مخترقو بينانس يحولون 124 مليون دولار من العملات البديلة إلى بتكوين، وإيلبتيك ترصد عملية غسل عبر 20 ألف محفظة

أفاد تقرير لشركة تحليل البلوكتشين إيلبتيك بأن المخترقين المسؤولين عن اختراق بينانس البالغ 6.43 مليار دولار قاموا بتبديل حوالي 124 مليون دولار من العملات البديلة المسروقة إلى بتكوين عبر عملية غسل واسعة النطاق شملت 20 ألف محفظة عبر 16 بلوكتشين، بينما تخطط بينانس لإعادة فتح عمليات السحب لعدة عملات بحلول نهاية الأسبوع المقبل.

النقاط الرئيسية

المخترقون حولوا 124 مليون دولار من العملات البديلة إلى بتكوين عبر 65 ألف معاملة عبر 20 ألف محفظة و 16 بلوكتشين
XRP أكبر جزء محول بـ 50 مليون دولار عبر ثور تشين؛ تقريباً كل SOL تم جسره إلى بتكوين
3.11 مليار دولار لا تزال قابلة للتتبع في عناوين مرتبطة بالهجوم؛ 2.85 مليار دولار مجمدة؛ 470 مليون دولار غير محسوبة
نسبة الهجوم لكوريا الشمالية مؤكدة؛ تكهنات غسل الذكاء الاصطناعي مرفوضة من إيلبتيك
بينانس تستهدف إعادة فتح السحب لـ 6+ عملات و 4 شبكات بحلول نهاية الأسبوع المقبل

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: Blockchain analytics firm Elliptic reports that hackers behind the $6.43 billion Binance breach have swapped approximately $124 million in stolen altcoins into bitcoin across 20,000 wallets and 16 blockchains, while Binance plans to reopen withdrawals for multiple tokens by end of next week.

لماذا يهم الأمر: The laundering operation demonstrates sophisticated cross-chain obfuscation techniques attributed to North Korean actors, with $3.11 billion still traceable in attack-linked addresses, creating ongoing market overhang and testing exchange security infrastructure resilience.

ما يجب مراقبته: Binance targets withdrawal reopenings for HYPE, INJ, APT, PLASMA, NEAR, LTC and all tokens on restored networks (ETH, BSC, Arbitrum, Optimism) by end of next week; monitoring of OTC broker and Chinese laundering network activity for remaining $3.11 billion in ether and bitcoin; potential regulatory scrutiny of cross-chain bridge compliance.

آليات الغسل والتدفقات العابرة للسلاسل

يكشف تحديث إيلبتيك أن المهاجمين نفذوا 65 ألف معاملة لتمويه مصدر الأموال، حيث جاء أكبر جزء محول من عملة XRP المسروقة والمبادلة عبر ثور تشين (THORChain). وبحلول يوم الجمعة المبكر، تم تحويل حوالي 50 مليون دولار من XRP بشكل أساسي إلى بتكوين، تاركاً حوالي 226 مليون دولار من XRP المتبقية. وقد تم بالفعل خلط ومبادلة وجسر 거의 كل عملة سولانا (SOL) المسروقة إلى بتكوين.

وعلى الرغم من حجم المعاملات، تقدر إيلبتيك أن "مبلغاً ضئيلاً" فقط تم صرفه نقداً على الأرجح. وتتوقع الشركة أن يقوم المهاجمون بتبديل الإيثر المتبقي إلى بتكوين على دفعات صغيرة قبل محاولة صرفه عبر وسطاء التداول خارج البورصة (OTC) وشبكات غسل الأموال الصينية.

نسب الهجوم وتحليل ناقلات الاختراق

أدى الاختراق، المنسوب لفاعلين كوريين شماليين، إلى سرقة 1.48 مليار دولار مباشرة في بتكوين بجانب حيازات العملات البديلة. وأوضح تقرير بينانس الصادر يوم الثلاثاء عملية استمرت أشهراً شملت أداة مطورين مخترقة، ومقابلة عمل مزيفة، وأدوات ذكاء اصطناعي داخلية مخترقة منحت المهاجمين وصولاً إلى البنية التحتية لتوقيع محافظ البورصة. ورفضت إيلبتيك صراحة التكهنات بأن وكلاء الذكاء الاصطناعي كانوا يوجهون الغسل ذاتياً، مؤكدة أن العملية آلية لكن لا تظهر أدلة على اتخاذ قرارات بالذكاء الاصطناعي.

استرداد الأصول وملاءة البورصة

من أصل 6.43 مليار دولار مسروقة، لا يزال حوالي 3.11 مليار دولار في عناوين مرتبطة بالهجوم، معظمها في الإيثر والبتكوين، بينما تم تجميد 2.85 مليار دولار. ولا يزال فرق قدره 470 مليون دولار غير مفسر، وقد يعكس تقلبات الأسعار منذ الاختراق، أو أموالاً تم صرفها بالفعل، أو كليهما. وقد جددت بينانس تقريباً جميع الأصول المسروقة، محتفظة بملاءة تشغيلية.

التعافي التشغيلي وخارطة طريق إعادة فتح السحب

أعلنت بينانس يوم الجمعة عن خطط لإعادة فتح عمليات السحب لعملات HYPE و INJ و APT و PLASMA و NEAR و LTC بحلول نهاية الأسبوع المقبل، إلى جانب جميع العملات على الشبكات المستعادة بالفعل بما في ذلك إيثريوم و BSC و أربيتروم و أوبتيميزم. وتؤكد إعادة الفتح المرحلية الثقة في احتواء الاختراق بينما تستمر عملية الغسل عبر البنية التحتية اللامركزية.