الخبر المنسوب للمصدر
الخبر
كشفت منصة بينانس العملاقة للتداول بالعملة الرقمية عن تنفيذ هجوم إلكتروني قياسي بلغت قيمته 6.3 مليار دولار عبر سرقة أموال العملاء باستخدام تقنيات متطورة وخداع للموظفين، حيث اعترفت الشركة بأن هذا الحادث الأمني الخطير لم يكن ليتحقق لولا تدخل خارجي مدروس.
وقالت بينانس في بيان نشرته على منصة إكس إن المهاجمين استهدفوا مهندسي الشركة عبر منصات البحث عن عمل مشروعة لدعوتهم إلى مقابلات وظيفية وهمية مع ممثلي شركات مزيفة لبناء الثقة معهم قبل توجيههم لتحميل برمجيات خبيثة.
وأوضح المتحدث باسم المنصة أن المهاجمين استخدموا تقنيات الهندسة الاجتماعية مثل التصيد الإلكتروني لخداع الموظفين، كما استغلوا جهاز كمبيوتر لمهندس واحد ومجموعة أدوات ذكاء اصطناعي داخلية تم اختراقها في أكتوبر للسيطرة على أجهزة كمبيوتر مهندسين آخرين وتنفيذ مراحل الهجوم التالية.
ودفعت هذه الهجمات بينانس إلى تعليق عمليات سحب العملات الرقمية من قواعدها عالمياً حتى يوم الأحد لاستعادة الخدمة، بينما سحبت الشركات التي تتعامل مع المنصة مليارات الدولارات من أصولها فور إعادة فتح الخدمات للعملاء.
وأشارت الشركة إلى أنها اتخذت إجراءات فورية تشمل التعاون مع وكالات إنفاذ القانون مثل مكتب التحقيقات الفيدرالي الأمريكي لتتبع وتجميد الأموال المسروقة، كما أوضحت أن أكثر من 98% من الأصول المتضررة قد تم تعويضها حتى يوم السبت.
كما أفادت التقارير بأن وكالات أمريكية وخبير تحليل سيبراني أكدوا أن الهجوم يحمل بصمة كوريا الشمالية المشابهة لهجمات سابقة، بينما نفت بيونغ يانج أي تورط في الهجمات الإلكترونية واتهمت الولايات المتحدة بمحاولة تدمير صورتها العامة عبر هذه الاتهامات.
وعلى الرغم من عدم استجابة بينانس سابقاً لطلبات بي بي سي بخصوص التورط الكوري الشمالي، فإنها أعلنت مؤخراً عن اعتماد المعلومات الجديدة التي قدمها مكتب التحقيقات الفيدرالي والتي تشير إلى مسؤولية كوريا الشمالية عن الحادث.
وفي إطار جهودها لتعزيز الأمن السيبراني مستقبلاً، وعدت المنصة بزيادة الاستثمار في أدوات الذكاء الاصطناعي لاكتشاف التهديدات الأمنية وتوظيف خبراء سيبرانيين مستقلين لإجراء مراجعة شاملة للحادث مع إنشاء صندوق للأبحاث الأمنية.
تحليل وسياق
التحليل والسياق
من الناحية التحليلية، يمثل هذا الهجوم نقلة نوعية في عالم الجرائم السيبرانية المالية، حيث انتقل الهكرز من مجرد اختراق قواعد البيانات إلى استهداف البنية التحتية البشرية والتقنية للمنصة عبر الهندسة الاجتماعية والذكاء الاصطناعي.
في السياق الأوسع، تشير التقارير إلى أن الهجمات المشابهة التي تستهدف قطاع العملات الرقمية غالباً ما ترتبط بدول مثل كوريا الشمالية، التي تمتلك وحدات متخصصة مثل مجموعة لازاروس (TraderTraitor) التي اتهمت سابقاً باختراق منصة Bybit بقيمة 1.5 مليار دولار في عام 2025.
ويُظهر رد فعل بيونغ يانغ الذي نفى تورطها ووصف الاتهامات بأنها محاولة سيئة من الولايات المتحدة، استمرار التوتر الجيوسياسي واستخدام الفضاء السيبراني كأداة للضغط الدبلوماسي والعسكري غير المباشر ضد الدول الغربية.
كما أن قرار بينانس تخصيص أكثر من 100% من الأموال اللازمة لتغطية الخسائر يعكس تحولاً استراتيجياً في قطاع العملات الرقمية نحو تحمل مسؤولية أكبر وحماية العملاء، خاصة بعد أن تم تعويض 98% من الأصول المتضررة حتى يوم السبت.
