أكبر سرقة للعملات المشفرة على الإطلاق وقيمتها 6.3 مليار دولار.. كواليس عملية الاختراق وخسائرها

أعلنت منصة باينانس، أكبر بورصة للعملات الرقمية في العالم، أن قراصنة إلكترونيين سرقوا أكثر من 6 مليارات دولار في ما يبدو أنها أكبر عملية سرقة عملات رقمية مسجلة. وقد أشارت شركات تقنية البلوك تشين إلى أن الهجوم نفذه فريق قرصنة كوري شمالي.

وكشفت الشركة أنها خصصت أكثر من 6.34 مليار دولار من أموالها لتغطية الأصول المسروقة، وبدأت في استعادة الأصول للمستخدمين. وقد تعاونت منصة باينانس مع شركاء في مجال تقنية البلوك تشين لتجميد ما يقارب 3 مليارات دولار من الأصول المتضررة.

وقد وعدت منصة تداول العملات المشفرة بتغطية جميع الخسائر، وهي تنشر تحديثات منتظمة على قنوات التواصل الاجتماعي الخاصة بها كلما كشفت عن المزيد من المعلومات حول عملية الاختراق.

قال الرئيس التنفيذي المشارك لشركة بينانس، ريتشارد تينغ، يوم الجمعة في مقطع فيديو نُشر على منصة X: «نحن نعمل بلا توقف لحل هذه المشكلة».

في حديثه مع الصحفيين يوم الجمعة في البيت الأبيض، قال الرئيس دونالد ترامب إن المسؤولين الأمريكيين يحققون في اختراق منصة باينانس. وعندما سُئل عما إذا كانت كوريا الشمالية متورطة، قال ترامب: «نحن ندرس هذا الأمر».

وذكرت أسوشيتد برس أن ما نعرفه عن عملية الاختراق، واحتمالية تورط كوريا الشمالية، وتحقيق شركة باينانس.

يشتبه في أن قراصنة من كوريا الشمالية هم من قاموا بالهجوم

قالت منصة Binance على منصة X إن التحقيق الأولي أشار إلى أن الحادث ربما يكون قد تضمن جهاز كمبيوتر محمول مخترق، لكن التحقيق اللاحق كشف عن «نقاط اختراق» إضافية.

عزت شركة TRM الأمريكية المتخصصة في تحليل بيانات تقنية البلوك تشين، في منشور على موقعها الإلكتروني مساء الخميس، الهجوم إلى مجموعة TraderTraitor، التي وصفتها بأنها وحدة القرصنة النخبوية التابعة لكوريا الشمالية. وقالت الشركة: «نصدر هذا الحكم بثقة عالية».

قالت شركة TRM: «قام مهاجم بتحويل ما يقارب 6.36 مليار دولار أمريكي من محافظ باينانس على عشر سلاسل كتل، معظمها في غضون 20 دقيقة تقريباً. وتتشابه عدة سمات لهذا الهجوم مع عمليات سرقة سابقة مرتبطة بكوريا الشمالية».

كما اعتقدت شركة تحليل البلوك تشين Chainalysis أن عملية اختراق منصة Binance قد تم تنفيذها على الأرجح بواسطة TraderTraitor، كما كتب مؤسسها المشارك والرئيس التنفيذي جوناثان ليفين على موقع X.

وردا على سؤال حول العلاقات المحتملة مع كوريا الشمالية، قال متحدث باسم شركة باينانس فقط إن الشركة «تعمل بشكل وثيق مع شركائنا في إنفاذ القانون لتأكيد هوية المجرمين وتقديمهم للعدالة».

قال الخبراء إن كوريا الشمالية لجأت إلى القرصنة الإلكترونية للعملات المشفرة وغيرها من الأنشطة الإلكترونية غير المشروعة في السنوات الأخيرة كمصدر للعملة الأجنبية التي تشتد الحاجة إليها لدعم اقتصادها المتعثر وتمويل برنامجها النووي في أعقاب العقوبات الصارمة التي فرضتها الأمم المتحدة وغيرها من الصعوبات.

في ديسمبر 2022، ذكرت وكالة الاستخبارات الكورية الجنوبية أن قراصنة كوريين شماليين سرقوا ما يقدر بنحو 1.5 تريليون وون (1.1 مليار دولار أمريكي) من العملات المشفرة وغيرها من الأصول الرقمية خلال السنوات الخمس الماضية، أكثر من نصفها في عام 2022 وحده. وأضافت أن قدرة كوريا الشمالية على سرقة الأصول الرقمية تُعدّ من بين الأفضل في العالم.

يصف الكثيرون هذه العملية بأنها أكبر سرقة للعملات المشفرة على الإطلاق. قال غاريك هيلمان، وهو محلل مستقل للعملات المشفرة، إنه على الرغم من تجميد حوالي نصف الأصول المسروقة، إلا أن هناك أدلة على أن المتسللين يقومون بالفعل بنقل وتحويل بعض ما لم يتم استرداده.

وقال: «كما هو الحال في غسيل الأموال، تقوم بإدخال البضائع المسروقة وغسلها من خلال جهاز خلط أو مزج. تقوم بخلطها مع العملات المشفرة الأخرى، ويصبح من الصعب تتبعها».

وقال إن المدة التي سيستغرقها المخترقون لتحويل ذلك إلى شيء قابل للاستخدام غير واضحة. وأضاف هيلمان: «الخلاصة هي أن هناك أماكن في العالم يمكنك فيها أخذ عملات البيتكوين الخاصة بك وتحويلها».

صرحت شركة TRM والعديد من شركات وخبراء العملات المشفرة الآخرين بأن عملية الاختراق تمثل أكبر عملية سرقة للعملات المشفرة على الإطلاق.

في فبراير من العام الماضي، تعرضت منصة تداول العملات الرقمية «بايبت» لخسائر بلغت 1.5 مليار دولار أمريكي جراء اختراقها. وأعلن مكتب التحقيقات الفيدرالي أن كوريا الشمالية ومجموعة «تريدر ترايتور» مسؤولتان عن هذا الاختراق. وقد أدرجت «تي آر إم» اختراق «بايبت» ضمن تقاريرها عند الإشارة إلى أوجه التشابه بين اختراق «باينانس» وهجمات سابقة مرتبطة بـ«تريدر ترايتور».

كتب مؤسس منصة بينانس، تشانغبينغ تشاو، على موقع X أنه على الرغم من أن اختراق بينانس قد يكون الأكبر من حيث قيمته الدولارية، إلا أن الهجمات السابقة على شركات أخرى مثل بورصة العملات المشفرة Mt. Gox كان لها تأثير أكبر من حيث كمية البيتكوين المتأثرة، على حد قوله.

يحذر الخبراء من أن هذا النطاق من عمليات القرصنة قد يصبح أكثر شيوعا. قال آندي وارد، نائب الرئيس الأول في شركة أبسولوت سيكيوريتي: «إن هجوما إلكترونيا بهذا المستوى مسألة وقت لا أكثر، لا سيما مع تزايد استخدام الذكاء الاصطناعي. فالتهديدات الإلكترونية تزداد تعقيدا وانتشارا أكثر من أي وقت مضى، ومن المرجح أن يكون اختراقٌ أكبر، ذو تداعيات مالية أشدّ، يتصدر عناوين الأخبار قريبا».

أثارت عملية الاختراق تساؤلات حول سبب عدم وجود ضوابط موافقة أقوى، حسبما قال كوك تين غان، المؤسس المشارك والرئيس التنفيذي لشركة الأمن السيبراني NyxLab.

وقال: «يبدو أن هذا توقيع واحد منح المهاجم رمز وصول كامل غير منتهي الصلاحية إلى محفظة Binance الساخنة»، في إشارة إلى محافظ العملات المشفرة التي تحتوي على «المفاتيح الخاصة» للمستخدمين، أو التفويضات الفريدة، رقميًا والتي تكون متصلة بالإنترنت.

أكد تينغ، الرئيس التنفيذي المشارك لشركة باينانس، في مقطع فيديو مدته خمس دقائق تقريبًا نُشر على منصة X يوم الجمعة، أن محفظة باينانس الساخنة قد تأثرت. وقال: «تُحفظ أصول المستخدمين ضمن بنية الأمان المعتمدة لدى باينانس. وتُخزّن الغالبية العظمى منها في محافظ باردة» - وهي محافظ غير متصلة بالإنترنت وتُستخدم للتخزين الآمن - «ولا تُنقل إلى محفظة ساخنة إلا عند قيام المستخدم بسحب الأموال».

قال تينغ إن فرق التكنولوجيا والأمن في منصة باينانس «لا تزال تجري تحقيقاً معمقاً» في عملية الاختراق. وأضاف أن الهجوم لم يكن من تنفيذ شخص واحد، وأن المهاجمين استخدموا أساليب معقدة، بما في ذلك «آلية تدمير ذاتي» تُصعّب التحقيق في الحادث.

قال تينغ: «نعمل مع جهات إنفاذ القانون، وشركات تحليل بيانات البلوك تشين، ومصدري العملات الرقمية، ومنصات التداول الأخرى لتتبع الأموال المسروقة واستردادها. وسنبذل قصارى جهدنا لضمان محاسبة هؤلاء المجرمين».

أعلنت منصة باينانس أن عمليات الإيداع لم تتأثر، بينما تم تعليق عمليات السحب ومن المتوقع استئنافها في اليوم أو اليومين المقبلين.