كشف تقرير حديث من شركة استخبارات بلوكتشين أمريكية أن وحدة قرصنة تابعة لكوريا الشمالية تقف على الأرجح وراء الاختراق الضخم لمنصة Binance، الذي تجاوزت خسائره 6.3 مليار دولار، في أكبر حادثة من نوعها تسجل في قطاع العملات الرقمية.
وأوضحت Binance أنها تمكنت، بالتعاون مع شركاء في مجال البلوكتشين، من تجميد نحو 3 مليارات دولار من الأصول المتأثرة بالهجوم، وبدأت الجمعة باستعادة بعض الأصول للعملاء.
وأكدت الشركة أن عمليات الإيداع لم تتأثر، في حين لا تزال عمليات السحب معلقة بشكل مؤقت ويتوقع استئنافها خلال يوم أو يومين، مع التزام المنصة بتغطية جميع الخسائر الناتجة عن الاختراق.
وقالت Binance عبر X إن التحقيقات الأولية أشارت إلى أن جهاز لابتوب مخترق ربما استخدم في الهجوم، إلا أن التحقيقات اللاحقة كشفت عن نقاط اختراق إضافية.
شركة TRM لتحليل البلوكتشين أرجعت الهجوم إلى مجموعة "TraderTraitor"، والتي وصفتها بأنها وحدة نخبة في عمليات الاختراق تابعة لكوريا الشمالية.
وأفاد تقرير TRM أن المهاجمين نقلوا نحو 6.36 مليار دولار من محافظ Binance على عشر شبكات بلوكتشين خلال حوالي 20 دقيقة، وهو ما جعل العملية الأكبر في تاريخ السرقات الرقمية.
وأشارت TRM إلى أن العديد من السمات التقنية لهذا الهجوم تتطابق مع هجمات سابقة منسوبة لكوريا الشمالية، وبينها الاختراق الذي تعرضت له منصة Bybit في فبراير العام الماضي بقيمة 1.5 مليار دولار.
أكدت شركة Chainalysis المتخصصة في تحليل البلوكتشين، أن الهجوم يعود على الأرجح لمجموعة TraderTraitor أيضاً، بحسب ما صرح به المؤسس والمدير التنفيذي جوناثان ليفن.
رفض متحدث باسم Binance تقديم تفاصيل حول الاشتباه في ضلوع كوريا الشمالية، لكنه شدد على أن الشركة تعمل بشكل وثيق مع جهات إنفاذ القانون لتحديد هوية المهاجمين ومحاسبتهم.
ويرى محللون أن كوريا الشمالية زادت من أنشطتها في مجال القرصنة الرقمية سعياً لجمع العملة الصعبة لاقتصادها المتعثر، وتمويل برامجها النووية وسط العقوبات الدولية.
وكانت وكالة الاستخبارات الكورية الجنوبية قد ذكرت نهاية 2022 أن القراصنة هناك سرقوا ما يعادل 1.1 مليار دولار من العملات الرقمية خلال خمس سنوات فقط.
من جانب آخر، أوضح تشانغبينغ زاو، مؤسس Binance، أن أموال المستخدمين آمنة، رغم إقراره بأن الحادثة "تبدو كاختراق مباشر للمنصة". وأكد أنه يتوقع تغطية جميع الخسائر حتى بعد تركه لمنصب الرئيس التنفيذي للشركة.
أثار الحادث أيضاً انتقادات حول سبب ضعف ضوابط الوصول والمصادقة في Binance، خاصةً بعدما أشار كووك تين جان، المؤسس والرئيس التنفيذي لشركة NyxLab للأمن السيبراني، إلى أن الهجوم اعتمد على توقيع وحيد منح المهاجم تصريح وصول كامل إلى محفظة Binance ساخنة لأجل غير محدود.
في المقابل، قالت Binance إنها لم تجد أي دليل على تسرب مفاتيح المحافظ الرقمية، مؤكدة عزمها نشر تفاصيل فنية شاملة بعد اكتمال تحقيقها.
