دولار (2.6 مليار يورو) على السلسلة حتى الآن”.
وأعلن باولو أردوينو، رئيس شركة “Tether” المصدرة لعملة (USDT)، تجميد نحو 1.6 مليار دولار “مرتبطة بعملية اختراق محتملة لبورصة Binance”. كما أكد جيريمي ألير، مدير منصة “Circle”، تجميد أكثر من 800 مليون دولار من عملة (USDC).
وتصنف عملتا USDT وUSDC كعملات مستقرة (stablecoins) يرتبط سعرها بالدولار الأمريكي.
ويمثل حجم هذه السرقة أكثر من أربعة أضعاف الرقم المسجل في هجوم منصة “Bybit” في فبراير 2025، والذي استولى خلاله القراصنة على 1.5 مليار دولار.
وتوقعت “بينانس” ارتفاع المبالغ المستردة مع استمرار التعاون مع الجهات المختصة لتعقب الأصول.
اتهامات لكوريا الشمالية وتحقيقات غائبة
ووجهت شركة التحقيقات في البلوك تشين “TRM Labs” أصابع الاتهام نحو مجموعة القراصنة “TraderTraitor” المرتبطة بكوريا الشمالية، وهي نفس الجهة المتهمة باختراق “Bybit” السابق.
وأعلنت الشركة امتلاكها “درجة عالية من الثقة” في مسؤولية هذه المجموعة عن الهجوم، مستندة إلى “معلومات قوية على السلسلة وخارجها”، ومؤكدة أن “عددا من خصائص هذا الهجوم يتطابق مع عمليات سرقة سابقة مرتبطة بكوريا الشمالية”.
وتنتمي هذه الخلية إلى مجموعة “Lazarus” التي ذاع صيتها عام 2014 باختراق شركة “Sony Pictures” انتقاما من فيلم سخر من الزعيم الكوري الشمالي كيم جونغ أون.
ورغم فداحة الحدث، لم ترد وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي فوراً على طلبات التعليق.
تذبذب الأسواق ومخاوف الذكاء الاصطناعي
لاحظ مراقبو القطاع وصول القراصنة إلى المنصة لعدة ساعات قبل إعلان “بينانس” الرسمي، مما أدى إلى تراجع أسعار معظم العملات المشفرة الرئيسية.
وتعافت عملتا بيتكوين وإيثريوم جزئياً لتسجلا انخفاضاً بنسبة 0.8% بحلول الساعة 4:00 صباحاً بتوقيت غرينتش، بعد هبوط حاد قارب 5% و6% توالياً.
وحققت عملة (BNB) الأصلية التابعة للمنصة ارتفاعاً بنسبة 2.7% بعد تراجع لامس 10%، بينما حافظت العملات المستقرة على ثباتها ضمن هوامشها المحدودة.
ويتزامن هذا الهجوم الضخم مع تنامي مخاوف المراقبين من قدرة نماذج الذكاء الاصطناعي المتطورة على تقويض أنظمة التشفير وبروتوكولات الأمن المعلوماتي في المستقبل.
