تعرضت منصة Binance، أكبر بورصة عملات مشفرة في العالم، لما يُعتقد أنه أكبر اختراق للعملات المشفرة على الإطلاق بقيمة 6.3 مليار دولار (4.7 مليار جنيه إسترليني).
التشفير هو نوع من الأصول الرقمية التي لا توجد ماديًا مثل النقود أو العملات المعدنية. وبدلاً من ذلك، يستخدم الأشخاص المحافظ الرقمية على هواتفهم الذكية أو أجهزة الكمبيوتر الخاصة بهم للوصول إليها وإدارتها.
وقال ريتشارد تنغ، الرئيس التنفيذي المشارك لـ Binance، إنه يعمل مع السلطات لمعرفة ما حدث وسيغطي جميع الخسائر.
وإليكم ما نعرفه حتى الآن.
تقول Binance إنها بدأت في استرداد أموال العملات المشفرة بعد اختراق بقيمة 6.3 مليار دولار يُعتقد أنه الأكبر على الإطلاق
ما هو بينانس؟
Binance هي أكبر بورصة للعملات المشفرة في العالم من حيث حجم التداول، حيث يمكن للأشخاص شراء وبيع وتداول العملات الرقمية، مثل Bitcoin، بالإضافة إلى إيداعها وسحبها.
تأسست في الصين عام 2017 ولديها مئات الملايين من المستخدمين المسجلين حول العالم.
وخضعت البورصة للتدقيق على مدى السنوات القليلة الماضية - لا سيما في عام 2023، عندما استقال رئيسها التنفيذي آنذاك، تشانجبينج تشاو، بعد اعترافه بالذنب في انتهاكات غسل الأموال.
وفي العام الماضي، اتهمت دعوى قضائية في الولايات المتحدة الشركة بالمساعدة في إرسال ملايين الدولارات إلى المنظمات الإرهابية التي تصنفها الولايات المتحدة.
وفي عام 2024، قالت الشركة إن أصولها تزيد عن 160 مليار دولار.
من Bitcoin إلى blockchain: المصطلحات الرئيسية للعملات المشفرة وما تعنيه
كيف حدث الاختراق؟
حدث الاختراق لبورصة Binance المركزية العالمية، Binance.com.
وقالت Binance.us، التي تقدم خدمات التداول خصيصًا للمقيمين في الولايات المتحدة، إنها لم تتأثر بهذه المشكلة.
وفي إعلان أولي، قال تنغ: "تشير تحقيقاتنا الأولية إلى أن هذا الحادث الأمني ربما بدأ بكمبيوتر محمول خاص بمهندس DevOps مخترق.
"وقد أتاح ذلك للمهاجم الوصول إلى حاوية الخدمة، حيث قدم معاملات سحب غير مصرح بها."
وقال إن الاختراق "لم يكن إجراءً بسيطًا بنقرة واحدة" ولكنه "عملية هجوم أكثر تعقيدًا".
وقال راغو نانداكومارا، نائب رئيس استراتيجية الصناعة في منصة الأمن السيبراني Illumio، إن هذا قد يعني أن المهندس "تم التحدث معه لإجراء اختبار" وأن البرامج الضارة - البرامج الضارة - "هبطت على الكمبيوتر المحمول الخاص به أثناء قيامه بذلك".
ولأن الكمبيوتر المحمول يتمتع بالفعل بامتيازات أمنية كافية، قال نانداكومارا إن التقارير الأولية تشير إلى أنه أصبح "طريق المهاجم مباشرة إلى الإنتاج، ومن هناك إلى المحافظ".
وقال تنغ منذ ذلك الحين إن الاختراق "لم ينفذه شخص واحد" واستخدم المتسللون أساليب متطورة لإخفاء مساراتهم، مثل "آلية التدمير الذاتي".
وقال الدكتور كلايف سامرفيلد، رئيس FARx، وهي شركة القياسات الحيوية في شركة أمن الذكاء الاصطناعي: "يمكنك بناء قبو بجدران الحماية الرياضية، ولكن إذا كان من الممكن خداع الشخص الذي يحمل المفاتيح، فسيتم فتح القبو".
الرئيس التنفيذي المشارك لـ Binance ريتشارد تنغ يتحدث في مؤتمر
من يقف وراء الاختراق؟
ولم يُعرف بعد من يقف وراء الهجوم، لكن بعض شركات التحليل أشارت إلى كوريا الشمالية - رغم أن ذلك لم يتم تأكيده.
قالت شركة التحقيقات المدعومة بالذكاء الاصطناعي TRM Labs في تقرير إن العديد من عناصر هجوم Binance تشبه حوادث سابقة مرتبطة بالمنطقة، بما في ذلك اختراق بقيمة 1.5 مليار دولار (1.1 مليار جنيه إسترليني) على بورصة ByBit في عام 2025.
وقد تم ربط هذه الهجمات السابقة بمجموعة من مجرمي الإنترنت المتهمين بالعمل مباشرة لصالح النظام الذي يطلق عليه مجموعة Lazarus - المعروفة أيضًا باسم TraderTraitor.
وقال خبير السياسة الخارجية لكوريا الشمالية، الدكتور إدوارد هاول، من جامعة أكسفورد، لبي بي سي إن بيونغ يانغ "لديها تاريخ طويل في استخدام الحرب السيبرانية لانتزاع الأموال".
وقال هاول إن كوريا الشمالية "تمتلك بشكل أساسي وكالة حرب إلكترونية تديرها الدولة"، وتستخدمها "لتمويل برامجها لأسلحة الدمار الشامل" و"كصندوق غير شرعي" لنظام زعيمها كيم جونغ أون.
وأضاف هاول أنه اعتبارًا من اليوم الحالي، "يتم تمويل حوالي 40 إلى 50% من برامج أسلحة الدمار الشامل في كوريا الشمالية من خلال الحرب السيبرانية وحرب العملات المشفرة".
وقد نفت كوريا الشمالية دائمًا أي تورط لها في هذه الهجمات. لم ترد Binance بشكل مباشر على استفسارات بي بي سي حول الروابط المحتملة للحادث بالمنطقة.
ماذا يعني بالنسبة لمستخدمي Binance؟
وفي بيانه السابق، قال تنغ إن أموال مستخدمي Binance آمنة، وكإجراء احترازي، تم تعليق جميع الودائع والسحوبات مؤقتًا.
وقال إن الشركة ستغطي جميع الخسائر من احتياطي الطوارئ المخصص لمثل هذه المواقف، وستعوض الباقي من أموال الشركة.
وقالت Binance إنها تعمل مع الشركاء لتجميد الأصول المتضررة، حيث تم العثور على حوالي 3 مليارات دولار حتى الآن.
وقال تنغ إن المستخدمين المعنيين يمكنهم التحقق من الأموال الموجودة في حسابات Binance الخاصة بهم. ويقترح الخبراء القيام بذلك من خلال التطبيق والموقع الرسميين، والتواصل مع خدمة عملاء الشركة في حالة وجود أي أسئلة.
كما تم تحذير المستخدمين من منصات العملات المشفرة الأخرى من توخي الحذر من المتسللين الذين يسعون لاستغلال الموقف.
قال ماريجوس بريديس، كبير مسؤولي التكنولوجيا في NordVPN، إن الناس يجب أن ينتبهوا لأشياء مثل "رسالة بريد إلكتروني تدعي أن أموالك معرضة للخطر"، أو "حساب دعم مزيف يعرض المساعدة" أو "رسالة تحثك على نقل عملتك المشفرة إلى محفظة "آمنة".
وقال: "تحقق من التحديثات من خلال تطبيق Binance أو عنوان موقع الويب الذي تثق به بالفعل".
"تجنب الروابط في الرسائل غير المرغوب فيها، ولا تعطي أبدًا لأي شخص كلمة المرور أو رموز التحقق أو عبارة استرداد المحفظة."
وقال Binance.us أنه لم يتأثر بهذه المشكلة
ماذا يعني هذا بالنسبة للعملات المشفرة والنظام المالي الأوسع؟
وقالت جينيفر كرافن، خبيرة الاحتيال التجاري الدولي في شركة المحاماة Pinsent Masons، إن تداعيات الاختراق "قد تمتد إلى ما هو أبعد من Binance".
وقالت: "على نطاق أوسع، يكشف الحادث عن هشاشة أجزاء من النظام البيئي للعملات المشفرة".
"إذا كانت منصة متطورة مثل Binance يمكن أن تتعرض لهجوم خطير، فسوف يتساءل المنظمون حتمًا عما يعنيه ذلك بالنسبة للمنصات والعملات الأصغر والأقل نضجًا".
وقالت إن الهجوم من المرجح أن يسرع التدقيق في كيفية حماية القطاع لبنيته التحتية وعملائه.
على الرغم من عدم وجود دليل حتى الآن على استخدام الذكاء الاصطناعي في هذا الهجوم، إلا أنه يتناسب مع قلق أوسع بكثير في الصناعة المالية حول ما إذا كان بإمكان عملاء الذكاء الاصطناعي تحديد نقاط الضعف في البرامج والعمل على كيفية استغلالها بشكل أسرع بكثير من المتسللين البشريين.
حذر بنك إنجلترا من أن هذا قد يترك المؤسسات تكافح لإصلاح نقاط الضعف قبل أن يستغلها المهاجمون.
كم عدد الأشخاص الذين يستخدمون العملة المشفرة؟
أصبحت العملات المشفرة وسيلة شائعة بشكل متزايد للاستثمار وتحويل الأموال عبر الإنترنت، ويرجع ذلك جزئيًا إلى أنها، على عكس العملات التقليدية، لا تخضع لسيطرة البنوك المركزية أو الحكومات.
وهذا يجعلها شائعة لدى الأشخاص الذين يعتقدون أن اللامركزية يمكن أن تحقق الحرية المالية.
ولكنه أيضًا يجعلها متقلبة للغاية، حيث ترتفع وتنخفض قيمتها حسب رغبة المشترين والبائعين.
وفقًا لـ Solcard، وهي منصة الدفع المسبق والبطاقات الافتراضية الممولة بالعملات المشفرة، يمتلك ما بين 560 مليون و741 مليون شخص العملات المشفرة في جميع أنحاء العالم في عام 2026.
قم بالتسجيل في النشرة الإخبارية الخاصة بـ Tech Decoded لمتابعة أهم القصص والاتجاهات التقنية في العالم. خارج المملكة المتحدة؟ قم بالتسجيل هنا.
