بينانس: ما علاقة كوريا الشمالية بأكبر عملية اختراق لمنصة عملات مشفرة في التاريخ؟

• Author, أوزموند تشايRole, مراسل الشؤون الاقتصاديةAuthor, أنغوس طومسون
• Author, أوزموند تشاي
• Role, مراسل الشؤون الاقتصادية
• Author, أنغوس طومسون
• Published قبل 15 دقيقة
• مدة القراءة: 3 دقائق

أعلنت شركة بينانس عملاقة العملات المشفرة عالمياً، يوم الخميس، عن تضرر أصول رقمية لديها بقيمة 6.3 مليار دولار بسبب وقوع ما يُعتقد أنه أكبر عملية اختراق لمنصة عملات مشفرة في التاريخ.

وأكدت أكبر بورصة للعملات المشفرة في العالم أن حوالي نصف تلك الأصول المستهدفة قد تم تجميدها، لكن الكثير منها لا يزال في أيدي المتسللين، مضيفة أنها "ستغطي جميع الخسائر".

وقالت الشركة إن الاختبارات الأولية كشفت أن جهاز كمبيوتر محمول لأحد المهندسين قد تعرض للاختراق، مما سمح للمهاجم بإجراء عمليات سحب غير مصرح بها، وكشفت التحقيقات اللاحقة عن "نقاط اختراق إضافية".

واتهمت شركتان متخصصتان في التحليلات والأمن السيبراني وحدة قرصنة من كوريا الشمالية بالتورط في الحادث، الذي يتجاوز في ضخامته اختراق سابق بقيمة 1.5 مليار دولار استهدف منصة باي بت Bybit في عام 2025.

وأوضحت شركة الأمن السيبراني "تشيك بوينت" إن الوحدة تُعرف أيضاً في هذا المجال باسم "مجموعة لازاروس"، والتي تم إلقاء اللوم عليها في عملية الاختراق التي وقعت عام 2025.

وقال جايانت ديف، كبير مسؤولي أمن المعلومات في شركة تشيك بوينت، إن الخسائر التي قدرتها شركة بينانس جعلتها "أكبر عملية سرقة للعملات المشفرة على الإطلاق".

ومن جانبها أشارت شركة التحقيقات المدعومة بالذكاء الاصطناعي مختبر تي أر أم لاب، في تقرير لها إن العديد من عناصر هجوم بينانس تشبه الحوادث السابقة المرتبطة بكوريا الشمالية، بما في ذلك اختراق باي بيت.

وقال آري ريدبورد، الرئيس العالمي للسياسات في المختبر، لبي بي سي، إن اختراق منصة بينانس يمثل "لحظة فاصلة" غير مسبوقة في تاريخ الصناعة.

الأكثر قراءة نهاية

شرح معمق لأبرز الأحداث والموضوعات، لمساعدتك على فهم أهم المتغيرات حولك وأثرها على حياتك

البودكاست نهاية

وأضاف ريدبورد أن المهاجم لا يزال يحتفظ بمبلغ ضخم من الأصول المسروقة، مما يعني أن الجهود المبذولة لتتبع واسترداد الأموال لم تنته بعد.

وتتيح منصة بينانس، التي تأسست في الصين عام 2017، للمستخدمين، تداول الأصول الرقمية، ويُقدر أن لديها أكثر من 300 مليون مستخدم مسجل حول العالم.

وقالت الشركة في عام 2024 إن لديها أصولاً تزيد قيمتها عن 160 مليار دولار تحت وصايتها.

وقد خضعت البورصة للتدقيق التنظيمي في جميع أنحاء العالم.

وقالت شركة تشين أنالسيز، وهي شركة لتحليل العملات المشفرة أيضاً، إن لديها "ثقة عالية" بأن المجموعة الكورية الشمالية مرتبطة بالاختراق.

وعلى مدى السنوات القليلة الماضية، ركز عملاء مرتبطون بكوريا الشمالية على مهاجمة شركات العملات المشفرة، بعد وقوع عمليات سرقة كبيرة للرموز الرقمية.

وقد صرحت وكالات الأمن الغربية سابقاً بأن الأموال المسروقة تستخدم لتمويل برامج تطوير الأسلحة النووية والصواريخ لكوريا الشمالية.

وقد نفى النظام الكوري الشمالي أي تورط له في عمليات اختراق في الماضي.

لكن إريك جاردين، رئيس قسم الأبحاث في شركة تشين انالسيز، نصح كل منصة تداول بتوخي الحذر لأن المنصات تعتبر أهدافاً جذابة للمتسللين بسبب القيمة الهائلة للأصول.

ولم ترد شركة بينانس بشكل مباشر على أسئلة بي بي سي حول الروابط المحتملة للحادث بكوريا الشمالية، لكنها قالت: " نعمل بشكل وثيق مع شركائنا في إنفاذ القانون لتأكيد هوية هؤلاء المجرمين وتقديمهم للعدالة".

ويتعلق الحادث باختراق موقع بينانس.كوم Binance.com، بينما لم تتأثر منصة العملات المشفرة الأصغر بكثير بينانس.يو إس Binance.US، التي تقدم خدمات التداول للمقيمين الأمريكيين فقط.

وأكد الرئيس التنفيذي المشارك لشركة بينانس، ريتشارد تينغ، نتائج التحقيق الأولي وحدوث الاختراق من خلال جهاز كمبيوتر محمول لمهندس بالشركة.

وقال تينغ في بيان: "هذا منح المهاجم إمكانية الوصول إلى حاوية الخدمة، حيث قام بتقديم معاملات سحب غير مصرح بها".

للتوضيح: لم يكتفِ المهاجم باستخدام صلاحيات مهندس واحد، ولم يكن هذا إجراءً بسيطاً بنقرة واحدة. بل تضمن عملية هجوم أكثر تعقيداً.

واضاف: "لم يُحمّل تحقيقنا أي فرد المسؤولية. وحتى الآن، لم نجد أي دليل على تسريب الرقم السري لأي محفظة".