6.3 مليار دولار فى دقائق..تفاصيل الهجوم الإلكترونى الضخم على منصة باينانس
كشف محققون متخصصون في تقنية البلوك تشين عن تورط مجموعة القرصنة الكورية الشمالية «لازاروس» (Lazarus Group) في هجوم إلكتروني ضخم استهدف منصة تداول العملات المشفرة «باينانس»، وأسفر عن سرقة أصول رقمية تُقدر بنحو 6.3 مليار دولار، في واحدة من أكبر عمليات السرقة في تاريخ سوق العملات المشفرة.
ووفقًا لتحليلات شركة TRM Labs المتخصصة في تتبع معاملات البلوك تشين، فإن الهجوم الذي وقع في 29 أكتوبر 2026، يُرجح أن تكون مجموعة «TraderTraitor» الكورية الشمالية، التابعة لمجموعة «لازاروس»، مسؤولة عنه بدرجة عالية من الثقة، فيما توصل المحقق المستقل ZachXBT إلى نتائج تشير إلى تورط المجموعة نفسها، دون صدور تأكيد رسمي من «باينانس» بشأن هوية المهاجمين.
وأظهرت التحقيقات أن نحو 6.36 مليار دولار نُقلت من محافظ خاضعة لسيطرة «باينانس» عبر 10 شبكات بلوك تشين مختلفة، من بينها إيثيريوم وبيتكوين وترون وسولانا وشبكة XRP.
وقال إيدو بن ناتان، المؤسس المشارك والرئيس التنفيذي لشركة Blockaid المتخصصة في أمن البلوك تشين، إن التحليل الأولي كشف عن خروج ما لا يقل عن 3.5 مليار دولار من المحافظ الساخنة للمنصة عبر شبكات إيثيريوم وArbitrum وOptimism وAvalanche خلال أقل من ساعة، معتبرًا أن حجم العملية يتجاوز سرقات العملات المشفرة السابقة.
وبحسب بيانات التتبع، جرى تحويل جزء كبير من الأموال المسروقة خلال 20 دقيقة فقط، بداية من الساعة 20:05 بالتوقيت العالمي، وشملت التحويلات نحو 3.79 مليار دولار عبر إيثيريوم، و1.47 مليار دولار عبر بيتكوين، و628 مليون دولار عبر ترون.
كما رصد المحققون نقل نحو 233.46 مليون وحدة من عملة XRP، بقيمة تقترب من 296 مليون دولار، من محافظ «باينانس» قبل بدء الهجوم المرتبط بشبكة إيثيريوم.
وعلى الصعيد التقني، رصدت شركة Blockaid معاملة مشبوهة على شبكة إيثيريوم تضمنت 50 تفويضًا باستخدام معيار EIP-7702، استهدفت المحفظة الساخنة المعروفة باسم Binance 14، ويتيح هذا المعيار لمحافظ إيثيريوم تنفيذ تعليمات العقود الذكية نيابة عنها، وهو ما استغله المهاجمون، وفقًا للتحليل، لمحاولة تمرير تفويضات متتابعة تزيد فرص نجاح إحداها، وتمكن عقدًا خبيثًا من نقل الأصول الموجودة داخل المحفظة.
وأسفرت العملية عن الاستيلاء على نحو 2.5 مليار دولار من محفظة Binance 14، تضمنت 167,464 وحدة من إيثيريوم وأكثر من 1.6 مليار وحدة من عملة USDT المستقرة.
ولم تتوقف التحقيقات عند المحفظة المستهدفة، إذ أشارت النتائج إلى أن محافظ أخرى تابعة لـ«باينانس» نفذت معاملات موقعة بصورة اعتيادية عبر عدة شبكات، ما أثار احتمالات بشأن تمكن المهاجمين من الوصول إلى آلية توقيع المعاملات الخاصة بالمنصة.
وفي تطور لاحق، رصدت منصة Onchain Lens لتحليل معاملات البلوك تشين تحويل نحو 17,260 وحدة من إيثيريوم، بقيمة تقارب 38.82 مليون دولار، إلى محفظة جديدة، وسط مخاوف من محاولة غسل الأموال عبر أدوات خلط العملات المشفرة مثل Tornado Cash.
وأشارت بيانات التتبع إلى أن المهاجم لا يزال يمتلك أكثر من 480,720 وحدة من إيثيريوم، بقيمة تتجاوز 1.08 مليار دولار، وهي أصول يصعب تجميدها من جانب الجهة المصدرة للعملة، وتواصل الجهات المتخصصة تتبع حركة الأموال المسروقة عبر شبكات البلوك تشين، في محاولة لتحديد مساراتها والكشف عن الجهات المسؤولة عن الهجوم.
