تعرضت منصة تداول العملات المشفرة «باينانس» لهجوم إلكتروني ضخم أسفر عن سرقة أصول رقمية تُقدر بنحو 6.3 مليار دولار. في واحدة من أكبر عمليات الاختراق في تاريخ سوق العملات المشفرة، بعدما تمكن المهاجمون من تحويل مليارات الدولارات من محافظ المنصة عبر عدد من شبكات البلوك تشين خلال دقائق معدودة.
وكشفت تحليلات متخصصة في تتبع معاملات البلوك تشين عن مؤشرات قوية تربط الهجوم بمجموعة القرصنة الكورية الشمالية «TraderTraitor». التابعة لمجموعة «لازاروس» (Lazarus Group)، فيما توصل المحقق المستقل ZachXBT إلى نتائج تشير إلى تورط المجموعة نفسها، دون أن يعني ذلك صدور تأكيد رسمي بشأن هوية المهاجمين.
ووفقًا لتحليلات شركة TRM Labs، وقع الهجوم في 29 أكتوبر 2026، وبلغت قيمة الأصول التي جرى تحويلها نحو 6.36 مليار دولار. في عملية وصفت بأنها من أكبر عمليات سرقة العملات الرقمية على الإطلاق.
تحويلات بمليارات الدولارات عبر 10 شبكات بلوك تشين
أظهرت التحقيقات نقل نحو 6.36 مليار دولار من محافظ خاضعة لسيطرة «باينانس» عبر 10 شبكات بلوك تشين مختلفة. من بينها إيثيريوم وبيتكوين وترون وسولانا وشبكة XRP.
وقال إيدو بن ناتان، المؤسس المشارك والرئيس التنفيذي لشركة Blockaid المتخصصة في أمن البلوك تشين. إن التحليل الأولي كشف عن خروج ما لا يقل عن 3.5 مليار دولار من المحافظ الساخنة للمنصة عبر شبكات إيثيريوم وArbitrum وOptimism وAvalanche خلال أقل من ساعة. مشيرًا إلى أن حجم العملية يتجاوز عمليات سرقة العملات المشفرة السابقة.
وبحسب بيانات التتبع، جرى تحويل الجزء الأكبر من الأموال خلال نحو 20 دقيقة. بدءًا من الساعة 20:05 بالتوقيت العالمي. وشملت التحويلات نحو 3.79 مليار دولار عبر إيثيريوم، و1.47 مليار دولار عبر بيتكوين، و628 مليون دولار عبر ترون.
كما رصد المحققون نقل نحو 233.46 مليون وحدة من عملة XRP، بقيمة تقترب من 296 مليون دولار. من محافظ المنصة ضمن التحويلات المرتبطة بالهجوم.
ثغرة تقنية في محفظة «باينانس» تسهل الاستيلاء على الأصول
وعلى الصعيد التقني، رصدت شركة Blockaid معاملة مشبوهة على شبكة إيثيريوم تضمنت 50 تفويضًا باستخدام معيار EIP-7702. استهدفت المحفظة الساخنة المعروفة باسم Binance 14.
ويتيح هذا المعيار لمحافظ إيثيريوم تنفيذ تعليمات العقود الذكية نيابة عنها، وهو ما استغله المهاجمون. وفقًا للتحليل، لتمرير تفويضات متتابعة. بما يزيد فرص نجاح إحداها وتمكين عقد خبيث من نقل الأصول الموجودة داخل المحفظة.
وأسفرت العملية عن الاستيلاء على أصول تُقدر بنحو 2.5 مليار دولار من محفظة Binance 14. تضمنت 167,464 وحدة من إيثيريوم وأكثر من 1.6 مليار وحدة من العملة المستقرة USDT.
ولم تقتصر التحقيقات على المحفظة المستهدفة. إذ أشارت النتائج إلى تنفيذ محافظ أخرى تابعة لـ«باينانس» معاملات موقعة بصورة اعتيادية عبر عدة شبكات. ما أثار تساؤلات بشأن احتمال وصول المهاجمين إلى آليات توقيع المعاملات الخاصة بالمنصة.
أين ذهبت مليارات الدولارات المسروقة؟
وفي أعقاب الهجوم، بدأت الأموال تتحرك بين محافظ رقمية متعددة، وسط مخاوف من استخدام أدوات خلط العملات المشفرة. مثل Tornado Cash، لإخفاء مسارات التحويلات وصعوبة تحديد الجهات المستفيدة منها.
ورصدت منصة Onchain Lens لتحليل معاملات البلوك تشين تحويل نحو 17,260 وحدة من إيثيريوم. بقيمة تقارب 38.82 مليون دولار، إلى محفظة جديدة.
كما أشارت بيانات التتبع إلى احتفاظ المهاجم بأكثر من 480,720 وحدة من إيثيريوم، بقيمة تتجاوز 1.08 مليار دولار. وهي أصول يصعب تجميدها مقارنة بالعملات المستقرة التي يمكن للجهات المصدرة لها حظر التحويلات المرتبطة بعناوين محددة.
وتواصل شركات تحليل البلوك تشين متابعة حركة الأصول المسروقة. بهدف تحديد مساراتها كذلك رصد محاولات نقلها أو تحويلها إلى عملات أخرى.
«باينانس» تتعهد بتغطية الخسائر
وفي مواجهة تداعيات الاختراق، أعلنت «باينانس» التزامها بتغطية خسائر الهجوم من مواردها المالية. مؤكدة أن العملاء لن يتحملوا الأضرار الناتجة عنه.
وأوضحت الشركة أنها تعمل مع جهات إنفاذ القانون وشركات تحليل البلوك تشين وشركائها في قطاع العملات المشفرة لتتبع الأصول المسروقة وتجميد ما يمكن استرداده منها.
علاوة على ذلك، يعيد الهجوم فتح ملف أمن منصات تداول العملات المشفرة. خصوصًا المحافظ الساخنة المتصلة بالإنترنت. والتي تمثل نقطة حساسة في البنية التشغيلية للمنصات الكبرى. كما يسلط الضوء على المخاطر المرتبطة بآليات إدارة الصلاحيات وتوقيع المعاملات الرقمية.