Lazarus Group يُشتبه في تنفيذ هجوم Binance وتأمين 80% من المسروقات

ربطت شركتا تحليل سلاسل الكتل TRM Labs وChainalysis هجوماً كبيراً استهدف منصة Binance بمجموعة Lazarus Group المدعومة من كوريا الشمالية والمعروفة أيضاً بـTraderTraitor، مشيرتين إلى أدلة قوية تدعم هذا الاستنتاج.

أفاد المحققون بأن المهاجمين استهدفوا المحفظة الساخنة لـBinance المتصلة بالإنترنت، إذ تمكنوا — وفق TRM Labs — من اختراق نظام التوقيع على المحفظة الساخنة للمنصة، ثم أجبروها على إرسال الأموال تلقائياً إلى عناوين تحت سيطرتهم. وقد اعتقدت إدارة Binance في البداية أن جهاز كمبيوتر محمول لأحد المهندسين تعرّض للاختراق وأُجريت التحويلات غير المشروعة عبره، إلا أنه تبيّن لاحقاً أن الهجوم أوسع نطاقاً. وكشف الرئيس التنفيذي المشارك Richard Teng عن رصد نقاط اختراق إضافية.

أعلنت Binance تأمين نحو 80% من الأصول المسروقة، فيما لا يزال الجزء المتبقي مجهول المكان.

ويأتي هذا الهجوم ضمن سلسلة طويلة يُنسب فيها إلى Lazarus Group عمليات نهب ضخمة: تُربط المجموعة بسرقة ما يقارب 620 مليون دولار في عملات مشفرة عام 2022. ومن أبرز العمليات المنسوبة إليها أيضاً هجوم 2014 على شركة Sony Pictures، حين سُرِّبت آلاف رسائل البريد الإلكتروني على خلفية إنتاج فيلم The Interview الذي تناول مخططاً لاغتيال زعيم كوريا الشمالية كيم جونغ أون.

ويرى خبراء الأمن السيبراني أن كوريا الشمالية تستند إلى الجرائم الإلكترونية مصدراً للدخل، وأن كادراً من القراصنة يُنتقى من أوائل الطلاب في الجامعات ثم يُوجَّه إلى مجموعات قرصنة تحت إشراف أجهزة الاستخبارات. وتشير التقديرات إلى أن جزءاً من العمليات السيبرانية يُدار من مناطق تقع على الجانب الآخر من الحدود مع الصين.