مخترقو بينانس ظلوا 8 أسابيع في الأنظمة قبل اختراق الـ 6.3 مليار دولار، حسب تقديرات SEAL

احتفظت مجموعة الاختراق المرتبطة بكوريا الشمالية TraderTraitor بالوصول إلى أنظمة بينانس لحوالي ثمانية أسابيع قبل تنفيذ اختراق بقيمة 6.3 مليار دولار في 29 أكتوبر، وفقاً لتقرير تحالف الأمن (SEAL) المنشور يوم الخميس. وقد نسبت مكتب التحقيقات الفيدرالي (FBI) الهجوم إلى TraderTraitor، بينما يستفسر الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) البنوك الأمريكية حول انكشافها للاختراق.

النقاط الرئيسية

وصلت TraderTraitor إلى أنظمة بينانس قبل ~8 أسابيع من اختراق 29 أكتوبر البالغ 6.3 مليار دولار (تقدير SEAL)
مكتب التحقيقات الفيدرالي (FBI) ينسب الهجوم إلى TraderTraitor الكورية الشمالية؛ كيم يو جونغ تنفي التورط
الاحتياطي الفيدرالي و OCC يستفسران البنوك الأمريكية حول انكشافها لاختراق بينانس — أول اختبار كبير لإطار إشراف العملات المشفرة بعد أبريل
أنماط اختراق متعددة المراحل مماثلة: ~6 أسابيع قبل اختراق Bitget البالغ 388 مليون دولار، ~6 أسابيع قبل اختراق Kelp DAO البالغ 293 مليون دولار، ~3 أسابيع قبل اختراق AFX البالغ 24 مليون دولار
بينانس تتبعت الحملة إلى اختراق جهاز موظف في يونيو عبر مقابلة عمل مزيفة؛ تم الكشف لكن المعلومات الاستخبارية جُمعت بالفعل

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: Security Alliance (SEAL) estimates North Korea-linked TraderTraitor accessed Binance systems for approximately eight weeks before executing the $6.3 billion exploit on Oct. 29, 2025, with initial intrusion occurring in September.

لماذا يهم الأمر: The prolonged dwell time reveals sophisticated multi-stage intrusion capabilities targeting centralized exchange infrastructure, prompting regulatory scrutiny from the Fed and OCC on bank exposures and highlighting systemic risks to crypto custody and market stability.

ما يجب مراقبته: Monitor Binance's full incident report and remediation timeline; track FBI and international law enforcement actions against TraderTraitor infrastructure; watch for Fed/OCC guidance on bank crypto custody standards following exposure queries.

الجدول الزمني للاختراق ومسار الهجوم

يقدر SEAL أن الجهات المهددة حصلت على الوصول الأولي في وقت ما من سبتمبر، متنقلة في أنظمة بينانس مع "درجة عالية من التخفي على فترات زمنية مطولة" قبل اختراق 29 أكتوبر. وبينانس من جانبها تتبعت الحملة إلى يونيو، عندما تم اختراق جهاز موظف منفصل عبر مقابلة عمل مزيفة. اكتشفت المنصة الجهاز واستبدلته، لكنها أقرت بأن المهاجمين كانوا قد جمعوا بالفعل معلومات استخبارية حول هيكل الفريق وبنية المحافظ.

يمثل مبلغ 6.3 مليار دولار أكبر اختراق مسجل لمنصة تداول عملات مشفرة. نسبت بينانس الاختراق إلى سرقة بيانات الاعتماد من جهاز موظف مخترق مكن من الوصول إلى بنية المحافظ التحتية. حدد SEAL أربع شركات واجهية على الأقل — citalab.net، citalab.com، bitfit.io، و oddium.io — استخدمت في حملات التوظيف المزيفة لـ TraderTraitor خلال 2026.

التعرف على الأنماط عبر سرقات العملات المشفرة الكبرى

يكشف تحليل SEAL عن نمط اختراق متعدد المراحل متسق عبر الهجمات البارزة الأخيرة. قدرت منظمة الأمن السيبراني أوقات بقاء مماثلة بحوالي ستة أسابيع قبل اختراق Bitget البالغ 388 مليون دولار، وستة أسابيع من الوصول إلى LayerZero قبل الثغرة التي مكنت اختراق Kelp DAO البالغ 293 مليون دولار، وحوالي ثلاثة أسابيع قبل اختراق AFX البالغ 24 مليون دولار. يشير هذا النمط إلى دليل عملياتي موحد للجهات المرتبطة بكوريا الشمالية التي تستهدف البنية التحتية المركزية للعملات المشفرة.

الاستجابة التنظيمية وانكشاف القطاع المصرفي

بدأ الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) في استفسار البنوك الأمريكية حول انكشافها لاختراق بينانس، مما يمثل اختباراً مهماً لإطار الإشراف على العملات المشفرة بعد أبريل. حذر جهاز الأمن السيبراني الهندي بشكل منفصل من قراصنة مدعومين بالذكاء الاصطناعي يستهدفون منصات التداول بـ "سرعة الآلة"، مما يشير إلى قلق سيادي متزايد حول معايير أمن المنصات. ألغت بينانس و Deribit مفاتيح API الخاصة بـ SignalPlus בעקבות هجوم ذي صلة بدعوة Microsoft Teams مزيفة.

النسب والاستجابة الجيوسياسية

نسب مكتب التحقيقات الفيدرالي (FBI) رسمياً الهجوم إلى مجموعة TraderTraitor الكورية الشمالية في تقرير يوم السبت. نفت كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، الاتهامات. يتوافق هذا النسب مع نمط أوسع من العمليات السيبرانية المدعومة من الدولة الكورية الشمالية التي تستهدف منصات الأصول الرقمية لتوليد إيرادات للنظام الخاضع للعقوبات.

التوقعات المستقبلية ونقاط المراقبة

تشمل التطورات الرئيسية التي يجب مراقبتها تقرير بينانس الشامل للحادث وجدول المعالجة، والاسترداد المحتمل أو تجميد الأصول المسروقة، وإجراءات إنفاذ القانون الإضافية ضد بنية TraderTraitor التحتية، وأي توجيهات من الاحتياطي الفيدرالي / OCC حول معايير حفظ الأصول المشفرة للبنوك الناشئة عن استفسارات الانكشاف. يثير وقت البقاء البالغ 8 أسابيع أيضاً تساؤلات حول قدرات الكشف عبر قطاع المنصات المركزية.