يواجه قطاع العملات المشفرة تداعيات واحدة من أكبر الهجمات الأمنية في تاريخه، حيث استهدف قراصنة منصة بينانس (Binance) في عملية سطو ضخمة بلغت قيمتها 6.3 مليار دولار. وفي أعقاب هذا الحادث، وصف آري ريدبورد، رئيس قسم السياسات والشؤون الحكومية في شركة TRM Labs لاستخبارات البلوكشين، الموقف بأنه "حرب سيبرانية" تشنها دول. وكانت TRM Labs في طليعة الجهود المبذولة لتعقب الأموال المسروقة، حيث نسبت الهجوم إلى مجموعة التسلل الكورية الشمالية المعروفة باسم "TraitorTrader"، مستشهدة بأدلة قاطعة من البيانات المسجلة على الشبكة وخارجها.
ووفقاً للتقرير التحليلي الذي نشرته بينانس في 3 نوفمبر، اعتمد المهاجمون على تكتيكات الهندسة الاجتماعية، حيث تظاهروا بأنهم مسؤولو توظيف لزرع برمجيات خبيثة في جهاز كمبيوتر خاص بأحد المهندسين. ومن خلال هذا الاختراق، تمكنوا من الوصول إلى أداة ذكاء اصطناعي داخلية مكنتهم من الوصول إلى خدمة توقيع المحفظة. ورغم ضخامة المبلغ، شهدت الصناعة استجابة منسقة غير مسبوقة؛ حيث كشفت TRM Labs أن مصدري العملات المستقرة نجحوا في تجميد نحو 2.67 مليار دولار، أي ما يعادل 40% من الأموال المسروقة فور وقوع الحادث. وقامت شركة تيثير (Tether) وحدها بتجميد 971.1 مليون دولار من عملات USDT في غضون 37 دقيقة فقط من بدء عملية السحب الرئيسية.
وقد لعبت شبكة "Beacon Network"، وهي نظام لتبادل المعلومات الاستخباراتية أطلقته TRM في عام 2025، دوراً حيوياً في هذا التنسيق السريع. وأوضح ريدبورد أن وتيرة التنبيهات ارتفعت من بضع حالات يومياً إلى المئات خلال فترة الهجوم، مما سمح للمؤسسات العاملة في مجال العملات المشفرة بشل حركة الأموال قبل نقلها بعيداً عن الرقابة. ومع ذلك، حذر ريدبورد من أن الدفاع وحده لا يكفي، خاصة وأن قيمة المسروقات تعادل ثلث الناتج المحلي الإجمالي لكوريا الشمالية، مما يجعل الحافز للهجوم مستمراً.
وفي ختام تصريحاته، دعا ريدبورد الحكومات إلى اتخاذ إجراءات هجومية رداً على استخدام كوريا الشمالية للقراصنة كذراع للدولة. وأكد على ضرورة تنفيذ عمليات سيبرانية هجومية واستهداف شبكات غسيل الأموال والبنوك التي تسهل صرف هذه المبالغ، مشدداً على أن الفجوة بين المهاجمين والمدافعين تتسع بسبب تبني القراصنة المبكر للتقنيات المتقدمة، مما يتطلب رداً حازماً يوازي حجم التهديد.
