اختراق ضخم لمنصة بينانس: اتهامات لكوريا الشمالية بسرقة 6.36 مليار دولار من العملات المشفرة

اتهمت شركة “تي آر إم لابس” المتخصصة في تحليل أنشطة العملات المشفرة، مجموعة قرصنة إلكترونية تابعة لكوريا الشمالية بالوقوف وراء اختراق منصة “بينانس”. وقد أسفر هذا الاختراق عن تحويل أصول رقمية بقيمة نحو 6.36 مليار دولار، في عملية وصفتها الشركة بأنها الأكبر من نوعها في تاريخ العملات المشفرة.

وأوضحت الشركة، في تقرير نشرته على موقعها الإلكتروني، أن المهاجم قام بتحويل الأموال من محافظ تابعة للمنصة عبر 10 شبكات بلوكشين، يوم 29 أكتوبر. وأشارت إلى أن معظم عمليات التحويل تمت خلال حوالي 20 دقيقة، ابتداءً من الساعة 20:05 بالتوقيت العالمي.

وبحسب تقييم “تي آر إم لابس”، فإن وحدة “تريدر تريدتور” التابعة لكوريا الشمالية تقف وراء هذه العملية، وذلك استنادًا إلى معطيات استخباراتية جمعتها من داخل وخارج سلاسل الكتل. وقد أعلنت الشركة أنها توصلت إلى هذا الاستنتاج بدرجة عالية من الثقة.

وتُقدر قيمة الأصول المحولة بنحو 6.36 مليار دولار وفق أسعارها وقت تنفيذ المعاملات، بينما تبلغ قيمتها نحو 6.23 مليار دولار وفق الأسعار الحالية، بحسب التقرير. وهذا يجعل العملية أكبر سرقة مسجلة للعملات المشفرة، متجاوزة اختراق منصة “بايبت” في فبراير 2025، الذي بلغت خسائره نحو 1.5 مليار دولار.

من جانبها، أكدت منصة “بينانس” وقوع حادث أمني، وأعلنت تعليق عمليات السحب مؤقتًا على عدد من الشبكات كإجراء احترازي، مع تأكيدها أن أموال المستخدمين آمنة. وأوضحت الشركة أن الهجوم شمل محافظ المنصة على شبكات إيثيريوم، بيتكوين، ترون، XRP، وسولانا، بالإضافة إلى أربيتروم، أوبتيميزم، بيس، أفالانش، وبوليغون.

وخلص تحليل الشركة إلى أن نمط التحويلات المتزامنة عبر هذه الشبكات يشير إلى احتمال اختراق بنية توقيع المحافظ الساخنة للمنصة، وهي المحافظ المتصلة بالإنترنت والمستخدمة في معالجة عمليات السحب.

وفي التفاصيل التقنية، أشار التقرير إلى أن المهاجم استغل آلية تفويض على شبكة إيثيريوم تُعرف باسم EIP-7702، مما مكن محفظة تابعة للمنصة من تنفيذ تعليمات عقد ذكي يتحكم فيه المهاجم، قبل أن تُسحب الأموال منها على مراحل. كما أظهرت المعطيات أن التحضير للعملية بدأ قبل تنفيذها بنحو 36 ساعة على الأقل، من خلال اختبار الشفرة المستخدمة وتجهيز المعاملات مسبقًا.