كشفت التحقيقات التقنية المتخصصة عن تورط مجموعة لافاروس الكورية الشمالية في هجوم إلكتروني ضخم استهدف منصة تداول العملات المشفرة باينانس، مما أدى إلى سرقة أصول رقمية تقدر بنحو 6.3 مليار دولار، في واحدة من أكبر عمليات النشل في تاريخ السوق الرقمي. بناءً على تحليلات شركة TRM Labs، يُرجح بدرجة عالية من الثقة أن الذراع التابعة للمجموعة المعروفة باسم TraderTraitor هي المسؤولة عن التنفيذ، وهو ما أكده المحقق المستقل ZachXBT، رغم عدم إصدار بيان رسمي من باينانس يؤكد هوية المهاجمين. أظهرت البيانات أن نحو 6.36 مليار دولار نُقلت من محافظ خاضعة لسيطرة المنصة عبر 10 شبكات بلوك تشين مختلفة، شملت إيثيريوم وبيتكوين وترون وسولانا وشبكة XRP. أكد إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، أن التحليل الأولي كشف عن خروج ما لا يقل عن 3.5 مليار دولار من المحافظ الساخنة خلال أقل من ساعة عبر شبكات إيثيريوم وArbitrum وOptimism وAvalanche، مشيرًا إلى أن حجم العملية يتجاوز أي سرقات سابقة في القطاع. حسب بيانات التتبع، جرى تحويل جزء كبير من المبالغ خلال 20 دقيقة فقط ابتداءً من الساعة 20:05 بالتوقيت العالمي، وشملت التحويلات 3.79 مليار دولار عبر إيثيريوم، و1.47 مليار دولار عبر بيتكوين، و628 مليون دولار عبر ترون. كما رصد المحققون نقل 233.46 مليون وحدة من عملة XRP بقيمة 296 مليون دولار قبل بدء الهجوم الرئيسي. على الصعيد التقني، رصدت Blockaid معاملة مشبوهة على شبكة إيثيريوم تضمنت 50 تفويضًا باستخدام معيار EIP-7702، استهدفت المحفظة الساخنة المعروفة باسم Binance 14، حيث استغل المهاجمون هذا المعيار لتمرير تفويضات متتابعة وتمكين عقد خبيث من نقل الأصول. أسفرت العملية عن الاستيلاء على 2.5 مليار دولار من محفظة Binance 14، تضمنت 167,464 وحدة من إيثيريوم وأكثر من 1.6 مليار وحدة من عملة USDT المستقرة. لم تتوقف التحقيقات عند هذه المحفظة، إذ أشارت النتائج إلى تنفيذ معاملات موقعة اعتيادية من محافظ أخرى تابعة للمنصة، ما أثار مخاوف من اختراق آلية توقيع المعاملات. في تطور لاحق، رصدت منصة Onchain Lens تحويل 17,260 وحدة من إيثيريوم بقيمة 38.82 مليون دولار إلى محفظة جديدة، وسط مخاوف من غسل الأموال عبر أدوات خلط مثل Tornado Cash. تشير البيانات إلى أن المهاجم لا يزال يمتلك أكثر من 480,720 وحدة من إيثيريوم بقيمة تتجاوز 1.08 مليار دولار، وتواصل الجهات المتخصصة تتبع مسارات هذه الأموال للكشف عن المسؤولين.
عندك موضوع شبه ده؟احجز استشارة مع محامٍ متخصص، حضوري أو أونلاين.
احجز استشارة ←
