اتهام كوريا الشمالية باختراق Binance وسرقة 6.3 مليار دولار

تفاصيل اختراق Binance الأخير

في خبر مهم نشر في 31 أكتوبر 2026، أشارت شركتا تحليل بلوك تشين كبيرتان، هما TRM Labs و Chainalysis، إلى مجموعة مدعومة من كوريا الشمالية كمتهم محتمل في اختراق كبير لمنصة Binance. تُعد Binance أكبر بورصة عملات مشفرة في العالم.

وقد قُدرت قيمة الأموال المسروقة في هذا الهجوم بنحو 6.3 مليار دولار (4.7 مليار جنيه إسترليني). حددت الشركتان مجموعة Lazarus Group، المعروفة أيضًا باسم TraderTraitor، "بثقة عالية" كمسؤولة عن هذا الاختراق.

المتسللون متهمون باستخدام تفويض خاص، حولوا به محفظة Binance الساخنة، المتصلة بالإنترنت، إلى محفظة تحول الأموال تلقائيًا للمهاجم. تشير TRM Labs إلى أن المهاجم على الأرجح وصل إلى نظام توقيع المحفظة الساخنة لـ Binance.

في البداية، ظنت Binance أن جهاز حاسوب مهندس قد تعرض للاختراق، مما سمح بسحب غير مصرح به. لكن التحقيق اللاحق كشف عن "نقاط اختراق إضافية"، كما صرح الرئيس التنفيذي المشارك لـ Binance، ريتشارد تنغ. وقد تم تأمين حوالي 80% من الأصول المسروقة، لكن الباقي لا يزال مفقودًا.

لماذا تتهم كوريا الشمالية بالجرائم الإلكترونية؟

هذا الحادث ليس الأول الذي يُربط بكوريا الشمالية، التي تُعد من أفقر دول العالم وتفرض قيودًا صارمة على الوصول إلى الإنترنت. يتهم الخبراء حكومة الزعيم الكوري الشمالي كيم جونغ أون بالاعتماد على الجرائم الإلكترونية لتمويل نفسها، وهو ما تنفيه بيونغ يانغ منذ فترة طويلة.

في العام الماضي، اتهم مكتب التحقيقات الفيدرالي (FBI) كوريا الشمالية بالمسؤولية عن سرقة 1.5 مليار دولار من بورصة Bybit. وبعد ذلك الحادث، ذكرت الوكالة أن TraderTraitor سارعت إلى غسل الأصول المسروقة وتوزيعها، محولة إياها إلى Bitcoin وأصول رقمية أخرى بهدف تحويلها في النهاية إلى عملة صلبة.

كما يشتبه في تورط المتسللين الكوريين الشماليين في سرقة عملات مشفرة بقيمة 620 مليون دولار في عام 2022. وقد اتهم مكتب التحقيقات الفيدرالي كوريا الشمالية بشكل عام بـ "الجرائم السيبرانية غير المشروعة وأنشطة سرقة الأصول الافتراضية".

قامت الدولة بتطوير عملياتها السيبرانية بشكل منهجي، حيث تقوم بتجنيد الطلاب الواعدين من الجامعات وتوجيههم إلى مجموعات قرصنة تشرف عليها وكالة المخابرات الكورية الشمالية. بعض هذه الحرب السيبرانية تجري عبر الحدود في الصين، وفقًا لتحليلات مجموعات تقنية.

من أبرز الهجمات التي يُشتبه في تورط كوريا الشمالية بها، وإن لم تكن مالية، كان اختراق Sony Pictures في عام 2014. استهدف الهجوم الفيلم الهوليودي "The Interview" الذي تضمن مؤامرة لاغتيال كيم، وكشف آلاف رسائل البريد الإلكتروني المحرجة بين كبار المسؤولين التنفيذيين في الاستوديو.

أثر الهجمات السيبرانية ودور الذكاء الاصطناعي

إذا صحت هذه الاتهامات، فإن هذا الاختراق الذي حطم الأرقام القياسية يظهر مدى القوة التي وصل إليها المتسللون المشتبه بهم من كوريا الشمالية. إنه مؤشر على أن أدوات القرصنة أصبحت أكثر حدة وتطورًا. فهل هذا يعني أننا سنرى المزيد من الهجمات المعقدة؟

يقول الخبراء إن صعود الذكاء الاصطناعي (AI) قد منح أيضًا الجهات الفاعلة في التهديد طرقًا جديدة لتنفيذ الجرائم، من خلال الأتمتة ووسائل أخرى. في هذه الحالة، من المحتمل أن يكون الذكاء الاصطناعي قد استُخدم لاختراق أنظمة Binance.

وصفت Chainalysis أن المهاجم استخدم أنماط غسيل أموال "لم نرها من قبل"، مما يشير إلى تعقيد الهجوم والأساليب الجديدة المستخدمة. هذا النوع من الهجمات يثير تساؤلات حول أمان المنصات الرقمية الكبرى، وماذا يعني ذلك للمستخدمين. هل أموالك في أمان تام عند إيداعها في هذه البورصات؟