Pavlo Kot

قراصنة مرتبطون بكوريا الشمالية يسرقون 2.8M دولار على BNB Chain

قراصنة مرتبطون بكوريا الشمالية يسرقون 2.8M دولار على BNB Chain
قراصنة مرتبطون بكوريا الشمالية يسرقون 2.84M دولار على BNB Chain

أفاد المحقق في البلوكشين ZachXBT بسرقة مشتبه بها لعملات مشفرة بقيمة 2.84 مليون دولار من منظمة لم يُكشف عن اسمها على BNB Chain. ووفقاً لنتائجه، قد تكون مجموعة SquidSquad، المرتبطة بكوريا الشمالية، نفذت الهجوم في 8 أكتوبر 2026.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

في 21 أكتوبر، نشر المحقق نتائجه بشأن تتبع الأصول المسروقة. وأظهر تحليل المعاملات أن المهاجمين استخدموا خلاط العملات المشفرة Tornado Cash، والتحويلات عبر السلاسل والوسطاء لنقل الأموال.

لم يكشف ZachXBT عن هوية المنظمة المتضررة. كما لم يُؤكد بشكل مستقل تورط SquidSquad في الهجوم.

الأموال المسروقة تمر عبر Tornado Cash وTron

وفقاً لـ ZachXBT، حوّل المهاجم 1,111.2 ETH إلى خلاط العملات المشفرة Tornado Cash في 20 أكتوبر. وسُحبت الأموال لاحقاً إلى ثلاثة عناوين Ethereum منفصلة.

ثم نُقلت الأصول إلى بلوكشين Tron باستخدام USDT0 وجُمعت في عنوانين. وحدد المحقق روابط بين هذه المحافظ وعناوين نُسبت سابقاً إلى قراصنة كوريين شماليين.

خلال دقائق، مرت الأموال عبر عناوين وسيطة إضافية قبل أن تصل إلى وسطاء صفقات خارج البورصة (OTC) صينيين.

أشار ZachXBT إلى أن هذا التسلسل من المعاملات ربما صُمم لتجاوز عمليات التجميد المحتملة للأصول من قِبل مُصدر USDT، Tether.

ومع ذلك، لم يحدد المحقق كيفية اختراق المنظمة في البداية. كما لا يزال من غير الواضح ما إذا كانت الضحية تمكنت من تجميد أي من الأموال المسروقة أو استردادها.

خسائر اختراقات العملات المشفرة تواصل الارتفاع

يأتي الهجوم المشتبه به وسط خسائر متزايدة في قطاع العملات المشفرة بسبب الأنشطة الخبيثة. ويواصل القراصنة استغلال ثغرات البنية التحتية واستخدام أساليب معقدة لنقل الأصول المسروقة.

تمثل المعاملات التي تشمل الخلاطات والتحويلات عبر السلاسل ووسطاء OTC تحديات خاصة للمحققين، إذ تجعل تتبع تحركات الأموال اللاحقة أكثر صعوبة.

في الربع الثالث من 2026، بلغت إجمالي الخسائر الناجمة عن اختراقات العملات المشفرة 1.18 مليار دولار. وسُجل ما مجموعه 107 حوادث خلال الفترة، ما جعله الربع الأعلى كلفة منذ بداية 2025.

ارتبطت حصة كبيرة من الخسائر بمقدمي خدمات خارجيين تم اختراقهم، وثغرات في أدوات المطورين ومكونات البنية التحتية الخارجية. ولا تُكتشف مثل هذه التهديدات دائماً خلال عمليات التدقيق الأمني القياسية.

أفدنا سابقاً بأن مشروع البلوكشين Qubic استأنف عمليات الشبكة عقب هجوم إلكتروني. كما فتح الفريق عملية مطالبات لمساعدة حاملي المحافظ المتضررين على استرداد أموالهم.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.