تجميد أكثر من 2.7 مليار دولار بعد اختراق Binance ومصادرة قضائية لأكثر من 1.2 مليار
الحقائق الرئيسية
قالت وزارة العدل الأمريكية في 12 نوفمبر إنها حصلت على إذن قضائي لمصادرة أو تقييد أكثر من 1.2 مليار دولار من العملات المشفرة المسروقة من Binance. ويمثل هذا المبلغ جزءاً من أكثر من 2.7 مليار دولار جُمّدت عبر تعاون الحكومة الأمريكية وشركات من القطاع الخاص. ونقلت The Record عن الوزارة أن عدة منصات للعملات المشفرة جمّدت الأموال المرتبطة بالسرقة. ويعني الإذن القضائي أن هذا الجزء من الأصول دخل مسار المصادرة أو التقييد، فيما يشمل الإجمالي الأوسع أموالاً جمّدتها جهود حكومية وخاصة. وقالت الوزارة إن مساعي تتبع العائدات وتجميدها ومصادرتها ومصادرتها نهائياً ما زالت مستمرة.
ونسب مكتب التحقيقات الفيدرالي سرقة Binance إلى كوريا الشمالية، وأطلق على هذا النشاط اسم TraderTraitor. وقال المكتب إن السرقة وقعت في 29 أكتوبر 2026 أو قريباً منه، وإنها شملت أكثر من 6 مليارات دولار من الأصول الافتراضية. وذكر أنه رصد تحويل القراصنة الأصول المسروقة أساساً إلى عملة Ether. وأضاف أن الأصول قد تُغسل لاحقاً عبر خدمات التمويل اللامركزي ومبادلات العملات الفورية. وقالت وزارة العدل إن المجموعة تواصل غسل الأصول عبر جسور العملات المشفرة وخدمات الخلط والمنصات.
وفي إعلان منفصل، قالت السلطات إن حملة FaceStealer سرقت أكثر من 400 مليون دولار من العملات المشفرة خلال الأشهر الـ18 السابقة. وحصل مكتب التحقيقات الفيدرالي على مذكرة لمصادرة أكثر من 900 تسجيل مصور بكاميرات الويب لضحايا الحملة. واستخدم المشغّلون روابط ضارة لاجتماعات Zoom أو Teams، وتسجيلات مصورة لضحايا سابقين، كما استخدموا مقاطع مزيفة مولدة بالذكاء الاصطناعي في بعض الحالات. وكانت المقاطع وسيلة لاستدراج المستهدفين إلى تنزيل برمجيات خبيثة. واستهدفت الحملة العاملين في قطاع العملات المشفرة وتقنيات Web3، إلى جانب مطوري البرمجيات مفتوحة المصدر.
وتختلف FaceStealer عن اختراق Binance الذي نسبه مكتب التحقيقات الفيدرالي إلى TraderTraitor؛ فقد وصف الإعلان العمليتين على أنهما منفصلتان. ونقلت The Record عن عميل فيدرالي قوله إن استخدام FaceStealer لاختراق Binance غير واضح. ويربط إعلان السلطات الحملة بسرقات استمرت على مدى 18 شهراً، بينما حدد المكتب تاريخ اختراق Binance في 29 أكتوبر أو قريباً منه. وشملت حملة FaceStealer أساليب انتحال واستدراج رقمي، بينها تسجيلات سابقة ومقاطع مزيفة مولدة بالذكاء الاصطناعي في بعض الحالات. وقالت السلطات إن جهود ملاحقة الأموال المسروقة من Binance مستمرة بالتوازي مع غسلها عبر الجسور وخدمات الخلط والمنصات.
وفي تحديث مؤرخ في 3 نوفمبر، قالت Binance إن 98% من الأصول المتأثرة عُوّضت بحلول 31 أكتوبر، وإن التحقق منها متاح عبر صفحة إثبات الاحتياطيات. وذكرت المنصة أن خمس محافظ ساخنة أرسلت 233.46 مليون XRP إلى عنوان يتحكم فيه المهاجم خلال أربع دقائق في 29 أكتوبر. وقالت إن المهاجم استغل وصولاً غير مصرح به إلى خدمة توقيع داخلية للمحافظ لتنفيذ معاملات خارج مسار السحب المعتاد. وفي 30 أكتوبر، أعلنت Binance تخصيص أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الخسائر، منها 5 مليارات دولار من الأصول المتأثرة نفسها. وقالت في بيانها الأول إنها علّقت السحوبات مؤقتاً لإجراء مراجعات أمنية والتحقق من سلامة الأنظمة المتأثرة، مع استمرار الإيداعات والخدمات غير المتأثرة.
وكانت أسعار السوق قد تفاعلت مع أنباء الاختراق في 29 أكتوبر؛ إذ أفادت أسوشيتد برس بأن Bitcoin هبطت 3.2% مساء ذلك اليوم إلى ما دون 79,000 دولار. ويعود هذا التحرك إلى جلسة إعلان الحادث، قبل إعلان وزارة العدل الأمريكية في 12 نوفمبر عن التجميد والإذن القضائي. وقالت الوزارة إن تتبع العائدات وتجميدها ومصادرتها ما زال جارياً. وأشارت إلى استمرار غسل الأصول عبر جسور العملات المشفرة وخدمات الخلط والمنصات. ولا تزال جهود استرداد الأموال مرتبطة بما ستسفر عنه إجراءات التتبع والتجميد والمصادرة المستمرة.