كوريا الشمالية تغسل 6.43 مليار دولار من اختراق Binance عبر محفظة جديدة كل 25 ثانية

محفظة جديدة كل 25 ثانية

يواصل قراصنة كوريا الشمالية تبييض 6.43 مليار دولار المسروقة من منصة Binance بإيقاع آلي يقدّره تحليل بيانات السلسلة بمحفظة للعملات المشفرة جديدة كل 25 ثانية تقريبًا. وفي أقل من أربعة أيام، دفع المهاجم الأموال عبر نحو 12,000 عنوان محفظة موزعة على 11 سلسلة كتل، بواقع أكثر من 40,000 معاملة، وفق تفصيل نشره الاثنين، وهو تحليل صادر من شركة Elliptic المتخصصة في تحليل السلاسل. غير أن استجابة التجميد هذه المرة تحركت أسرع مما حدث بعد أي سرقة بهذا الحجم من قبل: نحو 2.85 مليار دولار، أي 44% من المسحوب، باتت مجمدة أو مصادَرة، مقابل ما يقارب 3% فقط بعد اختراق Bybit بقيمة 1.5 مليار دولار منسوب لكوريا الشمالية في فبراير 2025. والفرق جاء من العملات المستقرة: فهي شكلت 3.46 مليار دولار، أي 54% مما سُرق، ويمكن لمصدرها تجميدها متى شاء. فقد أوقفت Tether عملات USDT المسروقة على شبكة Ethereum بعد 37 دقيقة من وصولها إلى محفظة المهاجم، وجمدت Circle كامل مبلغ 823 مليون دولار من USDC المسروقة قبل أن تُبدَّل وحدة واحدة منه. ومع ذلك، حرَك المهاجم بسرعة في الساعات التي سبقت سريان التجميد، إذ حوّل 434 مليون عملة USDT إلى إيثير على منصات صانع السوق الآلي مثل Uniswap، واستلف 19,762 ETH من بروتوكول الإقراض Aave مقابل 59.9 مليون عملة USDT إضافية، وبدّل 234 مليون عملة USDT برمز TRX الخاص بشبكة Tron. وقد أفلت نحو 786 مليون دولار من العملات المستقرة من نافذة التجميد تلك. أما السحب نفسه فقد بدأ مساء يوم الخميس، حين شرع المهاجمون في إفراغ المحافظ الساخنة التابعة لمنصة Binance. ومنذ ذلك الحين، نسب مكتب التحقيقات الفيدرالي (FBI) السرقة إلى مجموعة TraderTraitor المرتبطة بالدولة الكورية الشمالية، ونشر مئات العناوين المرتبطة بها. وقد أعادت Binance، التي تعهدت بتغطية كامل الخسائر، فتح السحوبات يوم الأحد، وسجلت صافي تدفقات خارجة بنحو 3.64 مليار دولار خلال الساعات التسع والنصف الأولى. وعلى شبكة Tron، وهي المسار الرئيسي للتبييض، بلغت الحركة ذروتها عند نحو 1,300 معاملة في ساعة واحدة.

Bitmine تشتري 8,573 ETH وتوم لي يراهن على صلابة القطاع

قرأ توم لي، رئيس شركة Bitmine، رد فعل السوق على الهجوم بوصفه دليلًا على أن القطاع صار أكثر صلابة لا أضعف. وقال لي في بيان أصدرته الشركة يوم الاثنين إن المقارنة المباشرة تذهب إلى اختراق Bybit في فبراير 2025، الذي استولى فيه فاعلون كوريون شماليون على 1.5 مليار دولار: فحين أُعلن عن ذلك الاختراق، هبط الإيثير 8% في اليوم الواحد وفقد 20% خلال أسبوع، فيما تراجع ETH بعد ظهور هجوم Binance بنحو 4% فقط. ويرى لي أن هذا التراجع الأصغر مقابل سرقة أكبر هو أوضح مؤشر متاح على مدى تحسن قدرة الاحتواء منذ مطلع 2025. وأرجع ذلك إلى القوة المالية لدى Binance التي تمكّنها من تغطية الخسائر بالكامل، إضافة إلى سرعة استجابة القطاع وغياب أي تأثير متسلسل عبر بروتوكولات التمويل اللامركزي. كما لفت لي إلى أن الاختراق طاول الأنظمة المؤسسية للمنصة لا البنية التحتية للسلسلة نفسها، وهو تمييز يضع الحادثة في خانة إخفاق أمن المنصات لا إخفاق البروتوكولات. وجاء البيان ذاته ليحمل تحديث التراكم الأسبوعي للشركة: فقد اشترت Bitmine 8,573 ETH خلال الأسبوع الماضي، ما رفع خزينتها من الإيثير إلى 6,060,506 ETH. ومن هذا الإجمالي، توجد 5,227,037 وحدة في التخزين (Staking)، وتتوقع الشركة دخلًا سنويًا بنحو 358 مليون دولار استنادًا إلى حجم تخزينها الحالي وظروف العائد السائدة. واللافت أن الشراء تم في النافذة نفسها التي كانت السوق فيها تسيّع تداعيات سرقة Binance.

3.24 مليار دولار لم تتحرك بعد

يحدد الانقسام بين الأموال المجمدة والأخرى الحرة الآن شكل المرحلة التالية. فنحو 3.24 مليار دولار لا تزال في عناوين مرتبطة بالسرقة، وهي أغلبها إيثير إلى جانب 18,270 BTC المسروقة في الهجوم، ولم تتحرك أي منها منذ يوم الاختراق. وتشير أدلة السلسلة إلى أن كوريا الشمالية لا تزال تحتفظ بهذه الأموال، فيما قد يكون المال الذي دخل مسار التبييض قد انتقل إلى شبكات صينية. وبناء على السيناريو الذي رسمه اختراق Bybit، تتوقع Elliptic أن يبدّل المهاجم إيثيره إلى بيتكوين على دفعات صغيرة، ثم يسحب قيمته نقدًا عبر وسطاء تداول خارج البورصة على مدى أشهر، وتبقى المنصات المركزية آخر نقطة اختناق حقيقية لتجميد إضافي، لأن عملتي ETH وBTC لا يمكن تجميدهما. وقد نفت Elliptic كذلك الرواية القائلة بأن وكيل ذكاء اصطناعي يقف وراء وتيرة التبييض: فالتوقيت ثابت، والمبالغ محددة سلفًا، والمحاولات المتكررة عمياء، والتوقفات تطابق ساعات العمل البشرية، وخلصت الشركة إلى أن ما رأته لا يُظهر وكيلًا ذكاءً اصطناعيًا يتخذ قرارات. فالعملية تبدو أتمتة مبرمَجة لا عملًا لوكيل محفظة عملات مشفرة بالذكاء الاصطناعي. ولم يُبدَّل حتى الآن سوى مبلغ ضئيل نقدًا، وإن ظهر نحو 16 مليون دولار في عناوين تحتفل بعوائد اختراق Bitget في سبتمبر، وهي صلة لم يُكشف هدفها بعد.