نسب مكتب التحقيقات الفيدرالي الأمريكي (FBI) إلى مجموعة قراصنة من كوريا الشمالية مسؤولية اختراق منصة Binance وسرقة أصول رقمية تتجاوز قيمتها 6 مليارات دولار. وأوضح المكتب في تنبيه أمني صدر في 31 أكتوبر 2026 أن عملية السرقة نُفذت في 29 أكتوبر، مشيراً إلى أن هذا النشاط السيبراني يعرف باسم TraderTraitor.
ورصد المكتب، بالتعاون مع جهاز الخدمة السرية الأمريكي (USSS) وقسم التحقيقات الجنائية في مصلحة الإيرادات الداخلية IRS-CI)، تحويل عناصر TraderTraitor الأصول المسروقة بشكل أساسي إلى شبكة Ethereum. وتشير التوقعات إلى خطط لغسل هذه الأموال لاحقاً عبر منصات التمويل اللامركزي (DeFi) وخدمات التبديل الفوري، كخطوة تمهيدية لمراحل غسل أخرى.
وحثت الوكالات الثلاث القطاع الخاص على حظر أي معاملات مرتبطة بالعناوين التي تستخدمها المجموعة لغسل الأصول، موجهة تحذيرها إلى مشغلي عقد THORNode وعقد RPC ومنصات التبادل الفوري وخدمات DeFi وشركات تحليل البلوك تشين ومزودي خدمات الأصول الافتراضية. ونشر المكتب قائمة تضم مئات العناوين على شبكة Ethereum، و19 عنواناً على شبكة Bitcoin، وعنواناً واحداً على شبكة Solana، مؤكداً ارتباطها الوثيق بعناصر المجموعة واحتفاظها بعوائد الاختراق.
وكانت Binance قد قدرت الأثر المالي للحادثة بنحو 6.3 مليار دولار في إعلان نشرته في 30 أكتوبر. وأظهرت التحقيقات الأولية للمنصة ارتباط الاختراق بجهاز حاسوب مخترق يعود لأحد مهندسي DevOps، مكّن المهاجمين من الوصول إلى حاوية خدمة وتنفيذ عمليات سحب غير مصرح بها، مع تأكيد المنصة عدم وجود أدلة على تسريب المفاتيح الخاصة للمحافظ، دون أن تحدد هوية الجهة المنفذة حينها.
وسبقت شركة تحليل البلوك تشين TRM Labs الإعلان الفيدرالي بنسبة الهجوم إلى مجموعة TraderTraitor، موضحة سحب نحو 6.36 مليار دولار من محافظ Binance عبر عشر شبكات بلوك تشين مختلفة. وتركزت غالبية التحويلات خلال 20 دقيقة بدأت عند الساعة 20:05 بتوقيت غرينتش في 29 أكتوبر. وربطت الشركة هذا الحادث باختراق سابق لمنصة Bybit في فبراير 2025 بقيمة 1.5 مليار دولار، والذي نسبه FBI للمجموعة ذاتها.
ولم يكشف التنبيه الفيدرالي عن التفاصيل الفنية للاختراق، مستبعداً الإشارة إلى ثغرات محددة أو برمجيات خبيثة أو تفاصيل سلسلة الهجوم. ومن جهتها، تعتزم Binance نشر تحليل تقني شامل فور استكمال التحقيقات وتدقيق الوقائع.
وأكد المكتب التزامه بحماية قطاع الأصول الافتراضية عبر تتبع وتخفيف أثر الأنشطة السيبرانية غير المشروعة لكوريا الشمالية. ودعا كل من يملك معلومات حول هذا النشاط إلى التواصل مع أقرب مكتب ميداني أو الإبلاغ عبر مركز شكاوى جرائم الإنترنت (IC3) من خلال موقعه الإلكتروني ic3.gov.
