ليس أمراً: يحثّ FBI ووكالتان شريكتان القطاع الخاص على رفض المعاملات التي تتم مع 628 عنواناً مرتبطاً بسرقة Binance أو المعاملات المشتقة منها.
في 31 أكتوبر 2026 أعلن FBI أن كوريا الشمالية تقف وراء سرقة أكثر من 6 مليارات دولار أمريكي من Binance. وبالاشتراك مع جهاز الخدمة السرية الأمريكي (USSS) وقسم التحقيقات الجنائية في مصلحة الضرائب الأمريكية (IRS-CI)، حثّ القطاع الخاص على منع المعاملات التي تتم مع 628 عنواناً أو المعاملات المشتقة منها.
ما الذي حدث
يحدّد التنبيه، المنشور على صفحة التنبيهات السيبرانية لدى FBI، تاريخ السرقة في 29 أكتوبر أو نحو ذلك. وينسب السرقة إلى نشاط كوري شمالي يسمّيه المكتب TraderTraitor. ويقول FBI إنه وجهاز الخدمة السرية الأمريكي (USSS) وقسم التحقيقات الجنائية في مصلحة الضرائب الأمريكية (IRS-CI) رصدوا الجهات الفاعلة وهي تحوّل الأصول المسروقة في الغالب إلى Ether. ويضيف التنبيه أن من المتوقع أن يتواصل غسل الأموال عبر خدمات DeFi وخدمات المبادلة الفورية.
والوكالات الثلاث «تحثّ كيانات القطاع الخاص» (ترجمة) على منع المعاملات التي تشمل العناوين المُدرجة أو المعاملات المشتقة منها. ودعوة التنبيه إلى المنع طلبٌ لا أمر. ويذكر التنبيه عدة أنواع من الشركات أمثلةً على الجهات التي يخاطبها، ويقدّمها بكلمة «including» («بما في ذلك»)، لا بوصفها قائمة مغلقة.
وتضمّ القائمة التالية 628 عنواناً: 608 على Ethereum، و19 على Bitcoin، وعنوان واحد على Solana. ويقول FBI إن هذه العناوين «تحتفظ أو احتفظت بأصول من السرقة» (ترجمة). ويصفها بأنها «تديرها جهات فاعلة كورية شمالية من TraderTraitor أو ترتبط بها ارتباطاً وثيقاً» (ترجمة).
ولا يورد التنبيه أي التزام قانوني بالمنع، ولا يذكر العقوبات، ولا يوضح ما إذا كانت أي أموال قد جُمّدت أو استُردّت.
لماذا يهمّ ذلك
ويمتد الطلب إلى ما هو أبعد من العناوين الـ628 نفسها. في قراءتنا، تشمل عبارة «derived from» («المشتقة من») الأموال التي غادرت تلك العناوين ومرّت عبر محافظ أو خدمات مبادلة أخرى قبل أن تصل إلى إحدى الشركات. والفحص الذي لا يقارن إلا الطرف المقابل المباشر بقائمة ثابتة لن يرصد مثل هذه الأموال؛ أما تتبّعها رجوعاً عبر التحويلات السابقة فيرصدها. ولا يشرح التنبيه كيفية فحصها.
وهذا الشكل ليس جديداً. ففي 26 فبراير 2025 نسب FBI سرقة نحو 1.5 مليار دولار أمريكي من Bybit إلى TraderTraitor. ونشر 51 عنواناً على Ethereum مع طلب صيغ بعبارات شبه مطابقة، وفيه كلمة «encourages» («يشجّع») حيث يستخدم تنبيه Binance كلمة «urging» («يحثّ»). وتختلف قوائم الجهات المخاطَبة: فقد سمّى طلب Bybit منصات التداول والجسور؛ أما طلب Binance فيسمّي مشغّلي THORNode ومنصات المبادلة الفورية، ولا يذكر الجسور.
ولهذا النشاط نسبة سابقة أيضاً. ففي ديسمبر 2024 ربطه FBI ومركز جرائم الإنترنت التابع لوزارة الدفاع والوكالة الوطنية للشرطة في اليابان بسرقة من منصة DMM اليابانية. وقد استولت تلك السرقة، في مايو 2024، على عملات مشفرة كانت قيمتها آنذاك 308 ملايين دولار أمريكي.
مَن يتأثر
- كيانات القطاع الخاص عموماً، وهي الجهات التي يوجَّه إليها الطلب
- أنواع الشركات التي يذكرها التنبيه أمثلةً: منصات المبادلة الفورية، وخدمات DeFi، ومشغّلو عُقد THORNode وRPC، وغيرهم من مزوّدي خدمات الأصول الافتراضية، وشركات تحليل سلاسل الكتل
- الشركات خارج الولايات المتحدة: لا يقصر التنبيه الطلب على بلد بعينه
- فِرق الامتثال التي تتولى قوائم فحص العناوين في أيٍّ من هذه الشركات
ما يُنصح به للشركات
- لا تكتمل قائمة الفحص المبنية على التنبيه إلا بالعناوين الـ628 كلها. فالطلب يشمل قسمَي Bitcoin وSolana إلى جانب قسم Ethereum.
- تسجيل نسخة القائمة التي حُمّلت وموعد تحميلها، لأن صفحة التنبيه قد تُعدَّل بعد نشرها.
- تسجيل أي منع يتم على هذا الأساس بوصفه استجابةً لطلب من FBI، لا بوصفه تطابقاً مع قائمة عقوبات: فالتنبيه لا يتضمن أي إدراج في قوائم العقوبات.
- يحدّد التنبيه مسارين للمعلومات ذات الصلة: مركز شكاوى جرائم الإنترنت التابع لـFBI (IC3) أو أحد المكاتب الميدانية المحلية لـFBI.
المصادر
- Federal Bureau of Investigation، «North Korea Responsible for $6 Billion+ Binance Attack»، بتاريخ 31 أكتوبر 2026 — https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
- Federal Bureau of Investigation، Public Service Announcement I-022625-PSA، «North Korea Responsible for $1.5 Billion Bybit Hack»، بتاريخ 26 فبراير 2025 — https://www.ic3.gov/PSA/2025/PSA250226
- Federal Bureau of Investigation، «FBI, DC3, and NPA Identification of North Korean Cyber Actors, Tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.com»، بتاريخ 23 ديسمبر 2024 — https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom
المناطق
