مكتب التحقيقات الفيدرالي يربط كوريا الشمالية بسرقة 6 مليارات دولار من باينانس

أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) رسمياً أن جهات سيبرانية مرتبطة بكوريا الشمالية تقف وراء عملية سطو على أكثر من 6 مليارات دولار من الأصول الرقمية لمنصة باينانس. وتُعد هذه الحادثة، التي وقعت يوم الخميس، الأكبر والأخطر في تاريخ قطاع العملات المشفرة.

وأوضح المكتب في تحذير أمني صدر يوم السبت أن المجموعة المسؤولة عن الاختراق تُعرف باسم TraderTraitor. وبالتعاون مع جهاز الخدمة السرية الأمريكي وإدارة التحقيقات الجنائية بمصلحة الضرائب (IRS-CI)، رصدت التحقيقات عمليات تحويل واسعة النطاق للأصول المسروقة إلى عملة إيثيريوم.

وقدرت شركة TRM Labs لأبحاث البلوك تشين أن حوالي 6.36 مليارات دولار جرى نقلها من محافظ باينانس الساخنة عبر شبكات متعددة في غضون 20 دقيقة فقط، وهو نمط يشابه قرصنة 1.5 مليار دولار من منصة بايبت في فبراير 2025.

من جانبها، أعلنت باينانس أن خيوط الجريمة بدأت باختراق جهاز حاسوب محمول لأحد مهندسيها، مما سمح للقراصنة بتنفيذ سحوبات مالية غير مصرح بها. وسارعت المنصة إلى تعليق خدمات السحب لمنع تدفق الأصول المسروقة.

أسفرت الجهود المشتركة مع شركاء القطاع وجهات إنفاذ القانون عن تجميد حوالي 3 مليارات دولار من الأصول المنهوبة قبل غسلها عبر منصات التمويل اللامركزي.

طمأن الرئيس التنفيذي المشارك لباينانس، ريتشارد تنغ، المستخدمين بتعهد المنصة بتغطية جميع الخسائر من أموالها الخاصة، مؤكداً أن أصول المستخدمين في أمان. وخصصت المنصة أكثر من 6.34 مليارات دولار من أموالها الخاصة، واستعادت وأعادت توفير 90% من الأصول المسروقة بنهاية أكتوبر، مع الاستعداد لاستئناف عمليات السحب ونشر بيانات إثبات الاحتياطيات بشفافية.

جددت الأجهزة الفيدرالية ومصلحة الضرائب دعوتها لمشغلي عقد THORNode ومزودي RPC ومنصات المبادلة الفورية وشركات التحليل بحظر جميع العناوين المرتبطة بمجموعة TraderTraitor على شبكة إيثيريوم، في ظل تحذيرات من مسؤولين أمريكيين بشأن تزايد الهجمات الكورية الشمالية لتمويل برامج التسلح وتفادي العقوبات الدولية.