زاد الاردن الاخباري -

نفّذ قراصنة من كوريا الشمالية واحدة من أكبر عمليات سرقة العملات المشفرة حتى الآن، بقيمة تجاوزت 6.3 مليار دولار، فيما نجحت الجهات المصدرة للعملات الرقمية وشبكات البلوك تشين في تجميد نحو 2.7 مليار دولار من الأموال المسروقة، وسط تحديات كبيرة لاستعادة المبالغ المتبقية.

استولى قراصنة من كوريا الشمالية على عملات مشفرة بقيمة 6.36 مليار دولار من منصة بينانس (Binance)، وفقًا لشركة استخبارات البلوك تشين TRM Labs.

وبحسب تقرير الشركة، وقع الهجوم في 29 أكتوبر، واستهدف أموالًا موزعة على 10 شبكات بلوك تشين مختلفة خلال نحو 20 دقيقة فقط.

ونسبت الشركة العملية إلى مجموعة القرصنة TraderTraitor، التي يُعتقد أنها مدعومة من الحكومة الكورية الشمالية.

كيف سرق القراصنة 6.3 مليار دولار من بينانس؟

على شبكة إيثريوم (Ethereum)، استغل القراصنة آلية مرتبطة بالمعيار التقني EIP-7702 للسيطرة على محفظة ساخنة تابعة لمنصة بينانس، وتحويلها إلى عقد ذكي يخضع لسيطرتهم الكاملة.

واستخدم المهاجمون تفويضًا واحدًا من بين 50 تفويضًا جرى إعدادها مسبقًا، بعدما تبيّن أنه يتطابق مع عدد المعاملات المسجلة في المحفظة المستهدفة.

أما على شبكات البلوك تشين التسع الأخرى، فقد نقل القراصنة الأموال باستخدام معاملات تحويل عادية موقّعة رقميًا.

وترجّح شركة TRM Labs أن نظام توقيع المعاملات الخاص بمحافظ بينانس قد تعرض للاختراق، إلا أن المنصة لم تؤكد حتى الآن الطريقة الدقيقة التي نُفّذ بها الهجوم.

ووفقًا للتقرير، بدأت المجموعة التحضير للعملية قبل تنفيذها بما لا يقل عن 36 ساعة، إذ أجرت معاملات تجريبية، وموّلت محفظة مخصصة لتنفيذ الهجوم عبر عمليات سحب صغيرة من خدمة Tornado Cash.

وأوضحت TRM Labs أن مجموعة TraderTraitor ترتبط أيضًا بعملية اختراق منصة بايبت (Bybit) التي وقعت العام الماضي، وأسفرت عن سرقة نحو 1.5 مليار دولار، ما يجعل قيمة الهجوم الجديد أكبر بنحو أربعة أضعاف.

وشملت الأصول المسروقة عملات بيتكوين (Bitcoin)، وإيثريوم (Ethereum)، وXRP، وسولانا (Solana)، إلى جانب عملات مستقرة.

من جانبها، أكدت منصة بينانس وقوع الحادث الأمني، وعلّقت عمليات السحب مؤقتًا عبر عدة شبكات، مشيرة إلى أن أموال المستخدمين آمنة، في حين لا تزال التحقيقات مستمرة للكشف عن ملابسات الهجوم.

كم بلغت قيمة العملات المشفرة المستعادة؟

نجحت شركات من بينها تيثر (Tether)، وسيركل (Circle)، وريبل (Ripple)، وورلد ليبرتي فاينانشال (World Liberty Financial)، في تجميد نحو 2.7 مليار دولار من الأموال المسروقة خلال فترة قصيرة.

ومع ذلك، لا يزال القراصنة يحتفظون بأصول تبلغ قيمتها نحو 2.4 مليار دولار، تشمل أكثر من 420 ألف وحدة من عملة إيثريوم، وما يزيد على 18 ألف وحدة من بيتكوين، وهي أصول لا تزال خارج نطاق سيطرة الجهات التي تسعى إلى استعادتها.

وبدأ المهاجمون بالفعل عمليات غسل جزء من الأموال المسروقة، من خلال بيع العملات الرقمية المعرضة للتجميد إلى صانعي السوق بأسعار مخفضة، وتحويل الأموال عبر محافظ رقمية متعددة بهدف إخفاء مسارات انتقالها وصعوبة تتبعها.

وتتوقع شركة TRM Labs أن تشمل المرحلة المقبلة من عمليات غسل الأموال استخدام جسور نقل الأصول بين شبكات البلوك تشين وخدمات مبادلة العملات الرقمية، ما يشير إلى أن تداعيات الهجوم قد تستمر خلال الفترة المقبلة.

وتسلّط الحادثة الضوء على المخاطر الأمنية الكبيرة المرتبطة باختراق أنظمة توقيع المعاملات في منصات تداول العملات المشفرة، إذ يمكن أن يؤدي الوصول غير المصرح به إلى هذه الأنظمة إلى خسائر مالية هائلة.

ورغم نجاح الشركات في تجميد أصول بمليارات الدولارات، فإن استعادة بقية الأموال المسروقة قد تشكل تحديًا كبيرًا في ظل استمرار القراصنة في نقل الأصول وإخفاء مصادرها.