سرق قراصنة 6.3 مليار دولار من «بينانس»، أكبر بورصة للعملات المشفرة في العالم، في عملية سرقة حمّل محللون كوريا الشمالية مسؤوليتها، وقالوا إنها قد تكون أكبر عملية سطو مالي في التاريخ.

وتراجعت أسعار العملات المشفرة عقب الخبر، بينما علّقت «بينانس» عمليات السحب وأعلنت أنها ستستخدم أموال الشركة لتعويض الخسائر. وجمّدت جهات مصدرة للعملات المستقرة، من بينها «تيثر» ومقرها السلفادور، و«وورلد ليبرتي فاينانشال» المدعومة من ترامب، نحو نصف الأصول المسروقة.

وتعمل «بينانس» مع مكتب التحقيقات الفيدرالي (إف بي آي) وجهاز الخدمة السرية الأمريكي، بحسب ما نقلته رويترز عن شخص مطّلع على الوضع.

وقالت «بينانس» في منشور على منصة «إكس»: «كان هذا هجوماً معقداً، ونبذل كل ما في وسعنا بالتنسيق مع الجهات الأمنية لحله».

وذكرت البورصة أن أموال العملاء بأمان، وأنها تعمل مع شركاء لتجميد جزء من الأصول المتضررة، وقد جرى تحديد موقع نحو 3 مليارات دولار منها حتى الآن. وكانت قد أعلنت في وقت سابق من يوم الجمعة أنها تتوقع استئناف خدمات السحب خلال 48 ساعة. ولم تتطرق إلى مصير المبلغ المتبقي البالغ 3.3 مليار دولار.

وأفادت «بينانس» بأنها خصّصت داخلياً نحو 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، دون الكشف عن مصدر هذه الأموال. ويوضح موقعها الإلكتروني أن لديها صندوق احتياطي بقيمة مليار دولار من البيتكوين، مخصصاً لحماية أصول العملاء في حال وقوع اختراقات أمنية. وقال مؤسس «بينانس» تشانغ بنغ تشاو على منصة «إكس» إن الشركة تمتلك أسهماً في «سبيس إكس» تتجاوز قيمتها مليار دولار.

جرى الجزء الأكبر من عملية السطو خلال نحو 20 دقيقة بدأت في وقت متأخر من مساء الخميس، وتشابهت مع هجمات كبرى سابقة نُسبت إلى كوريا الشمالية، وفقاً لشركتي تحليل البلوكتشين الأمريكيتين «تي آر إم لابز» (TRM Labs) و«تشيناليسيس» (Chainalysis).

وقالت «تي آر إم» إن المهاجمين تمكنوا من إصدار أوامر لمحافظ «بينانس» بتفريغ محتوياتها في محافظ يسيطر عليها القراصنة، وهو ما يحاكي عملية سطو وقعت عام 2025 على بورصة العملات المشفرة «بايبت»، ونسبها مكتب التحقيقات الفيدرالي إلى كوريا الشمالية.

وقالت الشركة في تحليل نشرته على موقعها الإلكتروني: «تنسب (تي آر إم) الهجوم إلى... وحدة القرصنة النخبوية التابعة لكوريا الشمالية». وأكدت كل من «تي آر إم» و«تشيناليسيس» ثقتهما الكبيرة بمسؤولية كوريا الشمالية عن الهجوم.

كما قالت شركة «إليبتيك» البريطانية لتحليل البلوكتشين إنها ترجّح أن تكون كوريا الشمالية وراء السرقة.

وقالت «إليبتيك»: «تكاد هذه الحادثة تكون بلا شك أكبر عملية سرقة معروفة من أي نوع».

«أكبر عملية اختراق في التاريخ»

تستخدم كوريا الشمالية منذ سنوات وحدات إلكترونية مرتبطة بالدولة في التجسس والسرقة المالية وتوليد الإيرادات، بحسب السلطات الأمريكية والكورية الجنوبية وخبراء الأمن السيبراني.

وتنفي كوريا الشمالية ذلك بشكل معتاد. ولم ترد بعثتها في جنيف ولا سفارتها في الصين على الفور على طلبات رويترز للتعليق.

وقالت السفارة الأمريكية في لندن إنه لا تعليق لديها بشأن أي تحقيق محتمل. ولم يرد جهاز الخدمة السرية الأمريكي على طلب تعليق أُرسل عبر البريد الإلكتروني خارج ساعات العمل في الولايات المتحدة.

وقالت هيئة التنظيم المالي في أبوظبي، التي أصدرت الترخيص التشغيلي الرئيسي لـ«بينانس»، إنها «تتواصل بشكل وثيق مع بينانس وتراقب الحادثة».

وقال الرئيس التنفيذي المشارك لـ«بينانس» ريتشارد تينغ على منصة «إكس»: «أموالكم في أمان، ونحن نغطي كل الخسائر. ولم يحمّل تحقيقنا المسؤولية لأي فرد».

وقال أرافيند سرينيفاسان من شركة صناعة السوق «جي إس آر»: «إنه أكبر اختراق في التاريخ»، في وقت تراجعت فيه أسعار العملات المشفرة على نطاق واسع.

وهبط البيتكوين إلى أدنى مستوى له في ستة أسابيع عند 76,368 دولاراً، وتراجع الإيثر بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً، قبل أن تستقر الأسواق.

وانخفض رمز «بي إن بي» (BNB)، الذي أُطلق في الأصل باسم «بينانس كوين» ويمكن استخدامه لدفع رسوم «بينانس»، بنسبة 5.3% خلال الساعات الأربع والعشرين الماضية ليبلغ 699.54 دولاراً، وفق موقع «كوين غيكو»، فيما أثّر اهتزاز الثقة في أسهم بورصات العملات المشفرة المدرجة.

جهاز لابتوب مخترَق

أشار تحقيق أولي إلى أن الاختراق ربما بدأ من جهاز لابتوب مخترَق يخص أحد مهندسي «بينانس»، مما أتاح للمهاجم الوصول إلى أحد أنظمتها وإجراء عمليات سحب غير مصرّح بها، بحسب الشركة.

وقالت «بينانس»: «يتتبع فريقنا الأمني مسار الهجوم الكامل عبر الجهاز المخترَق، الذي قد يكون نقطة الدخول إلى الحادثة». وأضافت الشركة لاحقاً أنها اكتشفت نقاط اختراق إضافية.

وإلى جانب الخسارة المحتملة في الأصول، من المرجح أن تترك الواقعة تداعيات أوسع على قطاع العملات المشفرة، الذي كان يتعرض أصلاً لضغوط بسبب ارتفاع أسعار الفائدة الأمريكية وضعف الطلب من مشتري الصناديق المتداولة في البورصة، بحسب محللين.

وقال تيم صن، كبير الباحثين في مجموعة «هاشكي»: «قد يزيد ذلك من إضعاف الشهية للمخاطرة، ويدفع المستثمرين إلى إعادة تقييم أمان الأصول المودعة لدى البورصات المركزية».

حجم الاختراق يتجاوز صندوق الأصول الآمن لدى «بينانس»

تتيح «بينانس» للمستخدمين شراء الأصول الرقمية وبيعها وتداولها، ولديها 335 مليون مستخدم مسجّل حول العالم، وكانت أصولها قيد الحفظ نحو 162.8 مليار دولار بحسب تقريرها السنوي لعام 2025.

وقالت «تيثر»، المصدرة للعملات المستقرة، إنها جمّدت أصولاً مرتبطة بالحادثة تبلغ قرابة 1.57 مليار دولار، بينما جمّدت «سيركل» أكثر من 800 مليون دولار.

وقالت «وورلد ليبرتي فاينانشال» إنها عملت مع شركة الحفظ «بيت غو» (BitGo) لتجميد الأموال. وقالت يي هي، المؤسسة المشاركة لـ«بينانس»، إنه جرى تجميد عملات مستقرة بقيمة 27 مليون دولار ورموز «وورلد ليبرتي» بنحو 2 مليون دولار. وأضافت أن شركة «ريبل» جمّدت كذلك نحو 200 مليون دولار.

وتضاف الواقعة إلى سلسلة من سرقات العملات المشفرة. ففي العام الماضي، سرق مهاجمون ما قيمته 2.9 مليار دولار من العملات المشفرة في نحو 150 هجوماً، بحسب باحثين في «تي آر إم لابز».

وفي سبتمبر، قالت «بيتجت» (Bitget) إن نحو 350 مليون دولار من العملات المشفرة سُرقت من منصتها.

وقال كريستيانو فنتريشيلي، نائب الرئيس للأصول الرقمية في «موديز للتصنيفات الائتمانية»: «ستعتمد التداعيات الأوسع على الائتمان والقطاع على حجم الخسائر النهائي، والأطراف المقابلة المتضررة، واسترداد الأصول، والأهم من ذلك ما إذا كانت الحادثة ستؤدي إلى اضطراب أوسع أو فقدان للثقة في منظومة الأصول الرقمية».