تعرضت منصة باينانس، أكبر بورصة للعملات المشفرة في العالم، لواحدة من أكبر عمليات السرقة الإلكترونية في تاريخ العملات الرقمية، بعدما نجح قراصنة في الاستيلاء على أصول تُقدر قيمتها بنحو 6.3 مليار دولار، عبر هجوم استهدف الأنظمة المسؤولة عن تنفيذ التحويلات المالية.
ولم يعتمد المهاجمون على اختراق تقليدي للمحافظ الرقمية أو سرقة كلمات المرور، بل استغلوا ثغرات في الأنظمة التقنية التي تسمح بتنفيذ المعاملات وتحويل الأموال، ثم استخدموا برامج آلية لنقل مليارات الدولارات خلال دقائق.
وربط مكتب التحقيقات الفيدرالي الأمريكي «F.B.I.» الهجوم بمجموعة قرصنة مرتبطة بكوريا الشمالية، فيما تستمر التحقيقات لحسم تفاصيل السرقة، بحسب أسوشيتد برس.
كيف بدأت عملية سرقة بينانس؟
بدأ المهاجمون تجهيز العملية قبل تنفيذها بنحو 36 ساعة، إذ أعدوا محافظ رقمية واختبروا الأدوات البرمجية التي استخدموها لاحقاً في تحويل الأموال.
وأشارت التحليلات الأولية إلى أن القراصنة تمكنوا من اختراق حاسوب محمول تابع لأحد مهندسي العمليات التقنية في باينانس، واستخدموا صلاحياته للوصول إلى أنظمة داخلية تتحكم في تنفيذ المعاملات المالية.
وكمنت خطورة الاختراق في أن المهاجمين لم يحتاجوا إلى سرقة المفاتيح الخاصة بالمحافظ، وهي الأداة التي تسمح بالتحكم المباشر في الأموال، بل استهدفوا النظام الذي يمنح التحويلات الإذن بالتنفيذ.
سرقة بينانس.. 20 دقيقة لنقل مليارات الدولارات
استغرقت عمليات السرقة الرئيسية نحو 20 دقيقة، نفذ القراصنة خلالها سلسلة من التحويلات المتتابعة عبر عدة شبكات للعملات المشفرة، باستخدام برامج آلية وعقود ذكية لتنفيذ عمليات السحب وتحويل الأصول إلى محافظ يسيطرون عليها، من دون الحاجة إلى تدخل بشري للموافقة على كل معاملة.
واعتمدت إحدى الحيل على إعداد 50 تفويضاً مسبقاً، بحيث ضمن المهاجمون وجود صلاحية تسمح بتنفيذ التحويلات عند بدء الهجوم، بعدها، تولى برنامج آلي سحب الأموال من المحفظة المستهدفة وتحويلها إلى عناوين أخرى.
وقدر الخبراء إجمالي الأموال المسروقة بنحو 6.43 مليار دولار، شملت عملات إيثيريوم وبيتكوين وعملات مستقرة، بينها «تيثر» و«يو إس دي كوين».
هل تفوق الذكاء الاصطناعي على خبراء الأمن؟
أثار حجم العمليات وسرعتها تساؤلات بشأن دور الذكاء الاصطناعي في الهجوم، خصوصاً أن نقل مليارات الدولارات عبر آلاف المعاملات خلال فترة قصيرة يتطلب مستوى مرتفعاً من الأتمتة والتنسيق.
ورصدت «تشيناليسيس»، وهي شركة أمريكية متخصصة في تحليل وتتبع معاملات العملات المشفرة، آلاف التحويلات التي جرت خلال فترة محدودة، وشملت نقل الأموال بين عناوين مختلفة بهدف تعقيد تتبعها وإخفاء مصدرها.
وقال إريك جاردين، رئيس الأبحاث في الشركة، إن وتيرة المعاملات وحجمها جعلا من المستبعد أن يتولى شخص الموافقة على كل عملية، مرجحاً تنفيذها بواسطة حاسوب.
ولم تثبت التحقيقات أن القراصنة استخدموا الذكاء الاصطناعي لاختراق أنظمة باينانس نفسها، إذ أكدت التحليلات استخدام البرامج الآلية في تنفيذ التحويلات، بينما لم يتحدد بصورة قاطعة دور أدوات الذكاء الاصطناعي في التخطيط للهجوم أو تنفيذه.
تجميد جزء من الأموال المسروقة
فشل المهاجمون في الاحتفاظ بجميع الأصول التي استولوا عليها، بعدما تحركت شركات العملات المشفرة لتجميد الأموال التي يمكنها التحكم فيها.
وقدرت شركة «إليبتيك» المتخصصة في تحليل وتتبع معاملات العملات المشفرة، قيمة الأصول التي جرى تجميدها بنحو 2.84 مليار دولار، أي قرابة 44% من إجمالي الأموال المسروقة.
وشملت التحركات تجميد أرصدة مرتبطة بالهجوم لدى شركات «تيثر» و«سيركل» و«ريبل»، بعدما حاول القراصنة تحويل بعض العملات المستقرة إلى أصول رقمية أخرى لتجنب تجميدها.
اتهام مجموعة كورية شمالية
ربط مكتب التحقيقات الفيدرالي الأمريكي الهجوم بمجموعة «تريدر ترايتور»، وهي مجموعة قرصنة مرتبطة بكوريا الشمالية، سبق أن ارتبط اسمها بعمليات استهداف لمنصات العملات المشفرة.
واتهم المكتب المجموعة بالوقوف وراء الهجوم، وطلب من منصات التداول وشركات تحليل المعاملات الرقمية حظر التعامل مع عناوين المحافظ المرتبطة بالأموال المسروقة.
كما ربط المحققون المجموعة بسرقة نحو 1.5 مليار دولار من منصة «بايبت» في فبراير 2025، في واحدة من أكبر عمليات الاختراق السابقة في قطاع العملات المشفرة.
تعامل باينانس مع خسائر العملاء؟
تعهدت باينانس بتعويض العملاء عن الأصول التي فقدوها، وأعلنت أن لديها احتياطيات مالية تغطي نحو 90% من قيمة الخسائر المقدرة.
وقال ريتشارد تنج، الرئيس التنفيذي المشارك للمنصة، إن الشركة ستستخدم صندوق حماية أصول المستخدمين، إلى جانب مواردها المالية، لتغطية الخسائر.
وضم الصندوق ما يساوي مليار دولار من عملة بيتكوين، خصصته المنصة لحماية أموال العملاء في حالات الاختراق والمخاطر الأمنية.
