تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
بدأ القراصنة الذين سرقوا 6.3 مليار دولار من Binance بتحويل رموز Solana المسروقة إلى Bitcoin. وفي الوقت نفسه، نُقلت بالفعل معظم الأموال من المحافظ على شبكة Tron التي استخدمها المهاجمون لإخفاء مسار أكبر عملية سرقة للعملات المشفرة في التاريخ.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وفقًا لمنصة تحليل البلوكشين Lookonchain، حوّل المهاجمون 486,970 SOL، بقيمة تقارب 46.4 مليون دولار، في 1 نوفمبر، وبدأوا تحويل الرموز إلى Bitcoin عبر Relay.
عرض المنشور على X جارٍ التحميل...
تشمل هذه المعاملات أموالًا أفلتت من عمليات التجميد التي فُرضت عقب اختراق Binance في 29 أكتوبر. وقد جمّدت Tether وCircle وجهات أخرى في قطاع العملات المشفرة أصولًا مسروقة بنحو 3 مليارات دولار. لكن محقق البلوكشين SomaXBT يقدّر أن القراصنة لا يزالون يسيطرون على نحو 3.5 مليار دولار.
أفادت Binance سابقًا بأن محافظها الساخنة تعرضت للاختراق في الهجوم. وأشارت النتائج الأولية إلى اختراق حاسوب محمول لأحد الموظفين، لكن المحققين حددوا لاحقًا نقاط اختراق إضافية.
بدأت المنصة يوم الأحد استعادة عمليات السحب تدريجيًا. كما تعهدت الشركة بتغطية الخسائر، وواصلت العمل مع وكالات إنفاذ القانون الأمريكية لتعقب الأصول المسروقة واستردادها.
أفادت شركة تحليل البلوكشين Chainalysis بأن المهاجمين أفرغوا تقريبًا محافظهم المؤقتة على شبكة Tron، مع توسيع عمليات غسل الأموال لتشمل Solana. وقدّر المحللون إجمالي قيمة التحويلات عبر Tron بنحو 500 مليون دولار.
لكن SomaXBT أوضح أن هذا الرقم يشمل تحويلات متكررة للأصول نفسها بين عناوين مختلفة. ووفقًا لحساباته، لم يغادر المحافظ الوسيطة على Tron فعليًا سوى نحو 242 مليون دولار.
في 30 أكتوبر، سلطت Chainalysis الضوء على نمط غير معتاد للمعاملات. إذ نفذ القراصنة آلاف التحويلات خلال فترة قصيرة، ونقلوا الأموال مرارًا بين عناوين مختلفة. وفي بعض الحالات، عادت الأصول إلى محافظ سبق استخدامها.
يرى المحللون أن المهاجمين ربما يستخدمون أدوات آلية لطمس مسارات المعاملات وجعل تعقب العملات المشفرة المسروقة أكثر صعوبة.
وصل بعض الأصول المسروقة أيضًا إلى منصة Gate المركزية للعملات المشفرة. ووفقًا لما نشرته Lookonchain في 2 نوفمبر، أودع المهاجمون نحو 250,000 دولار في المنصة خلال الساعات الاثنتي عشرة السابقة.
وردًا على ذلك، أعلنت Gate أنها جمّدت حسابين مرتبطين بالمعاملات المشبوهة، وأبدت استعدادها للتعاون مع سلطات إنفاذ القانون. لكنها لم تكشف عن قيمة الأموال المجمدة.
في غضون ذلك، نسب مكتب التحقيقات الفيدرالي الأمريكي (FBI) رسميًا في 31 أكتوبر اختراق Binance إلى مجموعة القراصنة الكورية الشمالية TraderTraitor. كما نشر المكتب عناوين محافظ العملات المشفرة المرتبطة بالأصول المسروقة.
ودعا FBI، بالتعاون مع جهاز الخدمة السرية الأمريكي ومصلحة الضرائب الأمريكية للتحقيقات الجنائية (IRS-CI)، منصات تداول العملات المشفرة ومشغلي عُقد THORChain ومنصات التمويل اللامركزي (DeFi) إلى حظر المعاملات التي تشمل العناوين المحددة والأموال المسروقة.
وفقًا للمحققين الأمريكيين، حوّل القراصنة في البداية الأصول المسروقة أساسًا إلى Ether (ETH). ويتوقع FBI أن يواصل المهاجمون محاولة إخفاء مصدر الأموال عبر بروتوكولات DeFi وخدمات المبادلة الفورية للعملات المشفرة.
أصبح الهجوم على Binance في 29 أكتوبر أكبر عملية سرقة للعملات المشفرة في التاريخ. ووفقًا للمنصة، سرق القراصنة نحو 6.3 مليار دولار، أي أكثر من أربعة أضعاف الرقم القياسي السابق الذي سُجل في اختراق Bybit في فبراير 2025. وفي تلك الحادثة، سرق المهاجمون Ether بقيمة نحو 1.5 مليار دولار من المنصة.
ومن الحوادث الكبرى الأخرى اختراق شبكة بلوكشين Ronin المرتبطة بلعبة Axie Infinity. ففي مارس 2022، سرق القراصنة أصولًا بنحو 620 مليون دولار بعد السيطرة على مفاتيح المدققين. وفي أغسطس 2021، سُرقت أصول تزيد قيمتها على 610 ملايين دولار من بروتوكول Poly Network، إلا أن المهاجم أعاد لاحقًا جميع الأموال تقريبًا.
استهدف هجوم كبير آخر منصة Coincheck اليابانية للعملات المشفرة في يناير 2018، حيث سُرقت رموز بقيمة نحو 530 مليون دولار. وفي 2014، انهارت Mt. Gox، التي كانت آنذاك أكبر منصة Bitcoin في العالم، بعد سنوات من سرقات Bitcoin بلغت قيمتها نحو 500 مليون دولار.
للتذكير، سحب عملاء Binance 5.8 مليار دولار من المنصة.