بعد اختراق بـ6.3 مليار دولار: كيف ردّت باينانس على سرقة التاريخ؟

Binance hack — أعلنت منصة تداول العملات المشفرة باينانس عن تعرضها لعملية اختراق أسفرت عن سرقة 6.3 مليار دولار، في واحدة من أكبر السرقات الرقمية المسجلة. وأكد مكتب التحقيقات الفيدرالي (FBI) أن مجموعة TradeTraitor الكورية الشمالية تقف وراء الهجوم، الذي وقع في 29 أكتوبر. وتلت ذلك سلسلة إجراءات عاجلة شملت إيقاف السحب ثم استئنافه، إلى جانب خطة تعويض طموحة بدأت المنصة تنفيذها بالفعل.

كيف تسلل المهاجمون إلى أنظمة باينانس؟

وفقاً لما أعلنته باينانس، فإن الطريق الأول للاختراق كان جهاز حاسوب محمول يعود لأحد مهندسي DevOps في الشركة. ورجحت المنصة أن يكون هذا الجهاز هو نقطة الدخول الأولية التي مكنت المهاجمين من الوصول إلى أنظمة الخدمة. وبحسب التسلسل الزمني الذي كشفته الشركة، فقد تمكن المهاجمون من الوصول إلى الأنظمة في يونيو، لكنهم لم يكتفوا بذلك؛ إذ عمدوا في سبتمبر إلى توسيع نطاق سيطرتهم عبر مقابلات عمل وهمية استخدموها كأداة لخداع الموظفين والحصول على موطئ قدم أعمق داخل الشبكة.

هذا الأسلوب، المعروف بـ«احتيال التوظيف»، يمثل تطوراً في تكتيكات التجسس الإلكتروني، حيث يُستدرج الموظفون عبر عروض وظيفية مزيفة تتيح للمهاجمين زرع برمجيات خبيثة أو استدراج معلومات حساسة. وبحسب بيان باينانس، فإن هذه المقابلات الوهمية منحت المهاجمين وصولاً إضافياً، مما مهد الطريق لتنفيذ عملية السطو الكبرى في أكتوبر.

لحظة الصفر: 29 أكتوبر والسحب المتوقف

في 29 أكتوبر، أكدت باينانس وقوع الاختراق وسرقة 6.3 مليار دولار. وبحسب التفاصيل التي شاركتها المنصة لاحقاً في 30 أكتوبر عبر تغريدة، فقد تمكن المهاجمون من تقديم معاملات سحب غير مصرح بها، دون العثور على أي دليل على اختراق المفاتيح الخاصة للمحافظ. وبعد يوم واحد من إعلان الاختراق، أي في نهاية أكتوبر، أوقفت باينانس جميع عمليات السحب مؤقتاً كإجراء احترازي، قبل أن تستأنفها في 1 نوفمبر.

ورفضت المنصة تحميل المستخدمين تبعات الحادث، مؤكدة أنها ستغطي جميع الخسائر من احتياطياتها. وبحسب متحدث باسم باينانس، فإن الشركة كانت تحتفظ بما قيمته 5 مليارات دولار من الرموز المطابقة تماماً للعملات المسروقة، وتعمل على شراء الباقي عبر قنوات السوق لضمان إعادة التعويض بنفس صيغة الرموز المفقودة.

تعويضات شبه مكتملة

أعلنت باينانس في 4 نوفمبر أنها تمكنت من تجديد حوالي 98% من المبلغ المتأثر. ومع أن هذه النسبة تعكس تقدماً سريعاً، فإن الـ2% المتبقية قد تستغرق وقتاً أطول نظراً للحاجة إلى شراء الأصول المتبقية من السوق. وتهدف المنصة من خلال هذه الآلية إلى إعادة العملات إلى المتضررين بنفس الشكل الذي فُقدت به، بدلاً من تعويضهم بعملات أخرى.

وتأتي هذه الخطوة في وقت حساس، حيث تعرضت أسعار العملات المشفرة لانخفاض واسع النطاق بعد انتشار أنباء الاختراق. ويعكس هذا التراجع حساسية الأسواق تجاه مخاطر الأمن السيبراني، خاصة في ظل غياب تنظيمات صارمة تحمي المتعاملين. فباينانس ليست مؤمنة من قبل المؤسسة الفيدرالية للتأمين على الودائع (FDIC)، كما أن أسواق العملات المشفرة تعمل على مدار الساعة ولا تخضع لرقابة مماثلة لتلك المفروضة على البنوك أو أسواق الأسهم.

تبعات تتجاوز باينانس

لم يقتصر أثر الحادث على باينانس وحدها. ففي 29 أكتوبر نفسه، أوقفت منصة Polymarket لتداول العملات المشفرة عمليات التداول بسبب مشكلة لدى أحد الموردين الخارجيين، وأحالت الأمر إلى السلطات المختصة. وتزامن هذا التوقف مع حالة القلق التي أعقبت اختراق باينانس، مما يشير إلى هشاشة المنظومة الأوسع للعملات المشفرة أمام الصدمات الأمنية.

وفي تقييم لشركة TRM لأبحاث البلوكشين، فإن اختراق باينانس قد يكون الأكبر في تاريخ العملات المشفرة من حيث حجم الأموال المسروقة. وتأتي هذه الحادثة في وقت يحذر فيه خبراء الأمن السيبراني من تصاعد الهجمات بفعل الذكاء الاصطناعي، الذي يمنح المهاجمين قدرات متطورة ويزيد الضغط على المدافعين. وبينما تواصل باينانس استكمال تعويضاتها، يبقى السؤال معلقاً حول ما إذا كانت هذه الحادثة ستعجل بتحركات تنظيمية أوسع في سوق لا يزال خارج أطر الحماية التقليدية.