سرقة Binance تتجاوز 6 مليارات دولار و FBI يطالب مشغلي الشبكات بحجب المعاملات

الحقائق الرئيسية

نسب مكتب التحقيقات الفيدرالي الأميركي سرقة أصول رقمية تتجاوز قيمتها 6 مليارات دولار من منصة Binance إلى نشاط مجموعة TraderTraitor الكورية الشمالية، وقال إن الواقعة حدثت في 29 أكتوبر أو قربه. ودعا المكتب، بالتعاون مع جهاز الخدمة السرية ومصلحة الضرائب، مشغلي THORNode وعقد RPC وخدمات المبادلة الفورية والتمويل اللامركزي ومقدمي خدمات الأصول الرقمية إلى حجب المعاملات المرتبطة بعناوين المجموعة أو المتفرعة منها. وقال FBI إن المجموعة كانت تحول الأصول المسروقة أساساً إلى Ethereum، وإنها قد تلجأ لاحقاً إلى خدمات التمويل اللامركزي والمبادلة الفورية لمواصلة غسل الأموال. وقدرت Elliptic قيمة المسروقات بنحو 6.43 مليارات دولار، وهو تقدير أعلى من الحد الأدنى الذي أورده FBI. ووصفت وكالة أسوشيتد برس الواقعة بأنها أكبر عملية سرقة عملات مشفرة مسجلة، وقالت إن قيمتها تجاوزت 6 مليارات دولار.

وأظهرت بيانات Elliptic أن مسارات الأموال المرصودة تغيرت بين لقطة وأخرى في 31 أكتوبر. ففي تحديث عند 08:11 بالتوقيت العالمي، قالت الشركة إن نحو 25 مليون دولار دخلت THORChain، بوتيرة تقارب 100 مبادلة كل ساعتين منذ منتصف الليل. وفي لقطة لاحقة عند 22:41، ارتفع إجمالي الأموال المتتبعة إلى الشبكة إلى 31 مليون دولار. وسجل الجدول في التوقيت نفسه 5.3 ملايين دولار عبر SunSwap، و1.8 مليون دولار عبر Bitget Swap، و0.4 مليون دولار عبر USDT0. وبذلك جاءت THORChain في مقدمة المسارات المذكورة في ذلك الجدول من حيث القيمة المرصودة، بينما تعكس الأرقام توقيتين مختلفين لا قراءة واحدة للنشاط.

وفي مسار آخر، قدّر محلل السلسلة SomaXBT أن نحو 242 مليون دولار من الأموال المسروقة تحركت عبر شبكة Tron خلال يومين حتى 1 نوفمبر. وذكر تقرير The Block أن نحو 194 مليون دولار من هذا المبلغ خرجت عبر الجسور وخدمات المبادلة، فيما تعاملت THORChain مع تدفقات خارجة بنحو 44 مليون دولار. ويضع ذلك الشبكة ضمن عدة قنوات استُخدمت لنقل الأموال بين سلاسل وخدمات مختلفة، إلى جانب المسارات التي رصدتها Elliptic في تحديثاتها. وتظل هذه تقديرات منسوبة إلى المحلل كما نقلها التقرير، وليست إجمالي الأموال التي مرّت عبر THORChain منذ الاختراق. وقال FBI إنه يتوقع استخدام خدمات التمويل اللامركزي والمبادلة الفورية في عمليات غسل لاحقة، ما يجعل دعوته إلى حجب المعاملات مرتبطة مباشرة بمسارات التحويل هذه.

لكن قدرة الشبكة على الاستجابة لطلب FBI تصطدم بطبيعة بنيتها. وقال تقرير THORChain للربع الثالث إن الشبكة لا تملك آلية لحظر مبادلة أو مرسل أو مستلم بعينه، لأنها شبكة لامركزية ومفتوحة. وهذا يميز بين دعوة المكتب مشغلي الخدمات إلى حجب معاملات مرتبطة بعناوين محددة وبين قدرة بروتوكول THORChain على منع مبادلة منفردة. ونقل The Block أن الشبكة لم تعلن ما إذا كانت ستحظر العناوين التي أدرجها FBI. كما نقل عن المؤسس التقني المشارك تشاد بارافورد قوله إن مشغلي العقد لا يملكون معلومات غير عامة. ولم يؤكد طلب المكتب، في حد ذاته، أن الجهات المخاطبة نفذته أو أن عناوين المجموعة أصبحت محظورة.

وفي تطور تشغيلي منفصل، أوقفت THORChain التداول على 10 من 13 سلسلة متصلة بها حتى الساعة 1:20 بعد الظهر بالتوقيت الشرقي في 1 نوفمبر، بحسب بيانات عقد نقلها The Block. وقالت Chainalysis إن إعادة تنظيم في Ethereum أدت إلى رد مزدوج لإيداع قدره 10 ETH، وهو ما أطلق إيقافاً طارئاً. وجاء التوقف في وقت كانت فيه تدفقات مرتبطة بالاختراق تتحرك عبر Tron وخدمات المبادلة، لكنه لا يثبت أن الإيقاف كان تنفيذاً لطلب FBI. ويشير تقرير THORChain إلى أن المشغلين يستطيعون إيقاف سلسلة أو الشبكة كاملة عندما يتعرض وضع الملاءة للخطر، مع أن ذلك لا يوفر حظراً انتقائياً لمبادلة واحدة. ولم يعلن التقرير أن التوقف الطارئ يعادل قراراً بحجب عناوين TraderTraitor.

وعلى صعيد الخسائر، قالت Elliptic إنها تحققت على السلسلة من تجميد أو مصادرة 2.85 مليار دولار، من إجمالي مسروق تقدره بـ6.43 مليارات دولار. وذكرت أن العملات المستقرة تشكل 94% من الأموال المجمدة، بينما لم يُجمّد شيء من الأصول المسروقة على Bitcoin أو XRP Ledger أو Solana أو NEAR، لأن الأصول الأصلية على تلك الشبكات لا يملك مُصدرها سلطة تجميدها. وفي تحديث 31 أكتوبر، قالت Binance إن تغطية الخسائر بلغت 90%، وإنها ستواصل شراء الرموز المتبقية من السوق ومن خلال التداول خارج البورصة حتى تصل التغطية إلى 100%. وأكدت المنصة أنها ستتحمل الأثر المالي، بدلاً من تحميله للمستخدمين. وتختلف حصيلة التعويض عن الأموال المجمدة أو المصادرة: الأولى تمثل تغطية من Binance، والثانية أصولاً قالت Elliptic إنها تحققت من تجميدها أو مصادرتها.

وسجلت THORChain نشاطاً كبيراً قبل الحادث؛ إذ قال تقريرها إن حجم التداول بلغ 3.82 مليارات دولار والرسوم 5.77 ملايين دولار في الربع الثالث من 2026، أي ما يقارب ضعف مستوييهما في الربع الثاني. وبلغ حجم التداول في سبتمبر وحده 2.41 مليار دولار، وربط التقرير جزءاً من النشاط بمرور أموال من اختراق منصة Bitget عبر الشبكة. ويقدم ذلك خلفية عن قدرة THORChain على التعامل مع تدفقات كبيرة بين السلاسل، لكنه لا يربط واقعة Bitget بسرقة Binance. وفي الأسواق، هبط Bitcoin في 30 أكتوبر إلى قاع ستة أسابيع عند 76,368 دولاراً، فيما تراجع Ether بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً قبل استقرار السوق، وفق Reuters. وأعلنت Binance في 1 نوفمبر استئناف السحوبات على مراحل بعد تعليقها احترازياً لاستكمال فحوص الأمن واستعادة الخدمات المتأثرة.