في أقل من نصف ساعة، تحولت عملية اختراق إلى واحدة من أكبر عمليات السرقة المالية في التاريخ، بعدما تمكن مهاجمون من الاستيلاء على نحو 6.3 مليار دولار من العملات المشفرة من منصة «بينانس»، أكبر بورصة للعملات المشفرة في العالم. وما يجعل العملية استثنائية ليس حجم الأموال فحسب، بل السرعة التي نُقلت بها، والطريقة التي استغل بها المهاجمون البنية التقنية التي تحمي عمليات التحويل.
لم يسرقوا المفتاح.. بل النظام الذي يستخدمه
ووفقاً لتقرير صحيفة " فاينانشال تايمز "، تشير التحليلات الأولية إلى أن المهاجمين لم يحتاجوا ببساطة إلى سرقة مفتاح محفظة، وإنما تمكنوا من اختراق البنية التي توقّع وتجيز المعاملات، وهي طبقة تقنية تسمح بإصدار التعليمات التي تنقل الأموال. وتقول «بينانس» إنها اشتبهت في البداية بوجود حاسوب محمول لأحد المهندسين تعرض للاختراق، قبل أن تكشف التحقيقات اللاحقة عن نقاط اختراق إضافية، ما يشير إلى هجوم أكثر تعقيدًا مما بدا في البداية.
وبمجرد فتح الطريق، بدأت الأموال تتحرك بسرعة هائلة عبر عدة شبكات ومحافظ. ووفق تحليل سجلات سلسلة الكتل، حدث الجزء الأكبر من السرقة خلال نحو 30 دقيقة، قبل أن يدخل المهاجمون في سباق لإخفاء آثار الأموال وتحويلها إلى أصول يصعب تجميدها.
نصف الأموال تقريبًا وجد طريقه إلى "التجميد"
واجه المهاجمون عقبة لم تكن متاحة في السرقات التقليدية: بعض العملات المستقرة، مثل USDT وUSDC، يمكن للشركات المصدرة لها تجميدها عن بُعد. وبالفعل، جمدت «تيثر» و«سيركل» مليارات الدولارات المرتبطة بالعملية، ما حدّ من قدرة المهاجمين على تحويل جزء كبير من المسروقات إلى أموال قابلة للاستخدام. لكن أصولًا أخرى، خصوصًا البيتكوين والإيثر، لا توجد جهة مركزية تستطيع تجميدها مباشرة.
وتؤدي العملات المستقرة وظيفة الوسيط بين الدولار والعملات المشفرة.
ولم يتوقف المهاجمون عند نقل الأموال؛ فقد رصد المحللون تحركات سريعة ومتكررة بين آلاف العناوين، في نمط يبدو مصممًا لتشويش مسار الأموال وإخفاء مصدرها. ووفقاً لشركة Chainalysis المتخصصة في تتبع البيتكوين، بعض أنماط التحويل الآلية المستخدمة في العملية بهدف غسل الأموال كانت غير مألوفة، ما يضيف طبقة جديدة من التعقيد إلى عملية التتبع.
شبهة كوريا الشمالية.. لكن التحقيق لم يحسم المسؤولية
وجهت شركات متخصصة في تحليل البلوك تشين أصابع الاتهام إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، مستندة إلى أوجه تشابه مع هجمات سابقة نُسبت إلى قراصنة كوريين شماليين. لكن «بينانس» لم تعلن تحديد هوية المهاجمين، ولذلك تبقى نسبة العملية إلى كوريا الشمالية ترجيحًا تحليليًا وليست حقيقة مثبتة نهائيًا.
«بينانس» تتعهد بتغطية خسائر المستخدمين
وتتعهد «بينانس» بتغطية خسائر المستخدمين من موارد الشركة وصندوق حماية مخصص، بينما تعمل مع جهات إنفاذ القانون وشركات تحليل البلوك تشين لتعقب الأموال. لكن الحادثة كشفت نقطة ضعف جوهرية في اقتصاد العملات المشفرة: حين تنتقل مليارات الدولارات رقميًا خلال دقائق، يصبح تأمين النظام الذي يوافق على التحويلات بنفس أهمية حماية الأموال نفسها.
والأخطر أن السرقة جاءت ضمن موجة متصاعدة من الهجمات الرقمية؛ فقد قدرت TRM Labs أن نحو 2.9 مليار دولار من العملات المشفرة سُرقت خلال قرابة 150 حادثة في 2025. لذلك لا تمثل عملية «بينانس» مجرد سرقة ضخمة، بل اختبارًا جديدًا لقدرة صناعة العملات المشفرة على حماية الثقة التي تقوم عليها.
