أكد مكتب التحقيقات الفيدرالي (FBI) أن سرقة بينانس نفذها قراصنة كوريون شماليون، ودعا الصناعة بأكملها إلى حظر العناوين ذات الصلة.

المؤلف: Asher، Odaily Planet Daily

أظهر إشعار صادر عن مكتب التحقيقات الفيدرالي الأمريكي (FBI) هذا الصباح أن كوريا الشمالية مسؤولة عن سرقة أكثر من 6 مليارات دولار من الأصول الافتراضية من Binance هذه المرة، وأشار إلى النشاط الإلكتروني الخبيث ذي الصلة باسم "TraderTraitor". كما حدد مكتب التحقيقات الفيدرالي هذه المجموعة على أنها المهاجم وراء سرقة ما يقرب من 1.5 مليار دولار من Bybit العام الماضي.

بالأمس فقط، عندما سُئل ترامب عما إذا كان الهجوم قد نفذته كوريا الشمالية، قال أيضًا: "لا نعرف، نحن نحقق". الآن بعد أن أعلن مكتب التحقيقات الفيدرالي رسميًا نسب الهجوم، أحرز التحقيق في أكبر قضية سرقة في صناعة العملات المشفرة تقدمًا جديدًا.

مكتب التحقيقات الفيدرالي ينشر العناوين المعنية ويدعو الصناعة للمساعدة في اعتراض الأموال

بينما أوضح هوية المهاجم، كشف مكتب التحقيقات الفيدرالي أيضًا عن حركة الأموال المسروقة. صرح مكتب التحقيقات الفيدرالي أنه، بالتعاون مع الخدمة السرية الأمريكية (USSS) والتحقيقات الجنائية لدائرة الإيرادات الداخلية (IRS-CI)، لاحظ أن المهاجمين يحولون الأصول المسروقة بشكل أساسي إلى ETH ويتوقعون أن يواصلوا غسل الأموال عبر DeFi وخدمات التبادل الفوري استعدادًا لتحويلات الأموال اللاحقة.

لمنع استمرار تداول الأموال غير المشروعة، نشر مكتب التحقيقات الفيدرالي العناوين ذات الصلة (رابط العناوين ذات الصلة: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) ودعا مشغلي عقد THORChain، ومشغلي عقد RPC، ومنصات التبادل الفوري، وخدمات DeFi، وشركات تحليل البلوكتشين، وغيرها من مزودي خدمات الأصول الافتراضية إلى حظر المعاملات المرتبطة بهذه العناوين والأموال المتأتية منها. حتى إذا تم تحويل الأموال بالفعل إلى محافظ جديدة، فطالما يمكن تتبعها إلى العناوين المعنية، فإنها تقع ضمن النطاق الذي يدعو مكتب التحقيقات الفيدرالي إلى حظره. كما دعا مكتب التحقيقات الفيدرالي الأفراد أو المؤسسات الذين لديهم معلومات إلى تقديمها إلى مكتب مكتب التحقيقات الفيدرالي المحلي أو مركز شكاوى الجرائم الإلكترونية (IC3).

بينما تسعى جهات إنفاذ القانون إلى مساعدة الصناعة، لا يزال المهاجمون يسرعون تحويل الأموال المسروقة. تُظهر المراقبة على السلسلة أن بعض الأموال تداولت مرارًا بين محافظ قديمة وجديدة متعددة ودخلت على التوالي خدمات التبادل والتبادل عبر السلاسل.

تحويل الأموال لمدة 31 ساعة متتالية، يُشتبه في أن القراصنة أطلقوا عملية غسل أموال آلية

بالأمس، واصل القراصنة تقسيم الأموال المسروقة وتدويرها وإعادة توزيعها بين محافظ متعددة. وفقًا لمراقبة Onchain Lens، قام المهاجمون بتحويل 120 مليون TRX، بقيمة حوالي 38.78 مليون دولار بسعر وقت المراقبة، ثم قاموا بتشتيتها بشكل أكبر إلى عناوين مستهدفة متعددة. بعد المرور عبر محافظ متعددة، عادت بعض الأموال إلى عناوين مستخدمة سابقًا ثم انتقلت إلى محافظ جديدة، مما جعل مسار التتبع أكثر تعقيدًا.أظهر تحديث من إليبتيك أمس أن محفظة التوزيع الرئيسية على شبكة ترون أرسلت نحو 93.5 مليون دولار إلى حوالي 150 محفظة مع استمرارها في تلقي تعزيزات كبيرة من الأموال. وتسارعت وتيرة التحويلات أكثر خلال الليل، لتصل إلى نحو 3 ملايين إلى 7 ملايين دولار في الساعة.

تُظهر هذه التحويلات خصائص أتمتة واضحة. فقد حوّلت محفظة التوزيع الرئيسية الأموال كل ساعة لمدة 31 ساعة متتالية، وكان أطول توقف 46 دقيقة فقط؛ وعادةً ما كانت المحافظ المستلمة تحوّل الأموال إلى وجهة أخرى خلال دقيقتين تقريبًا. وبناءً على ذلك ارتأت إليبتيك أن العمليات ذات الصلة مرجحة جدًا بأن تكون مدفوعة بالبرمجيات واستمرت في العمل طوال الليل.

تتدفق الأموال الموزعة إلى خدمات المنصات والخدمات العابرة للسلاسل. وحتى الساعة 16:11 أمس، تتبعت إليبتيك نحو 25 مليون دولار تتدفق إلى THORChain، بينما تدفق نحو 5.3 ملايين دولار و1.8 مليون دولار آخرين إلى SunSwap وBitget Swap على التوالي. وامتدت تحويلات الأموال من التداول المتكرر بين المحافظ إلى قنوات منصات وعابرة للسلاسل مختلفة.

تمت إعادة تعبئة 90% من الأصول بالفعل، وباينانس تخصص نصف أموال SAFU

بينما يواصل القراصنة تحويل الأموال المسروقة، تقوم باينانس أيضًا بشراء الرموز لتغطية النقص في الأصول. وفقًا لأحدث إعلان رسمي، تمت إعادة تعبئة نحو 90% من الأصول المتأثرة، وهو أعلى من نحو 80% المعلنة سابقًا. واستعادت BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC تغطية احتياطية كاملة، بينما يتعلق نحو 10% المتبقية أساسًا برموز أقل سيولة، ولا تزال بحاجة إلى الشراء عبر قنوات السوق والتداول خارج البورصة.

جاءت أموال إعادة التعبئة من أموال الشركة الخاصة، وجزء من صندوق SAFU، وجزء من صندوق تأمين العقود. وأكدت يي هي، الرئيسة التنفيذية المشاركة لباينانس، صباح اليوم further أن 50% من الأموال في عنوان صندوق SAFU ستُخصص لتغطية هذه الخسارة، بينما سيُحتفظ بالنصف الآخر. وتُظهر معلومات السلسلة أن العنوان حوّل ما مجموعه 7,500 BTC في ثلاث معاملات، وبقي لديه 7,500 BTC بعد التحويلات، بقيمة نحو 580 مليون دولار بسعر وقت التقرير.

مع تقدم إعادة التعبئة، سيكون ما يركّز عليه المستخدمون لاحقًا هو ما إذا كان يمكن التحقق من الاحتياطيات ومتى ستُستأنف عمليات السحب. وذكرت باينانس أن لقطة إثبات الاحتياطي حتى الساعة 8:00 بتوقيت بكين في 31 أكتوبر قد اكتملت، ومن المتوقع إنشاء إثبات المعرفة الصفرية الكامل في 3 نوفمبر. بالإضافة إلى ذلك، لا تزال خدمات السحب تستهدف الاستئناف اليوم، مع انتظار الإعلان عن الترتيبات المحددة.

يوفر إسناد مكتب التحقيقات الفيدرالي اتجاهًا للمساءلة، لكن الأموال المسروقة لا تزال متداولة، وسيستغرق استرداد الأصول وقتًا. وبالنسبة لباينانس، يتمثل الاختبار التالي في إكمال إعادة التعبئة المتبقية، واستئناف عمليات السحب، ونشر مراجعة أمنية كاملة. إن تعبئة الأصول ليست سوى الخطوة الأولى؛ ومنح المستخدمين الثقة للإيداع والسحب هو محور متابعة هذه الأزمة.