Binance تحبط 57 هجومًا مرتبطًا بكوريا الشمالية في 2026

مقابلات مزيفة وأدوات تطوير خبيثة

أعلنت يي هه، الشريكة المؤسِّسة والرئيس التنفيذية المشاركة في Binance، يوم 3 نوفمبر أن فريق الأمن في المنصة رصد وحبط 57 هجومًا إلكترونيًا يُشتبه في ارتباطه بكوريا الشمالية منذ مطلع عام 2026. وقالت في منشور على X إن محاولات الاختراق هذه تعكس تهديدًا مستمرًا من جهات تمولها دولة، وأن الفريق اعترض كثيرًا منها، لكن ثمن التغاضي عن هجوم واحد فقط كان باهظًا. جاء تصريحها بالتزامن مع نشر المنصة استنتاجاتها الأولية حول اختراق 29 أكتوبر، في اليوم نفسه.

وتفصّل التقرير كيفية وقوع الحادثة: فقد تواصل شخص انتحل صفة مدير مشروع في سبتمبر مع مهندس برمجيات عبر منصة توظيف مشروعة. ثم أجرت منسوبة موارد بشرية مزعومة مقابلة فيديو، مدعومة بحساب على وسائل التواصل يضم صورًا ومقاطع شخصية، قبل أن يطلب مقابِل ثانٍ يقدم نفسه رئيسًا تنفيذيًا لشركة وهمية من المهندس تنزيل مهمة عمل على جهاز حاسوب مخصص للعمل. ونُفِّذت الشيفرة الخبيثة المضمّنة في المهمة أثناء التثبيت، فافلتت من أدوات حماية نقاط النهاية المستخدمة. وفي يوم الثلاثاء 20 أكتوبر، استغل المهاجم الجهاز المخترَق وأداة داخلية للذكاء الاصطناعي للوصول إلى مهندسي محافظ اثنين، وحصل على بيانات اعتماد مكّنته من عمليات توقيع المحافظ، حيث يخوّل مواد المفتاح الخاص تحويل الأصول. وكانت مراجعة أمنية سابقة لتفويضات المحافظ قد رصدت 50 تفويضًا من نوع EIP-7702، أحدها نجح في منح حقوق التنفيذ لعقد خبيث، وهو ما أرجع جزءًا من السرقة إلى المحفظة الساخنة Binance 14 على شبكة Ethereum. لم تفصّل منشورة يي هه كم من الحالات الـ57 المشتبه بها ارتبطت بحوافز التوظيف، غير أن التقرير الأولي يصف عمليات احتيال التوظيف والإضافات الخبيثة للمتصفح وتطبيقات المؤتمرات المزيفة بوصفها الخطوط الرئيسية للهجوم.

إعادة تعبئة بنسبة 98% مع اتهام FBI لجماعة TraderTraitor

طال حادثة 29 أكتوبر نحو 6.34 مليار دولار من الأصول الرقمية، وقد حمّل تنبيه الأمن السيبراني الصادر عن FBI يوم 31 أكتوبر كوريا الشمالية مسؤولية السرقة، محددًا النشاط باسم TraderTraitor. وقال المكتب، بالتعاون مع الخدمة السرية الأمريكية وجنح التحقيقات الجنائية في مصلحة الضرائب، إن المهاجمين حوّلوا الأصول المسروقة أساسًا إلى Ether، ويتوقعون غسلًا إضافيًا عبر التمويل اللامركزي وخدمات الاستبدال الفوري، وهي فئة تشمل بروتوكولات التوجيه مثل بروتوكول 0x. وحثت الجهات المنصات وشركات التحليلات ومشغلي البنية التحتية على حجب المعاملات المتعلقة بالعناوين المدرجة. وفي المقابل، نفت كوريا الشمالية تورطها يوم 3 نوفمبر، إذ ردّت كيم يو جونغ على الاتهام في بيان نادلته وسائل الإعلام الرسمية.

وذكرت Binance في تقريرها بتاريخ 3 نوفمبر أنها أعادت تعبئة 98% من أصول العملات المتأثرة، وأنها لا تزال تشتري الأصول المتبقية الأقل سيولة، مع تخصيص أموال تفوق حجم الخسارة. وحددت المنصة العملات BTC وETH وUSDT وBNB وSOL وXRP وUSD1 وRLUSD وZEC بأنها مغطاة بالكامل، إلى جانب USDC، وهي العملة المستقرة الصادرة عن Circle. ومُوّلت مشتريات التعويض من صندوق الأصول الآمنة للمستخدمين، ومن الاحتياطيات الفائضة في صندوق تأمين العقود الآجلة، ومن خزينة الشركة. وعادت عمليات السحب عملة تلو الأخرى: استؤنفت سحوبات Bitcoin يوم الأحد 1 نوفمبر، حين قدّر الرئيس التنفيذي ريتشارد تينغ نسبة التعويض بنحو 95%، ثم أعادت المنصة يوم 3 نوفمبر فتح السحب لـ31 أصلًا إضافيًا على Ethereum و20 على Solana، بعد إعادة فتح سحب خمس عملات مستقرة على Ethereum. وتُظهر بيانات التتبع على السلسلة دخول نحو 28 BTC، بقيمة 2.2 مليون دولار، في 18 معاملة CoinJoin بين 1 نوفمبر وأوائل 2 نوفمبر، فيما بقي 18,270 BTC المسحوبة مباشرة من المنصة موزعة في 19 عنوانًا وقت ذلك التقييم. ولا تزال العناوين المرتبطة بالسرقة تحمل ما يقدر بنحو 3.24 مليار دولار، معظمها في Ethereum وBitcoin، وفق مراجعة شملت نحو 12,000 محفظة على 11 سلسلة كتل.

يبرز الإفصاح معادلة صارخة: 57 محاولة مُحبَطة في مواجهة اختراق واحد ناجح. فلم يحتج المهاجمون إلى اختراق تحصينات المنصة الخارجية، إذ وفّر حاسوب مهندس واحد، وُصل عبر مقابلة وظيفية مزيفة، طريقًا إلى مهندسي المحافظ وبيانات اعتماد التوقيع في غضون شهر. ما يجعل مسارات التوظيف وسلاسل أدوات المطورين مخاطرة من الطرف المقابل يتعين على كل منصة تسعيرها اليوم، لا مجرد حاشية أمنية داخلية. ويشير نمط غسل الأموال إلى الاتجاه ذاته: فمع تجميد نحو 2.85 مليار دولار أو اعتراضها، وبقاء نحو 3.24 مليار دولار في العناوين المرتبطة بالسرقة، ومع انتقال BTC المسروقة أصلًا عبر خدمات CoinJoin للخلط، يبدو سقف الاسترداد الواقعي محددًا، ويظل انكشاف المنصة المتبقي في ذيل العملات غير السائلة التي تواصل شراءها.