الاختراق الذي أعاد تعريف السرقة الرقمية: كوريا الشمالية و«بينانس» و6.3 مليار دولار

خلال أقل من نصف ساعة، وفي واحدة من أخطر الجرائم الإلكترونية في التاريخ، استُهدفت منصة “بينانس” أكبر بورصة للعملات المشفرة في العالم في 29 أكتوبر 2026، ليتبين لاحقاً أنها لم تكن مجرد سرقة، بل عملية اختراق معقدة استهدفت “العنصر البشري” وبنية الأنظمة الداخلية، وأسفرت عن خسائر هائلة بلغت 6.3 مليار دولار. وقد أكد مكتب التحقيقات الفيدرالي الأمريكي (FBI) رسمياً، في الأول من نوفمبر 2026، أن كوريا الشمالية تقف وراء الهجوم، محمّلاً المسؤولية لوحدة القرصنة المعروفة باسم “تريدر ترايتور” (TraderTraitor)، والتي يُعتقد أنها جزء من مجموعة “لازاروس” الشهيرة.

 

🎯 كيف حدث الاختراق؟ تكتيكات متقدمة تتجاوز سرقة المفاتيح

 

أكدت التحقيقات الأولية التي أجرتها “بينانس” أن الهجوم لم يعتمد على الطريقة التقليدية المتمثلة في سرقة “المفاتيح الخاصة” (Private Keys) للمحافظ الرقمية. بدلاً من ذلك، استهدف المهاجمون “العنصر البشري” وبنية الأنظمة الداخلية من خلال عدة خطوات متزامنة:

 

· اختراق جهاز مهندس: تمثلت نقطة الدخول في اختراق جهاز كمبيوتر محمول لأحد مهندسي التطوير والعمليات (DevOps Engineer) التابعين للمنصة.

· استغلال نظام التوقيع: من خلال الجهاز المخترق، تمكن الجناة من الوصول إلى “حاويات الخدمات الداخلية” (Service Containers) واستغلال نظام التوقيع والموافقة الداخلي للبورصة لإرسال أوامر سحب ضخمة وغير مصرح بها.

· استخدام تقنية EIP-7702: على شبكة “إيثيريوم” تحديداً، استخدم المهاجمون ميزة برمجية تُعرف باسم EIP-7702 لتحويل إحدى محافظ “بينانس” الساخنة إلى محفظة خاضعة لسيطرة المهاجمين، مما سمح بتفريغها دون المرور بإجراءات الموافقة المعتادة.

 

📊 حجم الكارثة والاستجابة الفورية

 

بلغ إجمالي الأصول المتأثرة نحو 6.3 مليار دولار، وهو ما يجعلها أكبر عملية سطو رقمي على الإطلاق، متجاوزة بفارق كبير اختراق منصة “باي بت” (Bybit) الذي بلغ 1.5 مليار دولار في فبراير 2025. وقد استهدف الهجوم محافظ ساخنة على 10 شبكات بلوكشين مختلفة، واستغرقت معظم عمليات التحويل نحو 20 دقيقة فقط. وعلى الرغم من فداحة الخسائر، أعلنت “بينانس” عن استجابة سريعة تمثلت في:

 

· تجميد الأصول: بالتعاون مع شركائها في قطاع البلوكشين، نجحت المنصة في تجميد ما يقرب من 3 مليارات دولار من الأصول المسروقة.

· تغطية الخسائر: تعهدت المنصة بتغطية جميع الخسائر من أموال الشركة وصندوق تأمين المستخدمين، مؤكدة أن المستخدمين لن يتحملوا أي أثر مالي. وبحلول 1 نوفمبر، كانت “بينانس” قد غطت بالفعل 90% من قيمة الأصول المسروقة، مع استئناف عمليات السحب على مراحل.

 

📈 السياق الأوسع: عام قياسي من الجرائم السيبرانية

 

حادثة “بينانس” ليست حدثاً منعزلاً، بل هي الذروة في عام كارثي على قطاع العملات المشفرة. وفقاً لشركة الأمن السيبراني CertiK، بلغت الخسائر الإجمالية للقطاع في عام 2026 حتى الآن نحو 9.2 مليار دولار، وهو أعلى مستوى مسجل على الإطلاق. وقد ساهم شهر أكتوبر وحده بخسائر إجمالية تقدر بنحو 6.5 مليار دولار، كان الدافع الرئيسي فيها هو اختراق “بينانس” الذي شكل وحده ما يقرب من 6.3 مليار دولار من هذه الخسائر. هذه الأرقام تعكس تحولاً نوعياً في تكتيكات الجريمة السيبرانية، حيث بات المهاجمون يستهدفون البنية التحتية وأنظمة التوقيع بدلاً من محاولة كسر التشفير المعقد للمحافظ الرقمية.

 

📚 المصادر

 

· FBI (بيان رسمي، 1 نوفمبر 2026): إعلان المسؤولية الكورية الشمالية وتحديد وحدة “تريدر ترايتور”.

· BBC News عربي: تقرير مفصل عن الحادثة وتورط كوريا الشمالية ومقارنتها باختراق “باي بت”.

· صحيفة العرب: تحليل معمق لكيفية استهداف “العنصر البشري” وبنية أنظمة “بينانس”.

· Euronews عربي: نقل بيان الـFBI وتفاصيل استجابة “بينانس” وتغطية 90% من الخسائر.

· The Defiant / CertiK: بيانات الخسائر القياسية للقطاع في 2026 وتفاصيل شهر أكتوبر.

· The Block / Hacken: تحليلات تقنية متعمقة لآلية الاختراق واستخدام EIP-7702.

· وكالة سانا: نقل تقرير “TRM Labs” عن حجم الخسائر (6.36 مليار دولار) وتوقيت الهجوم.

· Coinspeaker: بيانات مقارنة حول اختراق “باي بت” (1.5 مليار دولار) في 2025.