استأنفت منصة "بينانس" (Binance) عمليات سحب الأموال بشكل تدريجي، الأحد، بعد توقف دام أكثر من يومين نتيجة محاولة قراصنة الاستيلاء على أصول تتجاوز قيمتها 6 مليارات دولار، في ما يعد أكبر عملية سرقة إلكترونية مسجلة حتى الآن في قطاع العملات المشفرة.
وكانت المنصة قد أوقفت عمليات السحب، الجمعة بتوقيت آسيا، عقب اكتشاف الاختراق.
بدأت المرحلة الأولى من عمليات السحب نحو الساعة الثانية بعد الظهر بتوقيت سنغافورة، وشملت عملة "بتكوين"، وفق إعلان الشركة عبر منصة "إكس".
ومن المقرر أن تشمل هذه المرحلة سحب 15 رمزاً رقمياً، من بينها "إيثر" (Ethereum)، وأكبر عملتين مستقرتين: "يو إس دي تي" (USDT) التابعة لشركة "تيذر" (Tether)، و"يو إس دي سي" (USDC) التابعة لشركة "سيركل إنترنت جروب" (Circle Internet Group).
وأوضحت "بينانس" أنها تعتمد نهجاً تدريجياً في إعادة تفعيل السحب، مع إعطاء الأولوية للرموز بناءً على طلب المستخدمين خلال الأسبوع الماضي، وذلك لضمان استعادة كل شبكة وزوج من الأصول بعد استكمال فحوص الاستقرار والأمان.
اتهم مكتب التحقيقات الفيدرالي الأميركي (FBI)، السبت، كوريا الشمالية بمحاولة الاختراق. وأفاد المكتب في بيان أن عناصر مجموعة "تريدر تريتور" (TraderTraitor)، وهي وحدة قرصنة كورية شمالية سبق تحميلها مسؤولية هجوم على بورصة "بايبت" (Bybit) في 2025، قاموا بتحويل الأصول المسروقة أساساً إلى عملة "إيثر" (Ethereum).
وأضاف أن من المتوقع غسل هذه الأصول عبر خدمات التمويل اللامركزي (DeFi) والمبادلة الفورية، تمهيداً لمراحل إضافية من غسل الأموال. وأشار البيان إلى تعاون المكتب مع جهاز الخدمة السرية الأميركي (USSS) ووحدة التحقيقات الجنائية التابعة لمصلحة الضرائب الأميركية (IRS-CI).
لم تتغير أسعار معظم العملات المشفرة الرئيسية بشكل ملحوظ الأحد، ما عكس تجدد ثقة المستثمرين بعد تعهد "بينانس" بتغطية الخسائر بالكامل. وبلغ سعر "بتكوين"، التي تمثل نحو 60% من إجمالي القيمة السوقية للقطاع، حوالي 77,800 دولار، منخفضة بنحو 5% عن أعلى مستوى لها يوم الخميس قبل الهجوم.
أكدت "بينانس" أنها غطت نحو 90% من العملات المشفرة التي استولى عليها القراصنة، في إطار التزامها بتعويض العملاء بالكامل.
وشملت الأصول المسروقة مزيجاً من أكبر العملات المشفرة عبر 10 شبكات بلوكتشين، من بينها "بتكوين" و"إيثريوم". وشددت المنصة على أنها ستتحمل الأثر المالي للخسائر ولن تُحمّل المستخدمين أي عبء.
وأوضح ريتشارد تنج، الرئيس التنفيذي المشارك، في مقطع فيديو نشره الجمعة، أن المنصة قادرة على تغطية الخسائر بفضل استثمار جزء من إيراداتها في العملات المشفرة.
كما أكدت يي هي، الرئيسة التنفيذية المشاركة، أن إيرادات "بينانس" لهذا العام ستغطي بالكامل قيمة الأصول المفقودة.
واعتبر حسيب قريشي، الشريك الإداري في صندوق "دراجونفلاي" (Dragonfly)، أن سرعة الاستجابة تعكس نضج القطاع.
تزايدت المخاوف من توظيف الذكاء الاصطناعي في الهجمات الإلكترونية، إذ يرى بعض خبراء الأمن أن القراصنة الكوريين الشماليين استخدموا أدوات الذكاء الاصطناعي لجمع المعلومات عن الأهداف وتنفيذ أساليب الهندسة الاجتماعية.
وأشارت شركات تحليل بيانات البلوكتشين "تي آر إم لابز" (TRM Labs)، و"تشيناليسيس" (Chainalysis)، و"إليبتك" (Elliptic) إلى مسؤولية قراصنة من كوريا الشمالية عن الهجوم.
وشهدت الفترة الأخيرة هجمات إلكترونية أخرى استهدفت منصة التنبؤات "بولي ماركت" (Polymarket)، وشركتين ماليتين كوريتين جنوبيتين هما "ميراي أسيت جلوبال إنفستمنتس" (Mirae Asset Global Investments) و"دايشين سيكيوريتيز" (Daishin Securities)، بالإضافة إلى منصة تداول العملات اليابانية "جي إم أو إنترنت جروب" (GMO Internet Group).
تحتفظ "بينانس" بأصول تناهز قيمتها 135 مليار دولار، متفوقة بفارق كبير على منافسيها، إذ تملك منصة "أو كيه إكس" (OKX) نحو 29 مليار دولار فقط، بحسب بيانات "ديفي لاما" (DefiLlama).
وكانت "بينانس" قد أنشأت في 2018 صندوق التأمين والاحتياطي الطارئ المعروف باسم "صندوق الأصول الآمنة للمستخدمين" (SAFU) ليكون شبكة أمان للعملاء في الظروف الاستثنائية، وعادة ما يُحافظ على قيمته عند نحو مليار دولار، رغم تقلباته مع تحركات الأسواق، وفق ما ذكرته المنصة في 2024.
وأشارت "بينانس" إلى أن الحادث قد يكون مرتبطاً باختراق حاسوب محمول لأحد مهندسي البرمجيات، إلى جانب نقاط اختراق إضافية، لكنها لم تعثر على أدلة تشير إلى تسريب المفاتيح الخاصة.
