كوريا الشمالية اخترقت Binance بمبلغ 6.3 مليار دولار

أرجعت TRM Labs سرقة Binance القياسية البالغة 6.3 مليار دولار إلى مجموعة TraitorTrader، وهي مجموعة قرصنة كورية شمالية مرتبطة بالفعل باختراق Bybit في فبراير 2025 بقيمة 1.5 مليار دولار. وأشارت شركة استخبارات البلوكشين إلى وجود أدلة قاطعة، سواء على السلسلة أو خارجها، تربط الهجوم بجهات مدعومة من الدولة.

كشف تقرير Binance في 3 نوفمبر أن المهاجمين استخدموا الهندسة الاجتماعية لاختراق جهاز عمل أحد المهندسين، متقمصين شخصية مجندين لنشر برمجيات خبيثة. ثم استغل المتسللون أداة ذكاء اصطناعي داخلية مخترقة للوصول إلى خدمة توقيع محافظ المنصة.

حذر آري ريدبورد، رئيس السياسات والشؤون الحكومية في TRM Labs، من أن مثل هذه الحوادث ستزداد حدة على الرغم من الاستجابة غير المسبوقة من القطاع.

تجميد منسق يستعيد 40 بالمائة من الأصول المسروقة

مثلت استجابة القطاع لاختراق Binance نقطة تحول في السرعة والتنسيق. حيث جمدت Tether ما قيمته 971.1 مليون USDt بعد 37 دقيقة فقط من سحب الأموال الأساسي، كجزء من 2.67 مليار دولار من العملات المستقرة التي تم تجميدها من قبل عدة جهات إصدار. وأكد ريدبورد أنه لم يسبق لأي حادثة سابقة أن شهدت إجراء بهذه السرعة، حيث تم تجميد 40 بالمائة من المبلغ المسروق قبل أن يتمكن القراصنة من نقله خارج السلسلة.

لعبت شبكة Beacon التابعة لـ TRM، التي تم إطلاقها في 2025 لتمكين تبادل المعلومات الاستخباراتية في الوقت الفعلي بين الشركات، دوراً محورياً في الاستجابة. وأشار ريدبورد إلى أن حجم التنبيهات عبر المنصة ارتفع من عدد قليل يومياً إلى مئات وربما ألف في الأيام التي تلت الهجوم. ومكّن النظام الشركات من التحرك بشكل مشترك، لتجميد الأموال قبل بدء جهود الاسترداد.

جاء هذا الدفع نحو التنسيق بعد حل وحدة الجرائم المالية T3 في نهاية أغسطس، وهي شراكة أنشأتها TRM مع Tron وTether في سبتمبر 2024. وأفادت بلومبرغ في 4 نوفمبر أن بطء الاستجابة وضعف التنسيق أديا إلى حل المجموعة. وأكدت Tether أنها ستواصل تعاونها مع TRM من خلال شبكة Beacon.

وحذر ريدبورد من أن جهود الاسترداد الناجحة قد لا تردع الهجمات المستقبلية. حيث مثلت سرقة 29 أكتوبر ما يقارب ثلث الناتج المحلي الإجمالي لكوريا الشمالية، ونصف إجمالي 12.5 مليار دولار سرقها قراصنة مدعومون من الدولة منذ 2017. وحتى لو استعاد المهاجمون مليار دولار فقط من اختراق Binance، فإن العائد المحتمل يظل كبيراً بما يكفي لتبرير استمرار العمليات.

دعوة لعمليات هجومية تقودها الحكومات

جادل ريدبورد بأن الإجراءات الدفاعية وحدها لا يمكنها مواجهة حملات الاختراق المدعومة من الدولة. ودعا الحكومات إلى الرد بعمليات إلكترونية هجومية تستهدف بنية كوريا الشمالية التحتية للقرصنة، بالإضافة إلى شبكات غسيل الأموال والمؤسسات المالية التي يعتمد عليها القراصنة لتحويل الأصول المسروقة إلى عملة قابلة للاستخدام.

حدد تقرير فجوة القدرات لـ TRM اتساع الفجوة بين المهاجمين والمدافعين، مدفوعة بالتبني السريع من قبل القراصنة للتقنيات الناشئة مثل الذكاء الاصطناعي. وأكد ريدبورد أن فرق إنفاذ القانون والامتثال تحتاج إلى قدرات الذكاء الاصطناعي لتحديد ومعالجة الثغرات بنفس سرعة استغلالها من قبل الخصوم.

ووصف الوضع بأنه صراع يتطلب استجابة بمستوى عسكري. ويجب على الحكومات الرد بضربات إلكترونية في كل مرة تنفذ فيها كوريا الشمالية هجوماً، واصفاً الحملة الجارية بأنها حرب إلكترونية وليست مجرد نشاط إجرامي. وبدون عمل هجومي يستهدف الجهاز الحكومي وراء هذه العمليات، سيستمر النظام في استغلال العوائد المالية طالما ظل النموذج فعالاً.