رجّحت شركة TRM Labs الأميركية المتخصصة في تحليل البلوكتشين والأمن السيبراني أن مجموعة «تريدر تريتر» الكورية الشمالية تقف خلف سحب نحو 6.3 مليار دولار من محافظ منصة بينانس في غضون 20 دقيقة، واصفةً الحادثة بأنها أكبر سرقة عملات مشفرة في التاريخ.
وقالت الشركة إن المبلغ المسروق يناهز أربعة أمثال ما سُرق في اختراق منصة بايبيت في فبراير 2025، والبالغ 1.5 مليار دولار، مؤكدة أن استنتاجها بأن الهجوم من تنفيذ «تريدر تريتر»، وهي وحدة قرصنة نخبوية كورية شمالية، جاء «بدرجة عالية من الثقة».
استيلاء على محافظ في عشر شبكات
أوضح تحليل TRM أن المهاجم استخدم في شبكة إيثيريوم آلية التفويض EIP-7702 لتحويل محفظة بينانس الساخنة إلى أداة لسحب الأصول، بعد أن جهّز سلفاً 50 تفويضاً موقّعاً مسبقاً. وفي التوقيت ذاته نُقلت أموال من محافظ بينانس في تسع شبكات أخرى عبر معاملات عادية.
ويرى المحللون أن هذا النمط يشير إلى اختراق البنية التحتية المكلفة بتوقيع معاملات المحافظ الساخنة لدى المنصة.
حاسوب مهندس وراء الاختراق؟
نقلت وكالة رويترز عن فرضية أولية لدى بينانس أن القراصنة ربما استغلوا حاسوباً مخترقاً لأحد مهندسي عمليات التطوير والنشر للوصول إلى حاوية عمل وتنفيذ معاملات غير مصرح بها. وأضافت الوكالة أن المنصة لم تعثر على أي مؤشر على تسريب مفاتيح خاصة لمحافظ المستخدمين.
تجميد جزء من الأموال
تمكنت شركات تيثر وسيركل وريبل ووورلد ليبرتي فايننشال من تجميد عملات مستقرة بقيمة تناهز 2.67 مليار دولار، كما أوقف مجلس أمن شبكة أربيتروم 8426 إيثر و74.6 مليون رمز ARB.
وذكرت TRM أن المهاجم حاول استباق عمليات التجميد ببيع عملات USDT لصنّاع السوق والاقتراض بعملة إيثر مقابل ضمانات من USDT على منصة آفي. وتوجد حالياً في حوزته أكثر من 420 ألف إيثر و18 ألفاً و270 بيتكوين، بقيمة تقارب 2.4 مليار دولار، باتت خارج نطاق سيطرة الجهات المُصدِرة.
بينانس تعلّق الإيداع والسحب
تُجري بينانس مراجعة لأنظمتها، وعلّقت خلال التحقيق عمليات الإيداع في الحسابات وسحب الأموال منها، مؤكدة أن أموال المستخدمين في أمان. وتعهدت بنشر تقرير تقني مفصل بعد انتهاء التحقيق، وبتحمّل خسائر العملاء من صندوق SAFU الاحتياطي ومن أموالها الخاصة.
ولم تكن هذه الأزمة الأولى للمنصة؛ فقد أفادت رويترز في أغسطس بأنها سلّمت محققين روساً بيانات عميل أوقف بسبب تحويلات بالعملات المشفرة لدعم الجيش الأوكراني، وفي يونيو كان regulator اليوناني يعدّ لرفض طلبها الحصول على ترخيص للعمل في كل أنحاء الاتحاد الأوروبي. وفي أكتوبر 2025 أصدر الرئيس الأميركي دونالد ترامب عفواً عن مؤسس بينانس تشانغبينغ تشاو.
