قال الرئيس الأميركي دونالد ترامب إن إدارته ستناقش مع كوريا الشمالية الهجوم على منصة Binance للعملات المشفرة. وأضاف للصحفيين في البيت الأبيض: «نحن نحقق في الأمر»، وذلك بعدما أعلن مكتب التحقيقات الفيدرالي الأميركي رسمياً أن قراصنة كوريين شماليين نفذوا الاختراق.
وحدة Lazarus
وفي بيان نُشر في 31 أكتوبر بالتعاون مع جهاز الخدمة السرية الأميركي وقسم التحقيقات الجنائية التابع لمصلحة الضرائب الأميركية، قال مكتب التحقيقات الفيدرالي إن جماعة TraderTraitor نفذت الهجوم في 29 أكتوبر، وهي وحدة تابعة لجماعة Lazarus الكورية الشمالية. وتجاوزت الخسائر 6 مليارات دولار، ما يجعلها أكبر سرقة في تاريخ العملات المشفرة.
ونشر المكتب أكثر من 600 عنوان على شبكة إيثيريوم، ونحو 20 عنواناً لبيتكوين، وعنواناً واحداً على شبكة Solana، تُغسل عبرها الأموال المسروقة، ودعا منصات التداول وخدمات التمويل اللامركزي وشركات التحليل إلى حظر المعاملات المرتبطة بهذه العناوين.
الآثار تقود إلى إيثر
وبحسب مكتب التحقيقات الفيدرالي، نقل القراصنة معظم الغنائم إلى إيثر، وسيواصلون غسلها عبر خدمات التبادل والبروتوكولات اللامركزية. وقال جوناثان ليفين، رئيس شركة Chainalysis، إن المهاجمين استخدموا بالفعل آلاف العناوين، وقد يرتفع عددها إلى عشرات الآلاف خلال الأسابيع المقبلة.
وجمّد مُصدرو العملات المستقرة أكثر من 2.4 مليار دولار من الأموال المسروقة. وقالت Binance إنها عوّضت عن 90% من الأصول المسروقة من أموالها الخاصة، وستستأنف عمليات سحب العملاء تدريجياً، بدءاً من بيتكوين.
وكانت جماعة TraderTraitor نفسها قد سرقت نحو 1.5 مليار دولار من منصة Bybit في فبراير 2025.