أرجعت شركة تتبع العملات المشفرة TRM Labs، بحسب وكالة رويترز، عملية الاختراق الضخمة التي تعرضت لها Binance إلى جماعة TraderTraitor، وهي مجموعة قرصنة كورية شمالية. وأفرغ المهاجمون نحو 6.36 مليار دولار من محافظ Binance على ما لا يقل عن 10 شبكات بلوكشين، وجرى تحريك معظم الأموال في فترة لا تتجاوز 20 دقيقة يوم 29 أكتوبر.
ويُعتقد أن هذه السرقة أكبر عملية نهب في تاريخ العملات المشفرة. وقد أوقفت Binance فوراً عمليات الإيداع والسحب، وأعلنت أنها تعمل مع سلطات إنفاذ القانون لتحديد المسؤولين. وتم تجميد نحو نصف الأموال المسروقة حتى الآن، لكن جزءاً كبيراً من الباقي قد يكون قد ضاع نهائياً.
كيف جرى اختراق Binance؟
بحسب TRM Labs، بدأ التحضير للهجوم قبل 36 ساعة على الأقل. فقد اختبر المهاجم الشيفرة البرمجية على محفظتين في وقت مبكر من يوم 29 أكتوبر، ثم جرّب النسخة النهائية على محفظة ثالثة، وأعاد بعدها أموال التجربة إلى نفسه. وبعد أربع ساعات من تلك التجربة، جرى تثبيت الشيفرة نفسها على محفظة Binance الساخنة، وهي محفظة متصلة بالإنترنت تُستخدم لمعالجة عمليات سحب العملاء.
وكانت محافظ على شبكات Ethereum وBitcoin وTron وSolana من بين المستهدفة، إذ أُرسلت الأموال إلى عدة عناوين يسيطر عليها مهاجم واحد، وفق ما أفادت به TRM. وأشار تحقيق Binance الأولي إلى جهاز حاسوب محمول مخترق، لكن الشركة قالت لاحقاً إنها كشفت نقاط اختراق إضافية. وقد وعدت بتغطية كل الخسائر الناتجة عن الاختراق.
TraderTraitor: متخصصو كوريا الشمالية في العملات المشفرة
لم تُسمِّ Binance ولا سلطات إنفاذ القانون كوريا الشمالية رسمياً كجهة مسؤولة، لكن ثلاث شركات لتتبع العملات المشفرة ربطت الهجوم بجماعة TraderTraitor. وتقول كل من TRM Labs وChainalysis إنهما تعتقدان أن المجموعة قد تكون وراء السرقة، بينما تقول Elliptic إنها ترى تداخلاً في النشاط دون أن تنسبه تحديداً إلى المجموعة.
وتقول Chainalysis إن أقوى دليل لديها جاء عندما شاهد المحققون أموال Binance المسروقة تختلط في الوقت الحقيقي بأموال من اختراق Bitget الشهر الماضي، الذي كان قد نُسب بالفعل إلى جهات كورية شمالية. وأشار توم روبنسون من Elliptic إلى أن استهداف جهاز حاسوب موظف في شركة عملات مشفرة هو بصمة مميزة لجماعة TraderTraitor، وأن المهاجم موّل محفظته عبر Tornado Cash وجرّب الهجوم مسبقاً، تماماً كما في اختراق Bybit.
