كيف يسرق القراصنة مليارات الدولارات من سوق العملات المشفرة؟

أعلنت منصة باينانس، أكبر بورصة للعملات المشفرة في العالم، تحمّلها المسؤولية الكاملة عن معالجة تداعيات الاختراق الأمني الضخم الذي تعرضت له، متعهدة بتعويض المستخدمين عن الخسائر والعمل على استعادة خدمات السحب خلال 34 ساعة، في حادثة توصف بأنها الأكبر في تاريخ قطاع الأصول الرقمية.وقالت المنصة إنها بدأت مراجعة أمنية شاملة لأنظمتها وبنيتها التحتية بعد سرقة أصول رقمية تُقدّر بنحو 6.3 مليارات دولار، وفق تقديرات شركة TRM Labs المتخصصة في تحليل البلوكتشين.وأوضحت الشركة أن الأموال المسروقة خرجت من محافظ تابعة لها عبر 10 شبكات مختلفة خلال نحو 20 دقيقة فقط، في عملية تفوق بأكثر من 4 أضعاف اختراق منصة Bybit البالغ 1.5 مليار دولار في عام 2025.وتقدّر منصة تداول العملات المشفرة «باينانس»، وهي الأكبر في العالم، قيمة الأصول المتأثرة بالهجوم الإلكتروني الذي استهدفها بنحو 6.3 مليارات دولار، في حادثة تسلّط الضوء على المخاطر الأمنية التي تواجه قطاع العملات المشفّرة.هل منصة باينانس موثوقة؟تتصدر «باينانس» عالمياً منصات تداول العملات الرقمية من ناحية حجم التعاملات، وتقول إن عدد مستخدميها يبلغ 335 مليوناً. وعلى سبيل المقارنة، أحصى موقع كريبتو دوت كوم 741 مليون شخص يمتلكون عملات مشفّرة في العالم.لكن الشركة واجهت بدورها سلسلة من الفضائح. ففي أبريل 2024، دين رئيسها التنفيذي السابق، تشانغبينغ تشاو، في الولايات المتحدة بانتهاك التشريعات المتعلقة بمكافحة غسل الأموال، قبل أن يصدر الرئيس الأميركي دونالد ترامب عفواً عنه في العام الماضي.وتواجه المنصة إجراءات قضائية أخرى في الولايات المتحدة، حيث وُجّهت إليها اتهامات ببيع أصول تعادل أوراقاً مالية من دون تسجيلها لدى هيئة الرقابة على الأسواق المالية الأميركية.وفي فرنسا، يُشتبه في أن «باينانس» أخفقت في الوفاء بالتزاماتها المتعلقة بالتحقق من مصادر أموال عملائها ومراقبتها.وبعدما أخفقت في الحصول على الترخيص المطلوب بموجب لائحة الأسواق الأوروبية للأصول المشفّرة (MiCA)، أعلنت المنصة العملاقة هذا الصيف تعليق جزء من أنشطتها في الاتحاد الأوروبي.هل تكنولوجيا العملات المشفرة آمنة؟تعتمد العملات المشفّرة على تكنولوجيا تُعرف باسم «بلوكتشين»، وهي سجل رقمي يحتفظ بتاريخ المعاملات، ويجعل تصميمه تزوير البيانات أمراً صعباً جداً.لكن ذلك لا يحول دون حصول عمليات سرقة، إذ تتطلب عمليات تحويل الأموال استخدام مفاتيح خاصة، وهي سلاسل طويلة من الأحرف يجب أن تبقى سرية.وتُستخدم المحافظ الرقمية لإدارة هذه المفاتيح، لا لتخزين العملات المشفّرة نفسها، إذ تُسجّل عمليات نقلها على بلوكتشين. وبالتالي، يمكن لأي شخص يحصل على هذه المفاتيح تحويل الأموال من دون الحاجة إلى التلاعب بالسجل الرقمي.يقول المحلل لدى «كوينهاوس»، ستيفان إفرا، لوكالة فرانس برس «حتى عندما تعتقد أنك تتعامل مع واحدة من أكثر منصات التداول أماناً في العالم، فإنها قد تتعرض للاختراق».للوصول إلى المفاتيح الخاصة أو إلى الأنظمة التي تتيح تحويل الأموال، قد يستغل القراصنة ثغرة معلوماتية، أو يستخدمون برمجيات خبيثة، أو يستهدفون الأشخاص عبر التصيد الإلكتروني أو التهديد.وتُحفظ بعض المفاتيح في محافظ مادية غير متصلة بالإنترنت. لكن هذه الأجهزة ليست بمنأى من الهجمات، إذ سُرقت أموال بعض مستخدمي شركة ليدجر الفرنسية المتخصصة في هذا المجال، إثر زرع مكونات خبيثة في أجهزة جرى تسويقها عبر أحد الموزعين.وفي حالة «باينانس»، تركز التحقيق على «حاسوب محمول تعرّض أمنه للاختراق»، يعود إلى أحد المهندسين، قبل اكتشاف «ثغرات إضافية»، بحسب ما أعلنت المنصة عبر «إكس». ولا تزال ملابسات الهجوم الدقيقة قيد التحديد.من يقف وراء الهجوم الإلكتروني؟رجّحت شركات تحليل بيانات العملات المشفّرة «تي آر إم لابس» و«تشين أناليسيس» و«إيليبتك» وقوف قراصنة مرتبطين بكوريا الشمالية وراء الهجوم، وتحديداً مجموعة «تريدر ترايتور» المعروفة باسم «لازاروس».ويفوق المبلغ المسروق بـ 4 مرات ما استولت عليه المجموعة نفسها من منصة باي بت في فبراير 2025، في عملية بلغت قيمتها 1.5 مليار دولار، وكانت الأكبر من نوعها في عالم العملات المشفّرة آنذاك، بحسب مكتب التحقيقات الفدرالي الأميركي (إف بي آي).وبحسب شركتي إيليبتك وتشين أناليسيس، اختلط جزء من الأموال المسروقة من «باينانس» بأموال مسروقة جراء عملية الاختراق الأخيرة التي استهدفت منصة بيتغيت التي نسبت الهجوم إلى بيونغ يانغ.وقال الرئيس ترامب للصحافيين، رداً على سؤال عما إذا كان ينبغي إسناد الهجوم إلى مجموعة قراصنة كورية شمالية «نحن ندرس هذا الاحتمال».هل يمكن استرداد الأموال؟أعلنت «باينانس» تجميد أصول بقيمة تناهز 3 مليارات دولار، أي نحو نصف قيمة الأصول المتأثرة بالهجوم، بمساعدة جهات مُصدرة وشركات شريكة توفر البنية التحتية اللازمة. ولا تزال الجهود مستمرة، لكن تجميد الأموال لا يعني استردادها فعلياً.ويرى ستيفان إفرا أن منفذي السرقة قد يلجأون مثلاً إلى دفع مستحقات شركاء روس أو صينيين بالعملات الرقمية المسروقة، على أن يتولى هؤلاء إخفاء مصدرها غير القانوني.وقد يلجأ القراصنة أيضاً إلى أدوات إخفاء الهوية، مثل «خلاطات» العملات المشفرة، المصممة لتعقيد تتبّع الأموال المسروقة.