اختراق “بينانس”.. سرقة 6.36 مليار دولار واتهامات لكوريا الشمالية

اتهمت شركة “تي آر إم لابس” المتخصصة في تحليل أنشطة العملات المشفرة مجموعة قرصنة إلكترونية تابعة لكوريا الشمالية بالوقوف وراء اختراق منصة “بينانس”، الذي أسفر عن تحويل أصول رقمية بقيمة نحو 6.36 مليار دولار، في عملية وصفتها الشركة بأنها الأكبر من نوعها في تاريخ العملات المشفرة.

وقالت الشركة، في تقرير نشرته على موقعها الإلكتروني، إن المهاجم حوّل الأموال من محافظ تابعة للمنصة عبر 10 شبكات بلوكشين، يوم 29 أكتوبر، مشيرة إلى أن معظم عمليات التحويل نُفذت خلال نحو 20 دقيقة، ابتداء من الساعة 20:05 بالتوقيت العالمي.

وبحسب تقييم “تي آر إم لابس”، تقف وراء العملية وحدة “تريدر تريدتور”، التابعة لكوريا الشمالية، استنادا إلى معطيات استخباراتية جمعتها من داخل سلاسل الكتل وخارجها.

وأعلنت الشركة أنها توصلت إلى هذا الاستنتاج بدرجة عالية من الثقة.

وتُقدّر قيمة الأصول المحولة بنحو 6.36 مليار دولار وفق أسعارها وقت تنفيذ المعاملات، بينما تبلغ قيمتها نحو 6.23 مليار دولار وفق الأسعار الحالية، بحسب التقرير.

ويجعل ذلك العملية أكبر سرقة مسجلة للعملات المشفرة، متجاوزة اختراق منصة “بايبت” في فيفري 2025، الذي بلغت خسائره نحو 1.5 مليار دولار.

وأكدت منصة “بينانس” وقوع حادث أمني، وأعلنت تعليق عمليات السحب مؤقتا على عدد من الشبكات كإجراء احترازي، مع تأكيدها أن أموال المستخدمين آمنة.

وأوضحت الشركة أن الهجوم شمل محافظ المنصة على شبكات إيثيريوم وبيتكوين وترون وXRP وسولانا، إلى جانب أربيتروم وأوبتيميزم وبيس وأفالانش وبوليغون.

وخلص تحليلها إلى أن نمط التحويلات المتزامنة عبر هذه الشبكات يشير إلى احتمال اختراق بنية توقيع المحافظ الساخنة للمنصة، وهي المحافظ المتصلة بالإنترنت والمستخدمة في معالجة عمليات السحب.

وفي التفاصيل التقنية، أشار التقرير إلى أن المهاجم استغل آلية تفويض على شبكة إيثيريوم تُعرف باسم EIP-7702، مكنت محفظة تابعة للمنصة من تنفيذ تعليمات عقد ذكي يتحكم فيه المهاجم، قبل أن تُسحب الأموال منها على مراحل.

كما أظهرت المعطيات أن التحضير للعملية بدأ قبل تنفيذها بنحو 36 ساعة على الأقل، من خلال اختبار ا…