مخترقو بينانس ينقلون 81% من سولانا المسروقة عبر ثور تشين بعد استئناف التبادل

نقل المهاجمون المسؤولون عن اختراق بينانس البالغ 6.3 مليار دولار حوالي 81% من 970,522 عملة سولانا (SOL) المسروقة، وقاموا بغسل العائدات عبر بروتوكول ثور تشين (THORChain) بعد أن استأنف التداول عبر السلاسل يوم الأربعاء. لا تزال المحافظ المرتبطة بالاختراق تحتفظ بـ 182,443 SOL (بقيمة 16.9 مليون دولار)، تمثل 18.8% من الغنيمة، وفقاً لبيانات أركام (Arkham) التي استشهد بها لوك أون تشين (Lookonchain).

النقاط الرئيسية

نقل المهاجمون 81% من 970,522 SOL مسروقة (اختراق 6.3 مليار دولار) عبر ثور تشين بعد استئناف التبادل الأربعاء.
مكتب التحقيقات الفيدرالي (FBI) نسب الهجوم لمجموعة ترادر ترايتر (TraderTraitor) الكورية الشمالية؛ حث مشغلي عقد ثور تشين على حظر التدفقات غير المشروعة.
تبقى 182,443 SOL (16.9 مليون دولار، 18.8% من الغنيمة) في محافظ المهاجمين وفق بيانات أركام (Arkham).
بينانس جددت 98% من رموز المستخدمين؛ سجلت تدفقات صافية داخلة بقيمة 2.3 مليار دولار بعد الاختراق.
توقف ثور تشين (السبت–الأربعاء) بسبب خطأ إعادة تنظيم إيثيريوم عطل الغسيل مؤقتاً.

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: Attackers linked to the $6.3 billion Binance exploit have moved approximately 81% of the stolen Solana (SOL), routing funds through THORChain after the protocol resumed cross-chain swaps following a temporary halt.

لماذا يهم الأمر: The laundering flow demonstrates the resilience of cross-chain infrastructure in facilitating illicit finance despite law enforcement attribution to North Korea's TraderTraitor group and FBI urging of node operators to block transactions.

ما يجب مراقبته: Monitoring of remaining 18.8% of stolen SOL (approx. 182,443 SOL) still in hacker wallets; potential regulatory pressure on THORNode operators following FBI guidance; Binance net flow trends after $2.3 billion positive inflows reported.

آليات الغسيل ودور ثور تشين

أبلغ المحقق البلوكتشين لوك أون تشين (Lookonchain) يوم الأربعاء أن المهاجمين قسموا عملات SOL عبر محافظ متعددة، وباعوها مقابل USDC، وجسروها إلى إيثيريوم لشراء الإيثر (ETH)، ثم قاموا بتبديل ETH مقابل بيتكوين (BTC) عبر ثور تشين (THORChain). يستغل هذا التوجيه عبر السلاسل وظيفة التبادل الأصلي للأصول في ثور تشين، والتي لا تعتمد على الرموز المغلفة (wrapped tokens)، مما يجعل التتبع والتجميد أكثر صعوبة لفرق الامتثال.

تم تأخير نشاط الغسيل عن غير قصد خلال عطلة نهاية الأسبوع عندما أوقفت ثور تشين (THORChain) خدماتها يوم السبت. كشفت إعادة تنظيم كتلة إيثيريوم (Ethereum block reorganization) عن خطأ في الاسترداد (refund bug)، مما دفع البروتوكول إلى إيقاف التداول على بيتكوين وإيثيريوم والعديد من السلاسل الأخرى. أكدت تشين أناليسيس (Chainalysis) أن التوقف أعاق تدفق المهاجمين. استؤنفت الخدمات يوم الأربعاء، مما أعاد فتح مكان الغسيل الرئيسي.

الإسناد واستجابة إنفاذ القانون

أسند مكتب التحقيقات الفيدرالي الأمريكي (FBI) الهجوم إلى مجموعة ترادر ترايتر (TraderTraitor) الكورية الشمالية للقرصنة يوم السبت، وحث مزودي خدمات العملات المشفرة — بما في ذلك مشغلو عقد ثور تشين (THORNode) — على حظر المعاملات المرتبطة بالأصول المسروقة. رفضت كوريا الشمالية الاتهامات؛ ووصفت كيم يو جونغ، شقيقة الزعيم كيم جونغ أون، الاتهامات بأنها 'خطاب عبثي'. يُشتبه أيضاً في استخدام ترادر ترايتر (TraderTraitor) لثور تشين لغسل عائدات اختراق بايبيت (Bybit) البالغ 1.4 مليار دولار.

معالجة بينانس وتأثير السوق

أعلنت بينانس يوم الثلاثاء أنها جددت 98% من رموز المستخدمين المتأثرين وستتحمل الخسائر المتبقية. تتبع البورصة الاختراق إلى أجهزة موظفين مخترقة عبر مقابلات عمل مزيفة وتنزيلات برامج ضارة. بشكل منفصل، سجلت بينانس تدفقات صافية داخلة بقيمة 2.3 مليار دولار، مما يشير إلى ثقة المستخدمين العائدة على الرغم من الاختراق التاريخي. قدرت تشين أناليسيس (ChainAlalysis) تحرك حوالي 500 مليون دولار من إجمالي القيمة عبر شبكة ترون (Tron) خلال عملية الغسيل، مع تقدير المحقق سوما إكس بي تي (SomaXBT) أن 54% من أكثر من 47,600 معاملة للمهاجمين على ترون وسولانا كانت آلية.

التوقعات المستقبلية: امتثال العقد والمخاطر المتبقية

المتغير الحاسم هو ما إذا كان مشغلو عقد ثور تشين (THORNode) — الذين يتحققون وينفذون التبادلات عبر السلاسل — سيطبقون طلب مكتب التحقيقات الفيدرالي (FBI) لتصفية التدفقات غير المشروعة. يعقد نموذج الحوكمة اللامركزية لثور تشين عملية الإنفاذ؛ لا يمكن لكيان واحد رقابة المعاملات أحادياً دون إجماع. تمثل الـ 182,443 SOL المتبقية (16.9 مليون دولار، 18.8% من الغنيمة) في محافظ يسيطر عليها المهاجمون التعرض المتبقي الفوري. يجب على المشاركين في السوق مراقبة التدفقات على السلسلة لمزيد من الجسر إلى إيثيريوم وتحويل إلى بيتكوين، بالإضافة إلى أي توجيهات تنظيمية تستهدف مجموعة مدققي ثور تشين.