اختراق بينانس البالغ 6.3 مليار دولار "حرب سيبرانية"، ومختبرات TRM تحث على تحرك حكومي هجومي

وصف آري ريدبورد، رئيس السياسة والشؤون الحكومية العالمية في مختبرات TRM، سرقة 6.3 مليار دولار من بينانس بأنها "حرب سيبرانية" وحث الحكومات على شن عمليات سيبرانية هجومية ضد البنية التحتية للقرصنة الكورية الشمالية، مجادلاً بأن نجاح الصناعة غير المسبوق في تجميد 40% من الأموال المسروقة لن يردع نظاماً تشكل سرقة العملات المشفرة فيه نحو ثلث الناتج المحلي الإجمالي.

النقاط الرئيسية

مجموعة ترايتور تريدر الكورية الشمالية منسوبة لاختراق بينانس البالغ 6.3 مليار دولار (اختراق استمر 8 أسابيع عبر هندسة اجتماعية بتوظيف مزيف وأداة ذكاء اصطناعي مخترقة) واختراق بيبيت البالغ 1.5 مليار دولار في شباط/فبراير 2025.
الصناعة جمدت حوالي 2.67 مليار دولار (40% من الأموال المسروقة) في تنسيق غير مسبوق؛ تيثر جمدت 971.1 مليون دولار USDT خلال 37 دقيقة عبر شبكة بيكون من TRM.
الهجوم يساوي تقريباً ثلث الناتج المحلي الإجمالي لكوريا الشمالية و50% من جميع سرقات العملات المشفرة المدعومة من الدول منذ 2017 (إجمالي 12.5 مليار دولار)؛ ريدبورد يجادل بأن التجميد الدفاعي وحده لا يردع.
وحدة T3 للجرائم المالية (TRM، ترون، تيثر) حُلّت في آب/أغسطس 2025 مشيرة لفشل التنسيق؛ تيثر تستمر عبر بيكون.
ريدبورد يدعو لعمليات سيبرانية هجومية حكومية، تكافؤ دفاعي مدعوم بالذكاء الاصطناعي، وتحرك ضد شبكات غسل الأموال؛ الاحتياطي الفيدرالي وOCC يراجعان انكشاف البنوك الأمريكية.

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: TRM Labs' Ari Redbord characterized the $6.3 billion Binance hack as 'cyber war' and called for offensive government cyber operations against North Korean state-backed hackers, following an unprecedented industry response that froze 40% of stolen funds.

لماذا يهم الأمر: The attack, attributed to North Korea's TraitorTrader group, represents roughly one-third of the country's GDP and half of all state-backed crypto theft since 2017, demonstrating that defensive coordination alone cannot deter adversaries with asymmetric economic incentives.

ما يجب مراقبته: Monitor for government offensive cyber policy shifts; track TRM Beacon Network adoption and T3 Financial Crime Unit dissolution fallout; watch for Binance post-mortem security implementations and potential regulatory action on exchange hot-wallet controls.

آليات الهجوم والنسب

أفصحت بينانس في تقرير ما بعد الحادث بتاريخ 3 تشرين الثاني/نوفمبر أن المهاجمين تظاهروا بأنهم موظفو توظيف لزرع برامج ضارة على جهاز كمبيوتر مهندس، ثم استغلوا أداة ذكاء اصطناعي داخلية مخترقة للوصول إلى خدمة توقيع المحافظ في البورصة. وامتدت نافذة الاختراق لثمانية أسابيع قبل الاستغلال، وفقاً لشركة أمن البلوك تشين SEAL. نسبت مختبرات TRM الهجوم إلى مجموعة كورية شمالية تتعقبها تحت اسم ترايتور تريدر (TraitorTrader)، مستشهدة بأدلة "لا تقبل الجدل" على السلسلة وخارجها. وتم ربط نفس المجموعة باختراق بيبيت (Bybit) البالغ 1.5 مليار دولار في شباط/فبراير 2025.

أشار ريدبورد إلى أن سرقة كوريا الشمالية في 29 تشرين الأول/أكتوبر شكلت نصف الـ 12.5 مليار دولار التي سرقها قراصنة مدعومون من الدول منذ 2017. وقال: "حتى لو استعاد المهاجمون مليار دولار فقط، تظل العوائد المحتملة هائلة." وأضاف: "ستواصل كوريا الشمالية فعل ذلك طالما كان فعالاً."

تنسيق غير مسبوق في الصناعة

شكلت سرعة استجابة الصناعة نقطة تحول. جمدت تيثر (Tether) 971.1 مليون دولار من عملة USDT خلال 37 دقيقة من عملية الكنس الرئيسية. وبلغ إجمالي تجميدات مصدري العملات المستقرة مجتمعة حوالي 2.67 مليار دولار، تمثل 40% من المبلغ المسروق. قال ريدبورد: "لم يحدث شيء كهذا من قبل. تمكنوا من استعادة 40% مباشرة من البوابة."

سهل التنسيق شبكة بيكون (Beacon Network) من TRM، وهو نظام لمشاركة المعلومات الاستخباراتية أُطلق في 2025. قال ريدبورد: "عادة أرى بضع تنبيهات بيكون ربما كل يوم. رأيت، لا أعرف، مئات أو ربما حتى ألف تنبيه بيكون خلال الأيام القليلة الماضية." مكنت الشبكة الشركات من تجميد الأموال قبل العمل على مصادرتها.

فجوات هيكلية وحل وحدة T3

على الرغم من نجاح التنسيق، لا تزال نقاط الضعف الهيكلية قائمة. أفادت بلومبرغ في 4 تشرين الثاني/نوفمبر أن وحدة T3 للجرائم المالية — التي شكلتها TRM وترون (Tron) وتيثر في أيلول/سبتمبر 2024 — حُلّت في أواخر آب/أغسطس 2025، مع استشهاد مصادر ببطء الاستجابات وسوء التنسيق. قالت تيثر إنها ستواصل العمل مع TRM عبر بيكون. يثير الحل تساؤلات حول متانة الشراكات بين القطاعين العام والخاص في غياب حوكمة رسمية.

وجد تقرير فجوة القدرات من TRM أن عدم التماثل بين المهاجمين والمدافعين يتسع، مدفوعاً بتبني المهاجمين المبكر للتقنيات المتقدمة مثل الذكاء الاصطناعي. جادل ريدبورد بأن إنفاذ القانون وفرق الامتثال يحتاجون قدرات ذكاء اصطناعي مكافئة للعثور على الثغرات وإصلاحها بالسرعة التي يستغلها المهاجمون بها.

الآثار السياسية والتطلعات المستقبلية

قال ريدبورد: "في كل مرة تخترق فيها كوريا الشمالية، يجب أن ناخترقهم نحن في المقابل"، داعياً إلى عمليات سيبرانية هجومية وتحرك ضد شبكات غسل الأموال والبنوك المستخدمة في التحويل النقدي. ورد أن الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) بدآ فحص البنوك الأمريكية بحثاً عن انكشاف عقب الاختراق. من المرجح أن تتصاعد التدقيق التنظيمي لضوابط المحافظ الساخنة للبورصات وحوكمة أدوات الذكاء الاصطناعي الداخلية. إذا أكد إنفاذ القانون نسبة ترايتور تريدر، فقد يؤدي ذلك إلى تعيينات عقوبات وعزل إضافي للشبكات المالية الكورية الشمالية.