FBI وSecret Service يربطان قراصنة كوريا الشمالية بسرقة Binance ويدعوان إلى التحرك

اتهم مكتب التحقيقات الفيدرالي FBI وجهاز الخدمة السرية الأمريكي Secret Service قراصنة كوريين شماليين بالمسؤولية عن سرقة أكثر من 6.3 مليار دولار من منصة العملات المشفرة Binance في الأسبوع الماضي.

وفي بيانات صدرت نهاية الأسبوع، نسبت الوكالتان الفيدراليتان السرقة إلى مجموعة القرصنة TraderTraitor الكورية الشمالية، ودعتا قطاع العملات المشفرة إلى اتخاذ إجراءات تمنع غسل الأموال المسروقة.

وبحسب تقارير، يواصل القراصنة نقل العملات المشفرة المسروقة واستبدالها، ونفذوا آلاف المعاملات الآلية لإخفاء مصدر الأموال وتحويلها إلى عملات يمكن استبدالها بالعملات الورقية.

ودعا FBI وSecret Service ودائرة الإيرادات الداخلية IRS على وجه التحديد منصات تداول العملات المشفرة وشركات التمويل اللامركزي والمشغلين التقنيين الآخرين إلى حظر المعاملات المرتبطة بالعناوين التي استخدمتها TraderTraitor لغسل الأصول المسروقة.

وقدم FBI قائمة بعناوين العملات المشفرة المرتبطة بـ TraderTraitor لهذا الغرض.

ووفقاً لـ FBI، «يحوّل عناصر TraderTraitor الأصول المسروقة بشكل أساسي إلى Ethereum (ETH)». وتتوقع الوكالة أن تخضع هذه الأصول لمزيد من الغسل عبر خدمات التمويل اللامركزي DeFi وخدمات المبادلة الفورية.

وبعد الهجوم، أفاد جهاز الخدمة السرية بأنه تعاون مع لاعبين في قطاع العملات المشفرة ووزارة العدل لتحديد وتجميد جزء كبير من العملات المشفرة المسروقة في غضون دقائق.

وأشار خبراء أمن blockchain إلى أن نحو 3 مليارات دولار جُمّدت حتى الآن، رغم أن بعض المنصات قالت إن طبيعتها اللامركزية تمنعها من إيقاف المعاملات.

ولفت الهجوم على Binance، أكبر منصة لتداول العملات المشفرة في العالم، انتباه العالم وأجبر المنصة على تعليق عملياتها لعدة أيام بينما استخدمت أموالاً احتياطية لتعويض العملات المسروقة.

وفي البداية، ادعت Binance أن جهاز كمبيوتر محمول مخترقاً يخص أحد المهندسين كان مصدر الاختراق. لكن تحقيقات إضافية كشفت عن ثغرات أخرى.

وقال الرئيس التنفيذي Richard Teng: «كان هذا هجوماً معقداً. استخدم المهاجم أيضاً آلية تدمير ذاتي دمّرت الأدوات والآثار أثناء تنفيذه، ما جعل تتبعنا وتحقيقنا أكثر صعوبة».

وأعادت Binance فتح موقعها للإيداع والسحب صباح الأحد. وأقر Changpeng Zhao، المؤسس المثير للجدل والرئيس التنفيذي السابق لـ Binance، بأن وكالات إنفاذ القانون الأمريكية أدت دوراً حاسماً في تتبع وتجميد الأموال المسروقة، ما ساعد في استقرار سعر Bitcoin.

الأتمتة في غسل الأموال

وحذرت شركتا أمن blockchain Elliptic وChainalysis من أن المجموعة الكورية الشمالية تستخدم الأتمتة لغسل الأموال المسروقة بسرعات تعقّد جهود المراقبة. وتتبع الخبراء آلاف المعاملات التي انتقلت ذهاباً وإياباً بين المحافظ نفسها قبل أن تمر عبر mixers ومنصات أخرى.

وأشار الشريك المؤسس لـ Elliptic، Tom Robinson، إلى أن عملية الغسل بدت «تعمل تلقائياً»، وربما تضمنت أتمتة مع بعض الإشراف البشري.

وقال المحقق الأول في Chainalysis، Pierce Vaughn، إن عملية الغسل كانت مبيتة النية بوضوح، ما سمح بالاستخدام السريع لمنصات DeFi وأدوات أخرى.

وأشار الخبراء إلى أن كوريا الشمالية طورت خبرة واسعة في غسل الأموال المسروقة من منصات العملات المشفرة، بعد أن نفذت هجمات لنحو عقد من الزمن.

وشرح Michael Barnhart، باحث التهديدات المرتبطة بالدول في DTEX، أن استراتيجية TraderTraitor تتضمن التخلص السريع من الأموال المسروقة عبر غاسلي أموال صينيين، ما ينقل مخاطر التتبع إلى هذه الشبكات الإجرامية.

وقالت نائبة مدير FBI السابقة Cynthia Kaiser إن تعقيد تحركات الأموال الكورية الشمالية بعد سرقات العملات المشفرة يفرض تحديات كبيرة على جهود الاسترداد.

وأفادت Chainalysis أيضاً بأن حملات القرصنة الكورية الشمالية ضد شركات العملات المشفرة شكلت نحو 90% من خسائر اختراقات العملات المشفرة في 2026، مع ارتفاع متوسط الخسارة المبلغ عنها لكل هجوم من 50 مليون دولار في 2021 إلى 185 مليون دولار في 2026.

ومن 2021 إلى 2026، أسفرت الاختراقات المشتبه في ارتباطها بكوريا الشمالية عن خسائر تجاوزت 13 مليار دولار.

وحدد FBI والخبراء TraderTraitor كمرتكب شائع لعدة سرقات بارزة للعملات المشفرة، منها سرقة 1.4 مليار دولار من Bybit ومقرها دبي العام الماضي، ونحو 300 مليون دولار من KelpDAO في أبريل 2026.

وفي الشهر الماضي، أفادت Bitget بأن قراصنة كوريين شماليين سرقوا أكثر من 387 مليون دولار في هجوم إلكتروني. وربط المحققون حادثة Binance بسرقات سابقة بالإشارة إلى أن أموالاً من Binance خُلطت بعملات مشفرة مسروقة من Bitget وضحايا آخرين.

 

المصدر: The Record