قالت “باينانس”، أكبر منصة لتداول العملات المشفرة في العالم، إن حادثاً أمنياً أدى إلى سرقة نحو 6.3 مليار دولار، في ما يبدو أنه أكبر عملية سرقة من نوعها على الإطلاق. وتعهدت المنصة بتحمّل جميع الخسائر.
وبحسب شركة “TRM Labs”، خرج نحو 6.36 مليار دولار من محافظ تابعة للمنصة على عشر شبكات ‘بلوكتشين’، معظمه خلال نحو 20 دقيقة بدءاً من الساعة 20:05 بتوقيت غرينتش (التاسعة ليلا وخمس دقائق بتوقيت تونس) مساء الخميس.
وتفوق قيمة السرقة بنحو أربعة أضعاف اختراق منصة Bybit الذي بلغ 1.5 مليار دولار في 2025، وقد نسبه مكتب التحقيقات الفيدرالي الأميركي إلى قراصنة من كوريا الشمالية.
ما الذي جُمّد؟
قالت “باينانس” إن نحو ثلاثة مليارات دولار جُمّدت على البلوكتشين حتى الآن. وقال باولو أردوينو، الرئيس التنفيذي لشركة “تيثر”، إن شركته جمّدت نحو 1.6 مليار دولار تتعلق بالواقعة.
وأعلن مجلس الأمان في شبكة “Arbitrum” تجميد 30.5 مليون دولار، فيما جمّد بروتوكول الإقراض “Aave” أسواقه كإجراء احترازي.
أما ما تبقى فلا يمكن تجميده بسهولة؛ يحتفظ المهاجم بنحو 18,270 بيتكوين وكميات ضخمة من الإيثر، بقيمة نحو 2.4 مليار دولار، وهي أصول لا يستطيع أي مُصدر تجميدها، بحسب “InvestmentNews”. وباع نحو 325 مليون USDT عبر منصات لامركزية مقابل نحو 122,300 إيثر.
كيف حدث الاختراق؟
قالت “باينانس” إن تحقيقها الأولي يشير إلى أن الحادث قد يكون مرتبطاً بحاسوب محمول لمهندس DevOps مخترق، ما أتاح للمهاجم الوصول إلى الخدمة وتقديم طلبات سحب غير مصرح بها، وإنها لم تجد دليلاً على تسرب أي مفتاح خاص لمحفظة. لكنها قالت لاحقاً إن التحقيق كشف “نقاط اختراق إضافية”، خلافا للنتائج الأولية التي أشارت إلى حاسوب واحد، ووصفت الهجوم بأنه ‘معقد’.
وترى “TRM” أن الأدلة تشير إلى اختراق البنية التحتية التي توقّع بها “باينانس” معاملات المحافظ الساخنة.
من المتهم؟
قالت “TRM” بدرجة عالية من الثقة إن مجموعة “TraderTraitor”، المرتبطة بكوريا الشمالية، دبّرت الهجوم. وقال متحدث باسم “Chainalysis” لشبكة “CNN” إن الشركة تثق “بدرجة عالية” بأن كوريا الشمالية وراء الهجوم. ولم ترد بعثة كوريا الشمالية في جنيف ولا سفارتها في الصين على طلبات تعليق من رويترز. ولم تؤكد “باينانس” هوية المنفذين بشكل مستقل، وتقول إنها تعمل مع جهات إنفاذ القانون.
الخدمات والأسواق
قالت يي هي، المؤسسة المشاركة في “باينانس”، إن الإيداع لم يتأثر وإن المنصة تتوقع بدء استئناف السحب خلال 48 ساعة، بعد تحسينات على خدمة السحب وضوابط العناوين. وقالت “باينانس” إنها ستغطي الخسائر من صندوق “SAFU” وأموال الشركة الخاصة.
وهبطت “بيتكوين” 4% إلى 77,465 دولاراً، و”الإيثر” 4% إلى 2,239.80 دولاراً، وعملة BNB بنحو 5% إلى 702.28 دولاراً، بينما ارتفعت عملة HYPE بنسبة 9%.
