في الساعات الأولى من الجمعة، سُحبت أصول مشفرة بقيمة تقارب 6.3 مليار دولار، بشكل غير قانوني من منصة «باينانس».
وتعتقد الشركة أن الاختراق نجم عن تعرض حاسوب محمول خاص بأحد مهندسيها للاختراق، مؤكدة أنها ستعوض المستخدمين بالكامل من خلال صندوق حماية المستخدمين الخاص بها، ومن مواردها المالية الخاصة.
وقد قامت شركتا «تيثر» و«سيركل» بتجميد أصول مرتبطة بالحادثة، شملت نحو 1.49 مليار دولار من عملة «تيثر»، و823 مليون دولار من عملة «سيركل»، ليصل إجمالي المبالغ المجمدة إلى 2.316 مليار دولار على الأقل.
وتشير شركات تحليل سلاسل كتل (بلوكشين) -بدرجة عالية من الثقة- إلى أن الهجوم نُفذ من قبل «تريدر ترايتر»، وهي وحدة قرصنة تابعة لكوريا الشمالية. ومن جانبها، علقت «باينانس» عمليات الإيداع والسحب، في حين لم يُؤكد وقوع أي تأثير في فرعها في اليابان.
وتركزت معظم عمليات التحويل في غضون 20 دقيقة تقريباً. وقد سُحبت الأموال من المحافظ الساخنة التابعة لـ«باينانس» عبر 10 سلاسل كتل مختلفة، بما في ذلك «إيثيريوم» و«بيتكوين»، وفقاً لتقديرات شركة «تي آر إم لابس» المتخصصة في تحليل سلاسل كتل (بلوكشين).
وبلغ إجمالي المبالغ المفقودة نحو 6.36 مليار دولار (نحو تريليون ين ياباني)، حيث استحوذت شبكة «إيثيريوم» على النصيب الأكبر بقيمة تقارب 3.79 مليار دولار (نحو 600 مليار ين ياباني). وشمل ذلك 200,630 عملة «إيثيريوم»، إضافة إلى 1.875 مليار عملة «يو إس دي تي»، و823 مليون عملة «يو إس دي سي» أما خسائر عملة «بيتكوين» فقد بلغت 18,270 عملة (ما يعادل نحو 1.47 مليار دولار)، بينما تم سحب 233.46 مليون عملة «إكس آر بي» عبر شبكة «إكس آر بي ليدجر».
ووفقاً للتحقيق الذي أجرته منصة «باينانس»، يبدو أن المهاجم تمكن من اختراق حاسوب محمول يستخدمه أحد مهندسي العمليات والتطوير في الشركة، ومن ثم الوصول إلى حاويات الخدمة، وتنفيذ عمليات سحب احتيالية. ولا يوجد أيّ دليل يشير إلى تسريب المفاتيح الخاصة للمحافظ.
ونفذ المهاجم عمليات سحب باستخدام توقيعات صحيحة.
ووفقاً للتحليل، استغل الهجوم أيضاً ميزة EIP-7702 في شبكة إيثيريوم. وتسمح هذه الميزة -التي أُضيفت ضمن تحديث «بيكترا» (Pectra) في مايو 2025- لأي عنوان محفظة قائم بتفويض تنفيذ العمليات إلى عقد ذكي من دون الحاجة إلى تغيير العنوان نفسه.
ونظراً لأن عمليات التحويل الاحتيالية نجحت من دون وجود أي تسريب مؤكد للمفاتيح الخاصة، فمن المرجح أن المهاجم استخدم تقنية متطورة تمكنت من اختراق آلية صلاحية توقيع المعاملات ذاتها.
ويعتمد المخترقون في تهريب العملات المشفرة على أساليب متطورة تهدف إلى إخفاء مسار الأموال المسروقة، وتفكيكها إلى مبالغ أصغر، ونقلها بين محافظ وشبكات مختلفة يصعب تعقبها وتجميدها.
وكإجراء احترازي، علقت منصة «باينانس» مؤقتاً، عمليات الإيداع والسحب لجميع الأصول الرقمية، وألغت صلاحيات الوصول الممنوحة للعناوين المتضررة. كما جمدت المنصة أصولاً بقيمة تقارب 3 مليارات دولار (نحو 470 مليار ين ياباني)، وهي تعمل حالياً بالتنسيق مع جهات إنفاذ القانون.
وأكدت الشركة أنها ستغطي الخسائر بالكامل من خلال صندوق حماية المستخدمين الخاص بها ومن مواردها المالية الذاتية، كما ستعيد نشر تقرير «إثبات الاحتياطيات» فور الانتهاء من إجراءاتها الأمنية.
وتعتقد الشركة أن الاختراق نجم عن تعرض حاسوب محمول خاص بأحد مهندسيها للاختراق، مؤكدة أنها ستعوض المستخدمين بالكامل من خلال صندوق حماية المستخدمين الخاص بها، ومن مواردها المالية الخاصة.
وقد قامت شركتا «تيثر» و«سيركل» بتجميد أصول مرتبطة بالحادثة، شملت نحو 1.49 مليار دولار من عملة «تيثر»، و823 مليون دولار من عملة «سيركل»، ليصل إجمالي المبالغ المجمدة إلى 2.316 مليار دولار على الأقل.
وتشير شركات تحليل سلاسل كتل (بلوكشين) -بدرجة عالية من الثقة- إلى أن الهجوم نُفذ من قبل «تريدر ترايتر»، وهي وحدة قرصنة تابعة لكوريا الشمالية. ومن جانبها، علقت «باينانس» عمليات الإيداع والسحب، في حين لم يُؤكد وقوع أي تأثير في فرعها في اليابان.
وتركزت معظم عمليات التحويل في غضون 20 دقيقة تقريباً. وقد سُحبت الأموال من المحافظ الساخنة التابعة لـ«باينانس» عبر 10 سلاسل كتل مختلفة، بما في ذلك «إيثيريوم» و«بيتكوين»، وفقاً لتقديرات شركة «تي آر إم لابس» المتخصصة في تحليل سلاسل كتل (بلوكشين).
وبلغ إجمالي المبالغ المفقودة نحو 6.36 مليار دولار (نحو تريليون ين ياباني)، حيث استحوذت شبكة «إيثيريوم» على النصيب الأكبر بقيمة تقارب 3.79 مليار دولار (نحو 600 مليار ين ياباني). وشمل ذلك 200,630 عملة «إيثيريوم»، إضافة إلى 1.875 مليار عملة «يو إس دي تي»، و823 مليون عملة «يو إس دي سي» أما خسائر عملة «بيتكوين» فقد بلغت 18,270 عملة (ما يعادل نحو 1.47 مليار دولار)، بينما تم سحب 233.46 مليون عملة «إكس آر بي» عبر شبكة «إكس آر بي ليدجر».
ووفقاً للتحقيق الذي أجرته منصة «باينانس»، يبدو أن المهاجم تمكن من اختراق حاسوب محمول يستخدمه أحد مهندسي العمليات والتطوير في الشركة، ومن ثم الوصول إلى حاويات الخدمة، وتنفيذ عمليات سحب احتيالية. ولا يوجد أيّ دليل يشير إلى تسريب المفاتيح الخاصة للمحافظ.
ونفذ المهاجم عمليات سحب باستخدام توقيعات صحيحة.
ووفقاً للتحليل، استغل الهجوم أيضاً ميزة EIP-7702 في شبكة إيثيريوم. وتسمح هذه الميزة -التي أُضيفت ضمن تحديث «بيكترا» (Pectra) في مايو 2025- لأي عنوان محفظة قائم بتفويض تنفيذ العمليات إلى عقد ذكي من دون الحاجة إلى تغيير العنوان نفسه.
ونظراً لأن عمليات التحويل الاحتيالية نجحت من دون وجود أي تسريب مؤكد للمفاتيح الخاصة، فمن المرجح أن المهاجم استخدم تقنية متطورة تمكنت من اختراق آلية صلاحية توقيع المعاملات ذاتها.
ويعتمد المخترقون في تهريب العملات المشفرة على أساليب متطورة تهدف إلى إخفاء مسار الأموال المسروقة، وتفكيكها إلى مبالغ أصغر، ونقلها بين محافظ وشبكات مختلفة يصعب تعقبها وتجميدها.
وكإجراء احترازي، علقت منصة «باينانس» مؤقتاً، عمليات الإيداع والسحب لجميع الأصول الرقمية، وألغت صلاحيات الوصول الممنوحة للعناوين المتضررة. كما جمدت المنصة أصولاً بقيمة تقارب 3 مليارات دولار (نحو 470 مليار ين ياباني)، وهي تعمل حالياً بالتنسيق مع جهات إنفاذ القانون.
وأكدت الشركة أنها ستغطي الخسائر بالكامل من خلال صندوق حماية المستخدمين الخاص بها ومن مواردها المالية الذاتية، كما ستعيد نشر تقرير «إثبات الاحتياطيات» فور الانتهاء من إجراءاتها الأمنية.
استجابة سريعة
بما أن الجهات المُصدرة للعملات المستقرة تمتلك القدرة على إدراج العناوين في قوائم سوداء مركزياً، فقد كان استجابتها سريعة؛ حيث جمدت شركة «تيثر» ما قيمته 1.493 مليار دولار (نحو 240 مليار ين ياباني) من عملة، بينما جمدت شركة «سيركل» ما قيمته 823 مليون دولار (نحو 130 مليار ين ياباني) من عملة، ليصل إجمالي المبالغ المجمدة إلى 2.316 مليار دولار، على الأقل. أما البيتكوين، الذي لا يخضع لجهة مُصدرة مركزية، فلا يمكن حظره بهذه الطريقة؛ فقد وُزعت الـ 18,270 عملة بيتكوين التي سُرقت على محافظ متعددة، ما يجعل تتبعها مقتصراً على جهود منصات التداول ومكاتب التداول خارج المنصات.
وفي صباح الجمعة، أُرسلت 18,270 وحدة من عملة بيتكوين إلى عنوان واحد عبر 11 معاملة، ثم جرى تقسيمها بشكل متكرر باستخدام تقنية تُعرف بـ «سلسلة التقشير»، وتوزيعها على 19 محفظة بعد نحو 28 دقيقة. وكان التوزيع 17 محفظة تحتوي كل منها على 1000 بيتكوين، وواحدة فيها 832.5 بيتكوين وواحدة بسعة 437.7 بيتكوين؛ اعتباراً من الساعة 1:23 مساءً. بتوقيت اليابان (12:23 صباحاً بتوقيت شرق الولايات المتحدة)، الجمعة، لم يرسل أي منهم أموالاً.
بما أن الجهات المُصدرة للعملات المستقرة تمتلك القدرة على إدراج العناوين في قوائم سوداء مركزياً، فقد كان استجابتها سريعة؛ حيث جمدت شركة «تيثر» ما قيمته 1.493 مليار دولار (نحو 240 مليار ين ياباني) من عملة، بينما جمدت شركة «سيركل» ما قيمته 823 مليون دولار (نحو 130 مليار ين ياباني) من عملة، ليصل إجمالي المبالغ المجمدة إلى 2.316 مليار دولار، على الأقل. أما البيتكوين، الذي لا يخضع لجهة مُصدرة مركزية، فلا يمكن حظره بهذه الطريقة؛ فقد وُزعت الـ 18,270 عملة بيتكوين التي سُرقت على محافظ متعددة، ما يجعل تتبعها مقتصراً على جهود منصات التداول ومكاتب التداول خارج المنصات.
وفي صباح الجمعة، أُرسلت 18,270 وحدة من عملة بيتكوين إلى عنوان واحد عبر 11 معاملة، ثم جرى تقسيمها بشكل متكرر باستخدام تقنية تُعرف بـ «سلسلة التقشير»، وتوزيعها على 19 محفظة بعد نحو 28 دقيقة. وكان التوزيع 17 محفظة تحتوي كل منها على 1000 بيتكوين، وواحدة فيها 832.5 بيتكوين وواحدة بسعة 437.7 بيتكوين؛ اعتباراً من الساعة 1:23 مساءً. بتوقيت اليابان (12:23 صباحاً بتوقيت شرق الولايات المتحدة)، الجمعة، لم يرسل أي منهم أموالاً.
الأموال آمنة
قال تشانغ بينغ زاو مؤسس «باينانس» في منشور على«X»، إن «أموال المستخدمين آمنة. وهذا بلا شك اختراق للمنصة»، وأعرب عن امتنانه لـكل من سيركل وتيثر على تحركهما لتجميد الأصول.
وتنحّى تشاو عن منصبه كرئيس تنفيذي في عام 2023، لكنه قال، بصفته أحد المساهمين، إنه يتوقع «ضمان جميع أموال المستخدمين بالكامل». وقال المؤسس المشارك هي يي أيضاً إن الشركة على علم بالتقارير المتعلقة بمشكلات أمنية محتملة وتقوم بالتحقيق فيها، وحث المستخدمين على عدم الرد على الرسائل التي تبحث عن روابط غير رسمية، أو معلومات الحساب.
وقالت شركة «باينانس جابان»، الجمعة، إنه لم يتم تأكيد أي تأثير في أصول العملاء في الكيان الياباني من التدفق الخارجي الذي يحدث عالمياً حتى الآن. يمكن أن يستمر التداول، ولكن تم تعليق جميع إيداعات وسحوبات الأصول المشفرة مؤقتاً، للتحقق من السلامة، وستكشف الشركة عن الوضع مرة أخرى بمجرد اكتمال التحقيق.
قال تشانغ بينغ زاو مؤسس «باينانس» في منشور على«X»، إن «أموال المستخدمين آمنة. وهذا بلا شك اختراق للمنصة»، وأعرب عن امتنانه لـكل من سيركل وتيثر على تحركهما لتجميد الأصول.
وتنحّى تشاو عن منصبه كرئيس تنفيذي في عام 2023، لكنه قال، بصفته أحد المساهمين، إنه يتوقع «ضمان جميع أموال المستخدمين بالكامل». وقال المؤسس المشارك هي يي أيضاً إن الشركة على علم بالتقارير المتعلقة بمشكلات أمنية محتملة وتقوم بالتحقيق فيها، وحث المستخدمين على عدم الرد على الرسائل التي تبحث عن روابط غير رسمية، أو معلومات الحساب.
وقالت شركة «باينانس جابان»، الجمعة، إنه لم يتم تأكيد أي تأثير في أصول العملاء في الكيان الياباني من التدفق الخارجي الذي يحدث عالمياً حتى الآن. يمكن أن يستمر التداول، ولكن تم تعليق جميع إيداعات وسحوبات الأصول المشفرة مؤقتاً، للتحقق من السلامة، وستكشف الشركة عن الوضع مرة أخرى بمجرد اكتمال التحقيق.
حوادث سابقة
في اليابان، أصدرت وكالة الخدمات المالية، بالتعاون مع وكالة الشرطة الوطنية والمركز الوطني للاستعداد للحوادث واستراتيجية الأمن السيبراني، تحذيراً في 24 ديسمبر 2024، بشأن الهجمات الإلكترونية التي شنتها مجموعة تريدر تريتر، وهي مجموعة هجمات إلكترونية مدعومة من كوريا الشمالية.
وفي 10 إبريل 2026، قدمت هيئة الخدمات المالية إلى الجلسة العادية للبرلمان مشروع قانون لتعديل قانون الأدوات المالية والبورصة وقانون خدمات الدفع جزئياً، لدفع المراجعة التي من شأنها نقل أعمال تبادل الأصول المشفرة في إطار قانون الأدوات المالية والبورصة.
ويتضمن مشروع القانون بنداً يطلب من البورصات تخصيص «احتياطي التزامات معاملات الأدوات المالية» استناداً إلى حجم التداول كمصدر تمويل للتعويض في حالة التدفق الخارجي غير المشروع؛ ويتم تحديد نسبة الاحتياطي وطريقة الحساب بموجب مرسوم صادر عن مكتب مجلس الوزراء، مع الأخذ في الاعتبار المستويات الأمنية للمشغلين. وإذا تم سنّه، فسوف يدخل حيز التنفيذ في غضون عام واحد من إصداره، ومن المتوقع أن يتم تقديم النظام الجديد خلال عام 2027. وبموجب النظام الحالي، تعد الإدارة المنفصلة لأصول العملاء إلزامية، ولكن لا يوجد شرط لتجنيب الاحتياطيات للتدفقات الخارجية.
في اليابان، أصدرت وكالة الخدمات المالية، بالتعاون مع وكالة الشرطة الوطنية والمركز الوطني للاستعداد للحوادث واستراتيجية الأمن السيبراني، تحذيراً في 24 ديسمبر 2024، بشأن الهجمات الإلكترونية التي شنتها مجموعة تريدر تريتر، وهي مجموعة هجمات إلكترونية مدعومة من كوريا الشمالية.
وفي 10 إبريل 2026، قدمت هيئة الخدمات المالية إلى الجلسة العادية للبرلمان مشروع قانون لتعديل قانون الأدوات المالية والبورصة وقانون خدمات الدفع جزئياً، لدفع المراجعة التي من شأنها نقل أعمال تبادل الأصول المشفرة في إطار قانون الأدوات المالية والبورصة.
ويتضمن مشروع القانون بنداً يطلب من البورصات تخصيص «احتياطي التزامات معاملات الأدوات المالية» استناداً إلى حجم التداول كمصدر تمويل للتعويض في حالة التدفق الخارجي غير المشروع؛ ويتم تحديد نسبة الاحتياطي وطريقة الحساب بموجب مرسوم صادر عن مكتب مجلس الوزراء، مع الأخذ في الاعتبار المستويات الأمنية للمشغلين. وإذا تم سنّه، فسوف يدخل حيز التنفيذ في غضون عام واحد من إصداره، ومن المتوقع أن يتم تقديم النظام الجديد خلال عام 2027. وبموجب النظام الحالي، تعد الإدارة المنفصلة لأصول العملاء إلزامية، ولكن لا يوجد شرط لتجنيب الاحتياطيات للتدفقات الخارجية.
تحليل الهجوم
أما بالنسبة لمرتكب الجريمة، فقد قالت TRM Labs، الجمعة، إنها قامت بتحليل الهجوم باعتباره من عمل تريدر تريتر، وهي وحدة قرصنة كورية شمالية، «بثقة عالية». وقالت إن الحادث يتطابق مع قضية «باي بت» في فبراير 2025، وقضية «كيلب دي إيه أو» في إبريل 2026 في خصائص متعدّدة، بما في ذلك أن المهاجمين سحبوا مبلغاً صغيراً من خدمة خلط «تورنادو كاش» لإعداد محافظ تشغيلية، وأن الاستعدادات بدأت قبل أكثر من 36 ساعة من السرقة.
ومع ذلك، قالت إن طريقة غسل الأموال تختلف عن قضية بايبيت، التي اعتمدت بشكل كبير على الجسور. وقالت شركة تشيناليسيس ومقرها الولايات المتحدة أيضاً، في نفس اليوم، إنها تحكم بثقة عالية على تورط كوريا الشمالية، مؤكدة أن الأموال المسروقة في اختراق بيتجيت في سبتمبر 2026 كانت مختلطة مع الأموال المستنزفة في هذا الحادث.
أما بالنسبة لمرتكب الجريمة، فقد قالت TRM Labs، الجمعة، إنها قامت بتحليل الهجوم باعتباره من عمل تريدر تريتر، وهي وحدة قرصنة كورية شمالية، «بثقة عالية». وقالت إن الحادث يتطابق مع قضية «باي بت» في فبراير 2025، وقضية «كيلب دي إيه أو» في إبريل 2026 في خصائص متعدّدة، بما في ذلك أن المهاجمين سحبوا مبلغاً صغيراً من خدمة خلط «تورنادو كاش» لإعداد محافظ تشغيلية، وأن الاستعدادات بدأت قبل أكثر من 36 ساعة من السرقة.
ومع ذلك، قالت إن طريقة غسل الأموال تختلف عن قضية بايبيت، التي اعتمدت بشكل كبير على الجسور. وقالت شركة تشيناليسيس ومقرها الولايات المتحدة أيضاً، في نفس اليوم، إنها تحكم بثقة عالية على تورط كوريا الشمالية، مؤكدة أن الأموال المسروقة في اختراق بيتجيت في سبتمبر 2026 كانت مختلطة مع الأموال المستنزفة في هذا الحادث.
تأثر السوق
بالنسبة لتأثر السوق، فإن الكثير يعتمد على مدى قدرة سرعة الاستجابة للتجميد على الحد من الضرر. وقد سلط حجب مصدري العملات المستقرة لمبالغ ضخمة في غضون ساعات الضوء على الفرق بين الأصول التي يمكن للمصدرين ممارسة السيطرة عليها، وتلك التي لا يمكنهم السيطرة عليها. وإذا استمرت عملية تقسيم ونقل عائدات البيتكوين، فإن المراقبة في البورصات وخدمات التبادل ستصبح خط الدفاع الأخير.
وأبقت منصة «باينانس» عمليات الإيداع والسحب متوقفة، ولم تحدد موعد استئنافها. ويعد التأثير في سيولة البورصة وثقة المستخدم كبيراً، ويمكن أن يمتد من خلال تكوين الأسعار عبر سوق العملات المشفرة. ومن المرجح أيضاً أن يتخذ المنظمون وجهة نظر أكثر صرامة.
بالنسبة لتأثر السوق، فإن الكثير يعتمد على مدى قدرة سرعة الاستجابة للتجميد على الحد من الضرر. وقد سلط حجب مصدري العملات المستقرة لمبالغ ضخمة في غضون ساعات الضوء على الفرق بين الأصول التي يمكن للمصدرين ممارسة السيطرة عليها، وتلك التي لا يمكنهم السيطرة عليها. وإذا استمرت عملية تقسيم ونقل عائدات البيتكوين، فإن المراقبة في البورصات وخدمات التبادل ستصبح خط الدفاع الأخير.
وأبقت منصة «باينانس» عمليات الإيداع والسحب متوقفة، ولم تحدد موعد استئنافها. ويعد التأثير في سيولة البورصة وثقة المستخدم كبيراً، ويمكن أن يمتد من خلال تكوين الأسعار عبر سوق العملات المشفرة. ومن المرجح أيضاً أن يتخذ المنظمون وجهة نظر أكثر صرامة.
