في غضون نحو 20 دقيقة، اختفت أصول رقمية تتجاوز قيمتها 6.3 مليار دولار من محافظ مرتبطة بمنصة «باينانس»، أكبر بورصة للعملات المشفرة في العالم. إنها لم تكن مجرد عملية اختراق إلكتروني عابرة؛ بل واحدة من أضخم عمليات السرقة في تاريخ الأصول الرقمية، وكشفت ثغرات أمنية خطيرة في صناعة تسعى إلى ترسيخ حضورها داخل النظام المالي العالمي.
وتشير تقديرات شركات متخصصة في تحليل التعاملات عبر تقنية «البلوك تشين»، إلى أن الهجوم يقف وراءه قراصنة مرتبطون بكوريا الشمالية، فيما لا تزال التحقيقات جارية لتحديد الطريقة الدقيقة التي مكّنتهم من اختراق أنظمة المنصة والوصول إلى المحافظ الرقمية وتحويل الأموال.
اختراق بدأ من حاسوب مهندس
لم تتضح بعد جميع تفاصيل الهجوم، لكن التحقيق الأولي الذي أجرته «باينانس» أشار إلى احتمال تعرض حاسوب محمول تابع لأحد مهندسي الشركة للاختراق، قبل أن تكشف التحقيقات اللاحقة «نقاط اختراق إضافية».
وقال الرئيس المشارك للمنصة، ريتشارد تنغ، إن الهجوم كان معقداً ولم ينفذه شخص واحد، مشيراً إلى استخدام المهاجمين أساليب متطورة، من بينها آلية برمجية للتدمير الذاتي صعّبت مهمة تحديد مسار الاختراق وآثاره.
وبحسب شركة «تي آر إم لابس» المتخصصة في استخبارات «البلوك تشين»، جرى نقل نحو 6.36 مليار دولار من محافظ «باينانس» عبر عشر شبكات «بلوك تشين»، مع تنفيذ الجزء الأكبر من العملية خلال نحو 20 دقيقة.
وتشير هذه السرعة إلى أن المهاجمين لم يكتفوا بالوصول إلى الأنظمة؛ بل تمكنوا أيضاً من تنفيذ تحويلات واسعة قبل احتواء الاختراق، وهو ما يسلّط الضوء على أهمية أنظمة الرقابة والموافقات الأمنية التي تتحكم في حركة الأصول الرقمية.
أصابع الاتهام تشير إلى كوريا الشمالية
وجهت شركات تحليل العملات المشفرة، ومن بينها «تي آر إم لابس» و«تشين أناليسيس» و«إيليبتك»، أصابع الاتهام إلى مجموعة «تريدر ترايتور»، المعروفة أيضاً باسم «مجموعة لازاروس»، والمرتبطة بكوريا الشمالية.
وقالت «تي آر إم لابس» إنها توصلت إلى هذا التقييم بدرجة عالية من الثقة، مستندةً إلى أوجه تشابه بين الهجوم على «باينانس» وعمليات سابقة نُسبت إلى المجموعة نفسها.
وتُتهم كوريا الشمالية باستخدام عمليات القرصنة الإلكترونية وسرقة العملات المشفرة مصدراً للعملات الأجنبية، في ظل العقوبات الدولية المفروضة عليها. وكانت مجموعة «تريدر ترايتور» قد اتُّهمت بالوقوف وراء اختراق منصة «بايبت» في فبراير (شباط) 2025، الذي أسفر عن سرقة نحو 1.5 مليار دولار، في واحدة من كبرى عمليات السطو السابقة على قطاع العملات المشفرة.
وتقول شركات تحليل «البلوك تشين» إن جزءاً من الأموال المسروقة من «باينانس» يتداخل مع أموال مرتبطة باختراق حديث لمنصة «بيتغيت»، كانت قد نسبت الهجوم فيه إلى بيونغ يانغ.
وعندما سُئل الرئيس الأميركي دونالد ترمب عن احتمال تورط قراصنة كوريين شماليين في الهجوم، قال للصحافيين في البيت الأبيض، إن السلطات الأميركية «تبحث في الأمر»، من دون تأكيد المسؤولية.
كيف تُسرق عملات لا يمكن تزوير سجلاتها؟
تكمن المفارقة في أن العملات المشفرة تقوم على تقنية «البلوك تشين»، وهي سجل رقمي موزع يوثق المعاملات ويجعل التلاعب بتاريخها بالغ الصعوبة، لكن ذلك لا يعني أن الأموال نفسها محصنة ضد السرقة.
فالعملات المشفرة لا تُخزّن فعلياً داخل المحافظ الرقمية، وإنما تسجل ملكيتها وحركتها على شبكة «البلوك تشين»، بينما تحتفظ المحافظ بالمفاتيح الخاصة، وهي رموز رقمية طويلة تتيح لصاحبها التصرف في الأصول ونقلها.
ومن يحصل على هذه المفاتيح يستطيع تحويل الأموال من دون الحاجة إلى اختراق سجل المعاملات أو تزويره. ولذلك يركز القراصنة على الوصول إلى المفاتيح الخاصة أو الأنظمة التي تمنح صلاحية تنفيذ التحويلات.
وتتنوع أساليب الهجوم بين استغلال الثغرات البرمجية، واستخدام البرمجيات الخبيثة، وخداع الموظفين عبر رسائل التصيد الإلكتروني أو أساليب الهندسة الاجتماعية، التي تعتمد على التلاعب بالأشخاص للحصول على بيانات الدخول أو صلاحيات الوصول.
وحتى المحافظ المادية غير المتصلة بالإنترنت ليست بمنأى عن المخاطر؛ إذ سبق أن تعرضت أصول بعض مستخدمي شركة «ليدجر» الفرنسية لسرقة عبر برمجيات خبيثة أُدرجت في أجهزة بيعت من خلال أحد الموزعين.
وفي حالة «باينانس»، أكد تنغ أن محفظة ساخنة تابعة للمنصة؛ أي محفظة متصلة بالإنترنت لتسهيل عمليات السحب والتحويل، تأثرت بالهجوم. وأوضح أن غالبية أصول المستخدمين محفوظة في محافظ باردة غير متصلة بالإنترنت، ولا تُنقل إلى المحافظ الساخنة إلا عند الحاجة إلى تنفيذ عمليات السحب.
3 مليارات دولار جُمّدت
قالت «باينانس» إنها خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الأصول المسروقة، مؤكدة أنها بدأت العمل على استعادة الأصول لمصلحة المستخدمين.
وأوضحت أنها تمكنت، بالتعاون مع شركائها من شركات البنية التحتية ومصدري العملات الرقمية، من تجميد نحو 3 مليارات دولار من الأصول المتأثرة بالاختراق؛ أي ما يقارب نصف المبلغ.
وأعلنت شركة «تيذر»، المصدرة للعملة المستقرة «يو إس دي تي»، تجميد نحو 1.57 مليار دولار مرتبطة بالهجوم، فيما قالت شركة «سيركل» إنها جمدت 800 مليون دولار.
لكن تجميد الأموال لا يعني استعادتها فعلياً، كما أن جزءاً من الأصول التي لم يشملها التجميد بدأ بالفعل يتحرك عبر معاملات وتحويلات رقمية، وفقاً لمحللين.
وتكمن الصعوبة في أن القراصنة يستطيعون اللجوء إلى ما يُعرف بـ«خلاطات العملات المشفرة»، وهي أدوات تجمع أصولاً رقمية من مصادر متعددة ثم تعيد توزيعها، بهدف إخفاء مسارات التحويل وتعقيد تحديد مصدر الأموال.
كما يمكنهم تحويل الأصول المسروقة أو استخدامها في معاملات مع أطراف أخرى، بما يزيد صعوبة تعقبها واستعادتها.
وفي هذا السياق، يرى ستيفان إفره، المحلل في شركة «كوينهاوس»، أن القراصنة قد يلجأون إلى دفع العملات الرقمية المسروقة لشركاء في روسيا أو الصين، على أن يتولوا بدورهم إخفاء مصدرها غير المشروع.
المنصات المنافسة تتحرك لتعزيز دفاعاتها
لم تتوقف تداعيات الاختراق عند «باينانس»؛ إذ سارعت منصات منافسة إلى مراجعة أنظمتها الأمنية واتخاذ إجراءات احترازية، في وقت تتزايد فيه الضغوط على قطاع العملات المشفرة لإثبات قدرته على حماية أموال المستخدمين، مع اتساع اندماجه في النظام المالي التقليدي.
وقالت منصة «كوينبيس» إنها أجرت تعديلات على الأنظمة المستخدمة في تخزين مفاتيح العملات المشفرة غير المتصلة بالإنترنت، مؤكدة أن الخطوة جاءت من باب الاحتياط. كما أعلنت منصة «كراكن» أنها تراقب الحوادث الأمنية في القطاع لاستخلاص الدروس وتطبيقها على أنظمتها الدفاعية.
ودعا مسؤولون في القطاع إلى تعزيز تبادل المعلومات بين المنصات، وتطوير آليات مشتركة للكشف المبكر عن الاختراقات والاستجابة السريعة لها.
وقال ستار شو، الرئيس التنفيذي لمنصة «أو كي إكس»، إن القطاع يحتاج إلى نظام إنذار فوري يتيح للشركات تبادل المعلومات بمجرد وقوع الاختراق، وتنسيق الاستجابة، والتعاون في تجميد الأموال المشبوهة.
من جهته، قال كريس بيركنز، رئيس قطاع العملات المشفرة في شركة «فرنكلين تمبلتون»، إن تعزيز الأمن بات ضرورة ملحة حتى يتمكن القطاع من تحقيق إمكاناته الكاملة.
وتأتي هذه التطورات في وقت تعمل فيه إدارة ترمب على توسيع حضور الأصول الرقمية داخل النظام المالي الأميركي، وهو ما يرفع أهمية حماية المنصات والبنية التحتية التي تتعامل معها، بالنظر إلى اتساع نطاق المخاطر المحتملة مع تزايد ارتباط العملات المشفرة بالمؤسسات المالية التقليدية.
هزة في السوق وأسئلة بشأن مستقبل الأمان
انعكست أنباء الاختراق سريعاً على أسواق العملات المشفرة؛ إذ تراجع سعر «بيتكوين» بأكثر من 4 في المائة، بينما هبطت «إيثريوم»، ثانية كبرى العملات الرقمية، بأكثر من 5 في المائة، قبل أن تستعيد العملتان جزءاً من خسائرهما خلال تداولات الجمعة.
ورغم حجم العملية، استبعد مسؤولون في القطاع أن تتسبب الواقعة في خسائر واسعة النطاق لبقية المنصات، معربين عن ثقتهم في قدرة «باينانس» على تغطية الأصول المتضررة.
لكن الحادثة أعادت طرح سؤال جوهري بشأن مدى قدرة صناعة العملات المشفرة على مواكبة المخاطر الأمنية المتصاعدة، خصوصاً مع تطور أساليب القرصنة والاستعانة بالذكاء الاصطناعي في تنفيذ الهجمات.
وقال آندي وورد، نائب الرئيس الأول في شركة «أبسولوت سيكيوريتي»، إن الهجمات الإلكترونية بهذا المستوى باتت مسألة توقيت أكثر منها احتمالاً بعيداً، محذراً من أن تطور التهديدات واتساع نطاقها قد يقودان إلى عمليات اختراق أكبر وخسائر مالية أشد.
أما بالنسبة إلى «باينانس»، التي تقول إن قاعدة مستخدميها تبلغ 335 مليوناً، فإن التحدي لا يقتصر على تغطية الخسائر المالية، بل يمتد إلى استعادة ثقة المستخدمين، وإثبات أن أكبر منصة لتداول العملات المشفرة قادرة على حماية أصولهم في مواجهة هجمات بهذا الحجم.
حقائق
اختراق «باينانس» بالأرقام
- 6.36 مليار دولار: قيمة الأصول التي استولى عليها القراصنة.
- 20 دقيقة: المدة التي نُقل خلالها الجزء الأكبر من الأموال من محافظ المنصة.
- 10 شبكات «بلوك تشين»: امتدت إليها عمليات تحويل الأصول المسروقة.
- نحو 3 مليارات دولار: قيمة الأصول التي جُمّدت بمساعدة شركاء في قطاع العملات المشفرة.
- 6.34 مليار دولار: حجم الأموال التي خصصتها «باينانس» لتغطية الأصول المسروقة وتعويض المستخدمين.
- 5 مليارات دولار: قيمة الأصول المتأثرة التي قالت الشركة إنها تحتفظ بها.
