منصة العملات المشفرة "بينانس" قالت يوم الخميس إنها تعرضت لاختراق كبير استهدف نحو 6.3 مليار دولار (5.5 مليار يورو) من الأموال، مع تجميد نحو نصف هذا المبلغ لمنع عملية سرقة ضخمة.
نشرت الشركة، وهي أكبر بورصة للعملات المشفرة في العالم من حيث حجم التداول اليومي، سلسلة من الرسائل على منصة X اتسم بعضها بالتناقض، مؤكدة أن "أموال المستخدمين آمنة تماما" لكنها قالت أيضا إنها ستقوم "بتغطية جميع الخسائر".
وقالت Binance لاحقا عبر حسابها على منصة X المخصص لأمريكا اللاتينية إن "إجمالي التأثير المقدر يبلغ نحو 6.3 مليار دولار (5.5 مليار يورو)".
وأضافت: "لقد عملنا مع شركاء في مجال البلوك تشين لتجميد الأصول المتأثرة، مع تجميد ما يقارب 3 مليارات دولار (2.6 مليار يورو) على السلسلة حتى الآن".
ويمثل ذلك أكثر من أربعة أضعاف المبلغ الذي تم الاستيلاء عليه في أكبر هجوم إلكتروني من نوعه حتى الآن، حيث سُرق 1.5 مليار دولار (1.3 مليار يورو) في فبراير 2025 من منصة Bybit.
ونسبت عملية السرقة التي استهدفت Bybit في ذلك الوقت إلى مجموعة من القراصنة المرتبطين بكوريا الشمالية تُعرف باسم TraderTraitor.
وقالت شركة التحقيقات في البلوك تشين TRM Labs يوم الخميس إنها لديها "درجة عالية من الثقة" بأن عملية اختراق Binance دبرت أيضا بواسطة TraderTraitor، مستندة إلى "معلومات قوية على السلسلة وخارجها".
وأضافت TRM أن "عددا من خصائص هذا الهجوم يتطابق مع عمليات سرقة سابقة مرتبطة بكوريا الشمالية".
ويُعتقد أن TraderTraitor جزء من مجموعة Lazarus، التي ذاعت شهرتها في عام 2014 عندما اتُّهمت باختراق شركة Sony Pictures انتقاما من فيلم "The Interview" الذي سخر من زعيم كوريا الشمالية كيم جونغ أون.
تجميد الأموال
حوالي الساعة 12:30 بعد منتصف الليل بتوقيت غرينتش (02:30 بتوقيت وسط أوروبا) يوم الجمعة، قالت Binance إن جميع عمليات الإيداع والسحب "أُوقفت مؤقتا بينما يقوم فريقنا بإجراء فحوصات أمنية، وتجميد الأموال، والعمل مع جهات إنفاذ القانون".
وأضافت الشركة أن "هذا الرقم قد يستمر في الارتفاع مع عمل فرقنا بشكل وثيق مع جهات إنفاذ القانون، والجهات المصدرة، وشركات معلومات البلوك تشين، وشركاء الصناعة لتعقب أصول إضافية وتجميدها".
وأوضحت الشركة في بيانها على منصة X أن التحقيق الأولي يشير إلى أن عملية الاختراق تضمنت جهاز كمبيوتر محمولا مخترَقا يعود إلى "مهندس DevOps"، ما أتاح للطرف غير المصرح له الوصول إلى "حاوية خدمة" وتنفيذ معاملات سحب غير مصرح بها.
وقالت Binance: "لم نعثر على أي دليل على تسرب مفاتيح خاصة من المحافظ"، متعهدة بنشر تحليل تقني مفصل بمجرد انتهاء التحقيقات.
وقال باولو أردوينو، رئيس شركة Tether، وهي شركة تصدر عملة مشفرة تعرف باسم USDT، إن شركته جمدت نحو 1.6 مليار دولار (1.4 مليار يورو) "مرتبطة بعملية اختراق محتملة لبورصة Binance".
وقال جيريمي ألير، الذي يدير منصة العملات المشفرة Circle، إن شركته جمدت أكثر من 800 مليون دولار (696 مليون يورو) من عملة USDC.
وتُعد USDT وUSDC كلتاهما "stablecoins"، أي عملات رقمية يكون سعرها مرتبطا بعملة تقليدية هي الدولار الأمريكي.
ولم ترد وزارة العدل الأمريكية ومكتب التحقيقات الفدرالي على الفور على طلبات التعليق.
تراجع أسعار العملات المشفرة
ولعدة ساعات قبل أن تؤكد Binance الهجوم، قال مراقبو القطاع إن قراصنة تمكنوا من الوصول إلى المنصة.
وتراجعت أسعار معظم العملات المشفرة الرئيسية عقب أنباء الهجوم الإلكتروني، باستثناء العملات المستقرة "stablecoins"، التي لا يمكن أن يتجاوز تذبذبها هوامش محدودة بحكم تعريفها.
حوالي الساعة 4:00 صباحا بتوقيت غرينتش (06:00 بتوقيت وسط أوروبا)، كان سعر بيتكوين وإيثريوم منخفضا بنسبة 0.8%، بعد تعافيهما من هبوط يقارب 5% وقرابة 6% على التوالي. وكانت عملة BNB، العملة الأصلية لـ Binance، مرتفعة بنسبة 2.7% بعد تراجع يقارب 10%.
ويأتي الهجوم على Binance في وقت يعبر فيه كثير من المراقبين عن مخاوف من أن القدرات المتنامية لنماذج الذكاء الاصطناعي (AI) قد تقوض أنظمة التشفير وبروتوكولات الأمن المعلوماتي.