ربطت شركات تحليل البلوكشين عملية سرقة قياسية حديثة للعملات المشفرة من منصة Binance بقراصنة يعملون تحت مظلة كوريا الشمالية. وأسفر الهجوم الإلكتروني عن سرقة ما لا يقل عن 6.3 مليار دولار من الأصول الرقمية من أكبر منصة لتداول العملات المشفرة في العالم.
نسب باحثو الأمن وشركات التحليل الجنائي هذا الاختراق المتطور إلى خلية كورية شمالية تُعرف باسم TraderTraitor. وتُعد الحادثة أكبر سرقة معروفة للعملات المشفرة في التاريخ، ما دفع Binance إلى تعليق جميع عمليات الإيداع والسحب أثناء التحقيق الجاري.
كيف حدث اختراق Binance؟
أعلنت Binance في منشور على منصة X أن التحقيق الأولي يشير إلى أن المهاجمين تمكنوا من الوصول إلى شبكتها عبر اختراق حاسوب محمول يخص أحد مهندسيها. وقد سمح هذا الوصول للجناة، بحسب ما ورد، باختراق حاوية خدمات وتنفيذ عمليات سحب غير مصرح بها.
وفي حين تؤكد Binance عدم وجود أدلة على تسريب مفاتيحها الخاصة، أبلغت الشركة أن شركاءها في القطاع تمكنوا من تجميد نحو 3 مليارات دولار من الأموال المسروقة عبر شبكات بلوكشين متعددة. وأكدت Binance أنها تعمل بنشاط مع الجهات المكلفة بإنفاذ القانون لتتبع الأصول واستعادتها.
- يُقال إن الهجوم استغل حاسوب مهندس في Binance تعرض للاختراق.
- أتاح الاختراق للمهاجم الوصول إلى حاوية خدمات.
- علّقت Binance جميع عمليات الإيداع والسحب حالياً.
الجناة: TraderTraitor وكوريا الشمالية
حددت شركة TRM Labs، المتخصصة في تحليل البلوكشين، القراصنة بأنهم شبكة TraderTraitor. وتُعرف هذه المجموعة في صناعة الأمن السيبراني بتركيزها شبه الحصري على سرقة العملات الرقمية من المنصات الكبرى والشركات الضخمة.
