تقارير أمنية تربط اختراق بينانس بمجموعة قرصنة كورية شمالية

برق السودان | تكنولوجيا

ربطت شركتا تحليل بيانات البلوك تشين TRM Labs وChainalysis الهجوم الإلكتروني الذي استهدف منصة بينانس للعملات الرقمية بمجموعة القرصنة الكورية الشمالية المعروفة باسم TraderTraitor، في واحدة من أكبر عمليات سرقة الأصول الرقمية المسجلة حتى الآن.

وجاءت هذه التقديرات بعد اختفاء أصول رقمية تقدر بنحو 6.36 مليار دولار من محافظ مرتبطة بالمنصة يوم 29 أكتوبر 2026، وفقاً لتحليل نشرته TRM Labs، أشار إلى انتقال الأموال عبر عشر شبكات بلوك تشين خلال فترة زمنية قصيرة.

مجموعة قرصنة مرتبطة بهجمات سابقة

قالت TRM Labs إن تحليلها للبيانات المسجلة على شبكات البلوك تشين، إلى جانب معلومات استخباراتية أخرى، يشير بدرجة ثقة مرتفعة إلى مسؤولية مجموعة TraderTraitor عن الهجوم.

وترتبط المجموعة بكوريا الشمالية، وسبق أن ارتبط اسمها بهجمات إلكترونية استهدفت منصات للعملات الرقمية، من بينها اختراق منصة Bybit في فبراير 2025، الذي بلغت خسائره نحو 1.5 مليار دولار، وفقاً لتقييمات سابقة للسلطات الأمريكية وشركات تحليل الأصول الرقمية.

كما أشارت Chainalysis إلى وجود صلات بين الأموال المسروقة من بينانس وعائدات اختراق سابق استهدف منصة Bitget، ما عزز فرضية ارتباط الهجوم بجهات قرصنة كورية شمالية.

كيف نُفذت عملية الاختراق؟

بحسب تحليل TRM Labs، بدأت الاستعدادات للعملية قبل تنفيذها بنحو 36 ساعة على الأقل، إذ استخدم المهاجم محافظ وسيطة واختبر الشيفرات البرمجية قبل تنفيذ التحويلات الرئيسية.

واستهدفت العملية محافظ تابعة لبينانس عبر عشر شبكات مختلفة، من بينها إيثيريوم وبيتكوين وترون وسولانا، مع انتقال الجزء الأكبر من الأموال خلال نحو 20 دقيقة.

ويرجح تحليل الشركة أن المهاجمين تمكنوا من الوصول إلى البنية التقنية المسؤولة عن توقيع المعاملات المالية في المحافظ الساخنة للمنصة، وهو ما أتاح تنفيذ تحويلات غير مصرح بها.

ولم تنشر بينانس حتى الآن تفسيراً نهائياً لجميع نقاط الاختراق، رغم إعلانها اكتشاف ثغرات أو نقاط اختراق إضافية خلال التحقيقات.

جهود لتعقب الأموال المسروقة

في المقابل، تحركت شركات متخصصة في العملات الرقمية لتجميد الأصول التي يمكن السيطرة عليها، حيث قدرت TRM Labs قيمة الأصول المجمدة بنحو 2.7 مليار دولار، من خلال تعاون جهات وشركات من بينها Tether وCircle وRipple.

ومع ذلك، أشار التقرير إلى أن المهاجمين تمكنوا من تحويل أجزاء من الأموال إلى أصول يصعب تجميدها مركزياً، بما في ذلك عملات إيثيريوم وبيتكوين.

وتعكس هذه الحادثة المخاطر الأمنية التي تواجه منصات تداول العملات الرقمية، خصوصاً عندما تستهدف الهجمات الأنظمة الداخلية المسؤولة عن إدارة المحافظ وتنفيذ المعاملات.

ولا يمثل إسناد الهجوم إلى TraderTraitor إعلاناً رسمياً نهائياً من السلطات الحكومية عن هوية المنفذين، بل يستند إلى تقييمات وتحليلات شركات متخصصة في تتبع الجرائم الرقمية.

اقرأ أيضاً:

جوجل وXREAL تطلقان نظارات ذكية تعرض شاشات افتراضية أمام المستخدم