أكد مكتب التحقيقات الفيدرالي الأميركي (FBI) أن كوريا الشمالية تقف وراء الهجوم الإلكتروني الذي استهدف Binance، أكبر منصة للعملات المشفرة في العالم، يوم الخميس 29 أكتوبر، وأدى إلى خسائر تجاوزت 6 مليارات دولار.
وقال FBI في بيان صدر يوم السبت 31 أكتوبر إن الهجوم نفذه قراصنة TraderTraitor، المعروفون بأنهم وحدة فرعية تابعة لمجموعة Lazarus الكورية الشمالية. وشاركت في البيان أيضا الخدمة السرية الأميركية (USSS) ووحدة التحقيقات الجنائية التابعة لدائرة الإيرادات الداخلية (IRS-CI).
نشر مئات العناوين
نشر FBI أكثر من 600 عنوان على شبكة Ethereum ونحو 20 عنوانا على شبكة Bitcoin، إضافة إلى عنوان واحد على شبكة Solana، استخدمها القراصنة لغسل الأصول المسروقة. ودعا المكتب منصات التداول وخدمات التمويل اللامركزي (DeFi) ومشغلي العقد وشركات تحليل البلوك تشين إلى حظر المعاملات التي تستخدم هذه العناوين أو تنحدر منها.
وقال FBI إن المهاجمين حولوا معظم الأموال المسروقة إلى عملة Ether، ومن المتوقع أن يواصلوا استخدام خدمات المبادلة وأدوات التمويل اللامركزي في عملية غسل الأموال. وقال الرئيس التنفيذي لشركة Chainalysis لتحليل البلوك تشين، جوناثان ليفين، إن المهاجمين استخدموا بالفعل آلاف العناوين، وقد يصل هذا العدد إلى عشرات الآلاف خلال الأسابيع المقبلة.
Binance تعوض الخسائر
أعلنت Binance أنها عوضت 90% من الأصول المشفرة المسروقة من مواردها الخاصة، وأنها ستعيد فتح عمليات سحب العملاء التي علقتها تدريجيا، بدءا من Bitcoin. كما جمدت جهات إصدار العملات المستقرة أكثر من 2.4 مليار دولار من الأموال المسروقة.
ورد الرئيس الأميركي دونالد ترامب على سؤال بشأن القضية في البيت الأبيض قائلا: «نحن نتعرف على الأمر»، وأضاف أن إدارته ستناقش القضية مع كوريا الشمالية.
وحُمّلت TraderTraitor أيضا مسؤولية الهجوم الذي سُرقت خلاله عملات مشفرة بقيمة نحو 1.5 مليار دولار من منصة Bybit في فبراير 2025. وسُجل هجوم Binance باعتباره أكبر سرقة في تاريخ العملات المشفرة.