اختراق “بينانس”.. إليك تفاصيل أكبر سرقة محتملة في تاريخ العملات المشفرة
0
0
أعلنت منصة تداول العملات المشفرة “بينانس”، الخميس، تعرضها لاختراق أمني كبير، مشيرة إلى تعليق عمليات السحب والإيداع مؤقتاً وتجميد أصول مالية تقارب الـ3 مليارات دولار، في محاولة للحد من تداعيات الهجوم ومنع سرقة مزيد من الأموال.
وفي محاولة لطمأنة عملائها، أعلنت “بينانس”، وهي أكبر بورصة للعملات المشفرة في العالم، تحملها المسؤولية الكاملة عن معالجة تداعيات الاختراق الأمني الضخم الذي تعرضت له، متعهدة بتعويض المستخدمين عن الخسائر.
اظهار أخبار متعلقة
وقالت المنصة إنها بدأت مراجعة أمنية شاملة لأنظمتها وبنيتها التحتية بعد سرقة أصول رقمية تُقدّر بنحو 6.3 مليار دولار، وفق تقديرات شركة TRM Labs المتخصصة في تحليل البلوكشين.
كما أوضحت الشركة أن الأموال المسروقة خرجت من محافظ تابعة لها عبر عشر شبكات مختلفة خلال نحو 20 دقيقة فقط، في عملية تفوق بأكثر من أربعة أضعاف اختراق منصة “Bybit” البالغ 1.5 مليار دولار في عام 2025.
من المتهم؟
أكدت “بينانس” أن حوالي نصف الأصول المستهدفة قد تم تجميدها، لكن الكثير منها لا يزال في أيدي المتسللين، مضيفة أنها “ستغطي جميع الخسائر”.
وقالت الشركة إن الاختبارات الأولية كشفت أن جهاز كمبيوتر محمولاً لأحد المهندسين قد تعرض للاختراق، مما سمح للمهاجم بإجراء عمليات سحب غير مصرح بها، قبل أن تكشف تحقيقات لاحقة عن وجود “نقاط اختراق إضافية”.
واتهمت شركتان متخصصتان في التحليلات والأمن السيبراني وحدة قرصنة من كوريا الشمالية بالتورط في الحادث، وأوضحت شركة الأمن السيبراني “تشيك بوينت” أن الوحدة تُعرف أيضاً في هذا المجال باسم “مجموعة لازاروس”، والتي تم إلقاء اللوم عليها في عملية الاختراق التي وقعت عام 2025.
ووقع الهجوم خلال فترة تقل عن أربع ساعات، إذ حصل القراصنة على وصول إلى عدة محافظ عبر حاسوب محمول مخترق، ثم أرسلوا الأموال من محافظ “Binance” إلى محافظهم الخاصة.
وقام المهاجم بتحويل 729 مليون دولار أخرى من العملات المستقرة قبل بدء عمليات التجميد. وفي النهاية، ظل المهاجم يحتفظ بنحو 3,1 مليار دولار، معظمها على شكل عملتي “Ether” و”Bitcoin”، بحسب “Bitquery”.
وتذكر “Bitquery” أيضاً أن الأموال أُرسلت إلى عناوين جديدة موزعة على تسع سلاسل كتل، وكانت “Ethereum” و”Bitcoin” و”TRON” الأكثر تضرراً.
التحضير للاختراق عبر ثغرة
اتخذ الهجوم مساراً أكثر تعقيداً باستخدام ميزة تُعرف باسم اقتراح تحسين إيثيريوم رقم “7702 (EIP-7702)”، أُضيفت إلى الشبكة ضمن تحديث “بيكترا”، وتسمح هذه الميزة للمحفظة التقليدية بتفويض تنفيذ سلوكها إلى عقد ذكي “Smart Contract” بعد توقيع تفويض مناسب.
وحسب التحليلات، أرسل المهاجم معاملة تضمنت 50 تفويضاً موقعاً مسبقاً، تغطي أرقاماً متتابعة لما يُعرف بالرقم التسلسلي للمعاملة “Nonce”، بهدف ضمان أن يكون واحدٌ منها صالحاً عند تنفيذ العملية الفعلية.
وقد تطابق أحد هذه التفويضات مع الحالة الحية لمحفظة “بينانس”، ما سمح بتوجيه سلوكها نحو عقد برمجي يتحكم فيه المهاجم، وبعد ثلاث دقائق و24 ثانية، جرى تحويل 167 ألفاً و464 وحدة من عملة “إيثر” (ETH) إضافة إلى 63 رمزاً آخر من المحفظة في معاملة واحدة، شملت 1.615 مليار وحدة من عملة “تيثر” (USDT) المستقرة.
ولم ينتهِ الخطر مع خروج الرصيد الأول؛ لأن التفويض ظل فعالاً، ما مكّن المهاجم من سحب أموال جديدة وصلت لاحقاً إلى المحفظة في عمليات متكررة خلال الساعات التالية.
وتشير التحليلات الأمنية إلى أن هذه الخاصية تُغيّر طبيعة الخطر في المحافظ الساخنة، لأن التفويض الناجح يمكن أن يمنح المهاجم سيطرة برمجية مستمرة على العنوان إلى أن يتم إلغاء التفويض بصورة صريحة.
وتشير تحليلات تتبع البلوك تشين إلى أن التحضير بدأ قبل السرقة بنحو 36 ساعة على الأقل، مع تحويلات صغيرة وتجارب على محافظ يسيطر عليها المهاجم قبل تنفيذ العملية ضد “بينانس”.
ترامب يلمح لقراصنة كوريين
بدوره، كشف الرئيس الأمريكي دونالد ترامب أن الولايات المتحدة تتحقق مما إذا كان قراصنة من كوريا الشمالية يقفون وراء عملية السرقة التي استهدفت منصة “بينانس”، وهي حادثة أحدثت صدمة في عالم العملات المشفرة.
وقال ترامب، في تصريح للصحفيين من المكتب البيضاوي، الجمعة، رداً على سؤال حول ما إذا كان ينبغي نسب عملية الاختراق هذه إلى جهات من كوريا الشمالية: “لا نعلم. نحن نبحث في هذا الأمر”.
وعلق ترامب على عملية الاختراق التي ضربت منصة “بينانس” قائلاً: “إنهم يزعمون أنهم يضمنون الأمر أو ما شابه. لقد كان اختراقاً، وهذه هي المشكلة”، وأضاف: “نحن نتابع الأمر… وهم يقولون إنهم سيطروا على الوضع إلى حد كبير. سنرى ما سيحدث”.
وتقول وكالة “بلومبيرغ” إنه عُرف عن قراصنة من كوريا الشمالية استهدافهم لقطاع الأصول الرقمية، كما اتهمهم مكتب التحقيقات الفيدرالي (FBI) وخبراء في الأمن السيبراني بالتورط في بعض أكبر عمليات سرقة العملات المشفرة في السنوات الأخيرة.
تداعياتها على عملات رقمية أخرى
وفي سياق متصل، أعلنت شركتا “تيذر” و”سيركل”، المصدرتان لعملتي “USDT” و”USDC” المستقرتين المرتبطتين بالدولار الأمريكي، تجميد أموال يُشتبه في ارتباطها بالاختراق، وفق بيانين منفصلين.
اظهار أخبار متعلقة
وقال الرئيس التنفيذي لشركة “تيذر” باولو أردوينو إن شركته جمدت نحو 1.6 مليار دولار مرتبطة باحتمال تعرض “بينانس” للاختراق، فيما أعلن رئيس شركة “سيركل” جيريمي ألير تجميد أكثر من 800 مليون دولار من عملة “USDC”.
وأثارت أنباء الاختراق تراجعاً في أسعار العملات المشفرة الرئيسية، خلال تعاملات الجمعة، إذ هبطت بيتكوين إلى 77,646 دولاراً، مسجلة أدنى مستوى في 6 أسابيع، فيما تراجعت إيثريوم إلى 2,238 دولاراً، وهو أدنى مستوى في شهرين.
