أضخم قرصنة إلكترونية بالتاريخ: سرقة 6.3 مليارات دولار من بورصة باينانس الرقمية
سرق قراصنة 6.3 مليارات دولار من منصة باينانس Binance أكبر بورصة للعملات المشفرة في العالم وذلك خلال 20 دقيقة فقط مساء الخميس، في عملية تم الإعلان عنها أمس الجمعة ووصفت بأنها أكبر سرقة إلكترونية في التاريخ.
وفيما توجهت الاتهامات إلى كوريا الشمالية، أكد المحللون أن هذه العملية قد تهز الثقة بالأصول الرقمية حول العالم.
وعلّقت منصة باينانس جميع عمليات السحب أمس الجمعة، وتعهدت بتغطية جميع الخسائر. وتضم منصة باينانس، التي تسمح للمستخدمين بشراء وبيع وتداول الأصول الرقمية، 335 مليون مستخدم مسجل على مستوى العالم،
وكان لديها حوالي 162.8 مليار دولار من الأصول الخاضعة للحفظ اعتبارًا من تقريرها السنوي لعام 2025.
وذكرت المنصة في منشور على منصة X أن حوالي 3 مليارات دولار من الأصول قد جُمّدت على شبكات البلوك تشين.
وفي منشور آخر، قالت المؤسسة المشاركة يي هي إنه من المتوقع استئناف عمليات السحب بحلول يوم الأحد، ولفتت إلى أن إيرادات الشركة السنوية كافية لتغطية الخسائر، ولا حاجة لبيع أسهم سبيس إكس والتي تصل إلى أكثر من مليار دولار.
وجمّدت جهات إصدار العملات المستقرة، مثل تيثر وسيركل وورلد ليبرتي فاينانشال المدعومة من الرئيس الأميركي دونالد ترامب، نحو نصف الأصول المسروقة بسرعة.
"لقد كان هذا هجومًا معقدًا، ونحن نبذل قصارى جهدنا بالتنسيق مع جهات إنفاذ القانون لحله"، هذا ما قالته منصة باينانس في منشور على منصة إكس.
وأكد أرافيند سرينيفاسان من شركة صناعة السوق GSR لـ"رويترز": "إنها أكبر عملية اختراق في التاريخ".
فيما قال أنيرين فلين، الرئيس التنفيذي لشركة "فيل سيف" المتخصصة في تكنولوجيا الأمن السيبراني لـ "بلومبيرغ": "هذه أكبر عملية سرقة إلكترونية مسجلة، وليست الأكبر في مجال العملات الرقمية فحسب".
وتدير منصة باينانس صندوق أصول آمناً للمستخدمين، وهو عبارة عن احتياطي من البيتكوين بقيمة مليار دولار مصمم لحماية أصول العملاء في حالة حدوث اختراقات أمنية، وفقًا لموقعها الإلكتروني.
تعدّ هذه السرقة الأحدث في سلسلة من الاختراقات الكبرى للأصول الرقمية. فقد سرق المهاجمون ما قيمته 2.9 مليار دولار من العملات المشفرة عبر ما يقرب من 150 حادثة العام الماضي، وفقًا لشركة تي آر إم لابس.
وتتفوق منصة باينانس بشكل كبير على منافسيها في هذا القطاع. إذ تبلغ قيمة أصولها حوالي 135.2 مليار دولار، مقارنة بـ 28.6 مليار دولار في ثاني أكبر منصة تداول أو كيه إكس، وفقًا لبيانات ديفاي لاما.
يبدو أن المتسللين قد استغلوا آلية تفويض المعاملات في منصة باينانس، وفقًا لتقرير تي آر إم.
وقد تمكنوا على ما يبدو من الوصول إلى أنظمة المنصة واستخدموا برمجيات داخلية لتفويض التحويلات عبر 10 سلاسل كتل مختلفة، بما في ذلك بيتكوين وإيثيريوم، بحسب التقرير.
وتراجعت قيمة العملات المشفرة فور انتشار الخبر، وهبطت البيتكوين، أكبر عملة رقمية في العالم، إلى ما دون 77 ألف دولار لأول مرة منذ أكثر من شهر. ثم قلصت خسائرها لاحقاً، لتتداول عند حوالي 77500 دولار في الساعة السادسة صباحاً بتوقيت نيويورك.
وانخفض سعر الإيثيريوم ( ETH) بأكثر من 3% إلى أدنى مستوى له في شهرين عند 2,178 دولارًا قبل أن تستقر الأسواق.
كذلك، انخفض سعر BNB BNB=CCCL، وهو رمز تم إطلاقه في الأصل باسم Binance Coin والذي يمكن استخدامه لدفع رسوم باينانس، بنسبة 5% خلال الـ 24 ساعة الماضية ليصل إلى 709.70 دولارات، وفقًا لـ CoinGecko،
في حين أثر ضعف الثقة على أسهم بورصات العملات المشفرة المدرجة. وانخفضت أسهم بورصة العملات المشفرة Coinbase Global COIN.O، التي قالت إنها لم تتأثر، بنسبة 4.8%
بينما انخفضت أسهم شركة شراء البيتكوين Strategy MSTR.O بنسبة 6% تقريبًا في التداولات الأميركية الممتدة.
"تعتبر منصة باينانس عملاقاً في عالم العملات المشفرة، وأي ضربة للثقة بها هي ضربة للثقة بالصناعة ككل، خاصة وأن الناس كانوا متخوفين بالفعل من القدرات السيبرانية المتزايدة للذكاء الاصطناعي"،
هذا ما قاله فريدريك كولينز، الرئيس التنفيذي والمؤسس المشارك لمنصة بيانات العملات المشفرة "فيلو داتا"، في حديث مع وكالة "بلومبيرغ".
فيما قالت وكالة "رويترز" إن هناك أوجه تشابه بين عملية السطو والهجمات الكبيرة السابقة التي ألقت باللوم فيها على كوريا الشمالية، وفقًا لشركتي تحليل البلوك تشين الأميركيتين "تي آر إم لابس" و"تشيناليسيس".
وقالت شركة "تي آر إم" إن المهاجمين تمكنوا من إصدار أوامر للمحافظ التي تستخدمها منصة باينانس لتفريغها في محافظ يتحكم بها المتسللون،
مما يعكس عملية سرقة وقعت عام 2025 في بورصة العملات المشفرة "باي بيت"، والتي نسبها مكتب التحقيقات الفيدرالي الأميركي إلى كوريا الشمالية.
عزت شركة "تي آر إم" الهجوم إلى وحدة القرصنة النخبوية التابعة لكوريا الشمالية، وذلك في تحليل نشرته على موقعها الإلكتروني.
وأكدت كل من "تي آر إم" و"تشيناليسيس" ثقتهما التامة بأن كوريا الشمالية هي المسؤولة عن الهجوم.
ونفت كوريا الشمالية مراراً اتهامات السلطات الأميركية والكورية الجنوبية وخبراء في الأمن السيبراني، بأنها تستخدم منذ سنوات وحدات إلكترونية مرتبطة بالدولة للتجسس والسرقة المالية وجمع الإيرادات.
وأشارت التحقيقات الأولية إلى أن الاختراق ربما بدأ بجهاز كمبيوتر محمول مخترق يخص أحد مهندسي شركة باينانس، مما سمح للمهاجم بالوصول إلى أحد أنظمتها وإجراء عمليات سحب غير مصرح بها، حسبما ذكرت باينانس.
أعلنت منصة باينانس أن "فريق الأمن لدينا يتتبع مسار الهجوم بالكامل عبر الحاسوب المخترق، والذي قد يكون نقطة دخول الحادث". وأضافت الشركة لاحقاً أنها اكتشفت نقاط اختراق إضافية.
قال مارك كاربيليس، الرئيس السابق لبورصة البيتكوين Mt Gox التي كانت مقرها طوكيو والتي انهارت قبل اثني عشر عامًا بعد سرقة 500 مليون دولار من البيتكوين، إن المهاجمين ربما تمكنوا من الوصول إلى المفاتيح الخاصة لمحفظتين على الأقل من محافظ باينانس.
وتابع: "يبدو أن منصة باينانس قسمت أصولها عبر أنظمة متعددة، مما يضمن أن الاختراق لا يمكن أن يؤثر إلا على جزء من الأصول، ولكن حتى مع ذلك فإن الاختراق الواحد يمثل خسارة كبيرة".
"قد يؤدي ذلك إلى مزيد من تثبيط الرغبة في المخاطرة ودفع المستثمرين إلى إعادة تقييم سلامة الأصول المحتفظ بها في البورصات المركزية"،
كما قال تيم صن، الباحث الرئيسي في مجموعة هاشكي، ومقرها هونغ كونغ. أعلنت شركة Tether، وهي الشركة المصدرة للعملات المستقرة، أنها جمدت ما يقرب من 1.57 مليار دولار من الأصول المرتبطة بالحادث،
بينما جمدت شركة Circle أكثر من 800 مليون دولار.
وقالت شركة وورلد ليبرتي فاينانشال إنها تعاونت مع شركة بيت جو لحفظ الأصول لتجميد الأموال، وصرحت يي هي، المؤسسة المشاركة لمنصة باينانس، بأنه تم تجميد 27 مليون دولار من العملات المستقرة ونحو مليوني دولار من رموز وورلد ليبرتي.
وأضاف يي أن شركة ريبل للعملات الرقمية جمدت أيضاً نحو 200 مليون دولار من الأموال.