جزء كبير من الأموال المأخوذة من Binance لم يفلت بعد. أفاد موقع Decrypt بأن 2.85 مليار دولار من أصل 6.43 مليار دولار مسروقة قد جُمّدت أو صودرت، مقارنةً بنحو 3% في اختراق Bybit.
هذا ما يميز هذه القضية عن النمط المعتاد، الذي تكون فيه الأموال المسروقة قد اختفت منذ زمن بعيد حين يُسمّى أي مشتبه به. أما النسب فهو النصف الآخر من القصة: فقد حمّلت وكالة حكومية أمريكية دولةً مسؤولية واحدة من أكبر سرقات العملات المشفرة المسجلة، ونفت تلك الدولة ذلك.
أرقام رئيسية
- 6.3 مليار دولار من الأصول الرقمية أُخذت من Binance في هجوم 29 أكتوبر، وفق رقم مكتب التحقيقات الفيدرالي
- 2.85 مليار دولار جُمّدت أو صودرت، مقابل نحو 3% من الأموال في اختراق Bybit، بحسب Decrypt
- 12,000 محفظة استُخدمت في غسل الأموال، وتُضاف المحفظة الجديدة كل 25 ثانية تقريبًا
- 3.64 مليار دولار صافي تدفقات خارجة من Binance في أول تسع ساعات ونصف بعد استئناف عمليات السحب، أي 2.1% من أصولها
مكتب التحقيقات الفيدرالي سمّى العملية وطلب من الآخرين حظرها
في تنبيه أمني صادر في 31 أكتوبر، نسب مكتب التحقيقات الفيدرالي هجوم 29 أكتوبر إلى جهات سيبرانية كورية شمالية، بحسب ما أفاد CryptoSlate. ويطلق المكتب على هذا النشاط اسم TraderTraitor.
ووفقًا لـCointelegraph، قال مكتب التحقيقات الفيدرالي إن الأصول المسروقة حُوّلت في معظمها إلى Ether، وإنه يتوقع تحويلها مجددًا عبر خدمات DeFi وخدمات المبادلة الفورية مع انتقال عملية الغسل إلى مراحل أكثر تقدمًا.
وطلبت الوكالة من الشركات الخاصة قطع الطريق على الأموال: إذ حُثّ مشغّلو عُقد THORNode ومشغّلو عُقد RPC ومنصات التبادل الفوري وخدمات DeFi وشركات تحليل البلوك تشين وغيرهم من مزودي خدمات الأصول الرقمية على حظر المعاملات المرتبطة بالعناوين الواردة في بيانها. وأفاد CoinDesk بأن الطلب شمل عناوين Bitcoin وEther وSolana.
بعبارة بسيطة: لا تكون العملات المشفرة المسروقة مفيدة إلا بعد أن يمكن مبادلتها أو نقلها عبر الجسور أو تسييلها، وتمر هذه الخطوات عبر خدمات تشغّلها شركات يمكن التعرف عليها. وعندما يرفض هؤلاء المشغّلون العناوين المُعلَّمة، تبقى العملات قابلة للتتبع ويصعب إنفاقها. ولهذا يبدو تنبيه جهات إنفاذ القانون أشبه بقائمة من عناوين المحفظة لا بمذكرة توقيف.
غسل الأموال مؤتمت، والتقارير تتوقف عن وصفه بالذكاء الاصطناعي
وصف Decrypt حركة الأموال بأنها مؤتمتة وتمتد عبر 12,000 محفظة، بوتيرة تُضاف فيها المحفظة الجديدة كل 25 ثانية تقريبًا. وهذا الحجم هو ما تتتبعه شركات التحليل منذ السرقة.
وهنا أيضًا ترسم التقارير خطًا فاصلًا. فقد أفاد CoinDesk بأنه لا يوجد دليل على استخدام الذكاء الاصطناعي لنقل الأموال المسروقة عبر آلاف المحافظ. فالأتمتة السريعة ليست هي نفسها نظام ذكاء اصطناعي، ولا يقدّم أي من التقارير التي قرأتُها دليلًا على الأخير.
ولتوضيح الحجم، استشهد Cointelegraph بتقرير لـCertiK ينسب أكثر من 2 مليار دولار من خسائر أمنية في العملات المشفرة قُدّرت بنحو 3.4 مليار دولار في عام 2025 إلى مجموعات مرتبطة بكوريا الشمالية، عبر 79 من أصل 656 حادثة موثقة. وقدّر البحث نفسه سرقات هذه الجهات بنحو 6.75 مليار دولار عبر 263 حادثة بين عام 2016 ومطلع عام 2026.
بيونغ يانغ ترفض النسب
نفت كوريا الشمالية مسؤوليتها. وأفاد The Defiant بأن كيم يو جونغ وصفت الاتهام الأمريكي بأنه «خطاب سخيف»، في حين قالت Chainalysis إن الأموال المسروقة اختلطت بعائدات استغلال سابق.
ولا تتطابق الأرقام نفسها في التقارير. فرقم مكتب التحقيقات الفيدرالي نحو 6.3 مليار دولار، ووصف CryptoSlate التنبيه بأنه يشمل أكثر من 6 مليارات دولار، واستخدم Decrypt رقم 6.43 مليار دولار. ولا يشرح أي من التقارير هذا الفارق.
Binance تستأنف عمليات السحب و3.64 مليار دولار تخرج في اليوم الأول
أبقت Binance على 1 نوفمبر موعدًا لاستئناف العمل وبدأت عمليات سحب على مراحل، بحسب ما أفاد Cointelegraph. وفي أول تسع ساعات ونصف بعد الاستئناف، قالت المنصة إنها شهدت صافي تدفقات خارجة بقيمة 3.64 مليار دولار، ما يعادل 2.1% من أصولها، وفقًا لـDecrypt.
ووصفت المنصة ذلك بأنه المرحلة الأولى. ولا يذكر أي من التقارير موعدًا للمراحل اللاحقة.