يقول العديد من الباحثين المتخصصين في تقنية البلوك تشين إن مجموعة «Tradertraitor» الكورية الشمالية (وهي وحدة فرعية تابعة لمنظومة «Lazarus/DPRK» الأوسع نطاقاً) هي على الأرجح المسؤولة عن عملية الاختراق التي تعرضت لها منصة «Binance» والتي بلغت قيمتها حوالي 6.3 مليار دولار، وهي أكبر عملية سرقة للعملات المشفرة مسجلة حتى الآن.
TRM Labs وZachXBT ينسبان اختراق «بينانس» إلى «لازاروس» الكورية الشمالية
بقلم
مشاركة
النقاط الرئيسية
- ربطت كل من TRM Labs وZackXBT عملية السرقة التي تعرضت لها منصة «باينانس» بوحدة «ترايدرتريتور» الكورية الشمالية (التي تنتمي إلى مجموعة «لازاروس») بدرجة عالية من الثقة.
- لا يزال المهاجم يحتفظ بأكثر من 420,000 ETH و18,270 BTC، أي ما يقارب 2.4 مليار دولار أمريكي تتجاوز المبالغ التي جمدتها الجهات المصدرة.
- تتوقع TRM أن تمر موجة غسل الأموال التالية عبر الجسور وخدمات المبادلة ووسطاء التداول خارج البورصة (OTC).
المحققون يشيرون إلى بيونغ يانغ
أصبح هناك مشتبه به رئيسي الآن في مطاردة مهاجم منصة Binance، حيث عزت شركة تحليلات البلوكشين TRM Labs الهجوم إلى «Tradertraitor» (التي تنتمي إلى منظومة «Lazarus»)، والتي وصفتها بأنها وحدة القرصنة النخبة في كوريا الشمالية. وقد توصلت الشركة إلى هذا الاستنتاج بثقة عالية استنادًا إلى معلومات استخباراتية من داخل السلسلة وخارجها، وقدّرت قيمة الغنيمة بنحو 6.36 مليار دولار في وقت سرقة كل أصل.
وقد توصل المحقق المستقل زاك إكس بي تي (ZachXBT) إلى استنتاج مماثل قبل ساعات، وعندما سُئل عن الجهة التي تقف وراء عملية الاستنزاف، أجاب:
"من المرجح أن تكون مجموعة لازاروس (جمهورية كوريا الديمقراطية الشعبية)"
ومع ذلك، فإن هذه المنشورات لا تؤكد المسؤولية تلقائيًا، ولم تحدد أي حكومة رسميًا الجاني حتى الآن.
وقال آري ريدبورد، رئيس السياسات العالمية في TRM، لقناة الجزيرة إن الهجوم غير مسبوق وسيُنظر إليه لاحقًا على أنه نقطة تحول في تاريخ العملات المشفرة، مضيفًا:
"عندما تقوم كوريا الشمالية بالسرقة على هذا النطاق، فإن الأموال تُستخدم لتمويل انتشار الأسلحة وأنشطة أخرى مزعزعة للاستقرار."
نموذج معروف لكن بحجم أكبر بأربع مرات
يعتقد فريق TRM أن أنماط التنفيذ والسمات المميزة تتطابق مع سرقة Bybit التي وقعت في أوائل العام الماضي، والتي نسبها مكتب التحقيقات الفيدرالي (FBI) إلى نفس المجموعة، إلى جانب اختراق Kelpdao في أبريل 2026. وقدرت شركة تحليلات البلوكشين Chainalysis بشكل منفصل أن المبلغ المسروق يبلغ حوالي 5.912 مليار دولار، أي ما يقارب أربعة أضعاف حجم سرقة Bybit.
كانت الاستعدادات منهجية، حيث اكتشف الباحث في سلسلة الكتل 0xQuit أن وسيط المهاجم تم تمويله من خلال ثلاث عمليات سحب من Tornade Cash بقيمة 0.1 ETH لكل منها خلال اليومين السابقين، مع نشر عقد تفويض في الساعة 15:59 بالتوقيت العالمي المنسق (UTC). وقال محلل آخر إن المهاجم تدرب على عملية الاستنزاف قبل ست ساعات على ثلاث محافظ جديدة، حيث قام بسحب مبالغ تجريبية من عدة توكنات.
جاء الهجوم الفعلي في الساعة 20:24 بالتوقيت العالمي المنسق (UTC)، عندما تم تحويل 167,464 ETH من المحفظة الساخنة رقم 14 التابعة لـ Binance. وقد أوضحت Bitcoin.com News بالأمس بالتفصيل كيفية عمل مناورة تفويض المحفظة، وكذلك كيف أشارت النتائج الأولية الخاصة بـ Binance إلى اختراق جهاز كمبيوتر محمول تابع لمهندس DevOps.
وأضفت وسائل التواصل الاجتماعي لمسة ساخرة على الحادثة برمتها، حيث ادعى أحد المعلقين أن المهاجم أطلق عملة ميمية باسم «LAZARUS» على منصة Pump.fun. ولم تتمكن Bitcoin.com News من التحقق مما إذا كان مطور العملة مرتبطًا بمحافظ المهاجم.
إلى أين تذهب الأموال
على عكس منصة Bybit، حيث انتقلت الأموال المسروقة عبر الجسور، اعتمد هذا الغسل على صفقات كبيرة. ذكرت TRM أن المهاجم باع حوالي 325 مليون USDT إلى صانعي السوق مقابل ما يقارب 122,300 ETH بخصم يزيد عن 10%. كما اقترض حوالي 19,760 ETH من Aave مقابل 60 مليون USDT.
أدت عمليات التجميد إلى استرداد حصة كبيرة، وأعلنت Binance أن المبلغ الإجمالي المجمد قد بلغ حوالي 3 مليارات دولار. ومع ذلك، تقدر TRM أن المهاجم لا يزال يحتفظ بأكثر من 420,000 ETH و18,270 BTC، أي ما يقارب 2.4 مليار دولار خارج متناول الجهات المصدرة، حيث يتم تحويل البيتكوين عبر سلسلة «بييل» (peel chain)، وهي طريقة لغسل الأموال تقسم الأموال إلى سلسلة طويلة من التحويلات الأصغر حجمًا.
وأفادت «Onchain Lens» أن المجموعة كانت تنقل أكثر من مليار دولار من عملة ETH إلى محافظ جديدة، على الأرجح تمهيدًا لعملية الخلط. وتتوقع TRM أن تشمل المرحلة التالية جسورًا عبر السلاسل، وخدمات المبادلة، والوسطاء في السوق خارج البورصة (OTC).
عام قياسي لسرقة العملات المشفرة
تأتي هذه السرقة في ما تصفه Defillama بأنه «العام الأكثر تعرضًا للاختراق في تاريخ العملات المشفرة»، حيث سُرق ما يزيد عن 8 مليارات دولار حتى الآن في عام 2026. وبالمقارنة، سرق مجرمو الإنترنت 2.87 مليار دولار عبر ما يقرب من 150 حادثة في عام 2025.
كما جاءت الهجمة على Binance بعد ساعات من توقف Polymarket عن التداول بسبب ثغرة أمنية منفصلة، مما يوضح عدد الجبهات التي تقاتل عليها فرق الأمن في وقت واحد.
قد تكون التداعيات غير مسبوقة
قالت TRM إنها تقوم بتنبيه شركائها عبر شبكة Beacon Network، وحثت البورصات على فحص الإيداعات لمقارنتها بعناوين المهاجمين المحددة. وفي الوقت نفسه، وعدت Binance بإجراء تحليل تقني مفصل بعد انتهاء التحقيق الأولي.
السؤال الرئيسي الآن هو السرعة، حيث إن كل ساعة تمر دون خلط عملات ETH وBTC الخاصة بالمهاجم تمنح المحققين مزيدًا من الوقت لتتبع مسارات السحب، في حين تشير سجلات كوريا الشمالية إلى أن المجموعة ستحاول صرف الأموال عبر مكاتب التداول خارج البورصة (OTC) قبل أن يبرد أثرها.
تشير التحقيقات الأولية التي أجرتها «بينانس» إلى احتمال تعرض جهاز كمبيوتر محمول تابع لأحد الموظفين للاختراق، وهو ما قد يكون السبب وراء وقوع حادث أمني تقدر خسائره بنحو 6.3 مليار دولار. و
اقرأ الآن: بينانس: لا أدلة على تسرب مفاتيح بعد تحقيق أولي باختراق 6.3 مليار دولار
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
عن الكاتب
بقلمShiraz JagatiCrypto Reporter
شيراز صحفي ومحلل غطّى عمله مجال الأصول الرقمية والتطورات المتعلقة بتقنية البلوك تشين منذ عام 2016.
