وفي معرض حديثه عن احتمالات استرداد الأموال، استشهد ترامب بتأكيدات «باينانس»: «حسنًا، يقولون إنهم سيستردونها، ويضمنون ذلك أو ما شابه. إنهم يفعلون ذلك».
ومقارنةً المعاملات الرقمية بتوقيع شيك، أضاف: «لطالما شعرت أن الأمر ينطوي على بعض المخاطر. لكن لا، يقولون إنهم يسيطرون على الوضع إلى حد كبير. سنرى.»
مكتب التحقيقات الفيدرالي (FBI) ينسب هجوم «باينانس» إلى كوريا الشمالية
نسب مكتب التحقيقات الفيدرالي (FBI) السرقة إلى كوريا الشمالية في 31 أكتوبر، قائلاً:
"يصدر مكتب التحقيقات الفيدرالي (FBI) معلومات تفيد بأن جمهورية كوريا الشعبية الديمقراطية (كوريا الشمالية) مسؤولة عن سرقة أكثر من 6 مليارات دولار أمريكي من الأصول الافتراضية من منصة تداول العملات المشفرة «باينانس»، في 29 أكتوبر 2026 أو حوالي ذلك التاريخ."
لاحظ مكتب التحقيقات الفيدرالي (FBI) والخدمة السرية الأمريكية وقسم التحقيقات الجنائية التابع لدائرة الإيرادات الداخلية أن المهاجمين قاموا بتحويل الأصول المسروقة بشكل أساسي إلى إيثر. وتوقع المكتب إجراء المزيد من عمليات التحويل عبر منصات التمويل اللامركزية وخدمات المبادلة الفورية، التي تقوم بتبادل عملة مشفرة بأخرى. وحدد المكتب النشاط السيبراني الكوري الشمالي باسم «Tradertraitor».
وحث مكتب التحقيقات الفيدرالي (FBI) منصات تداول العملات المشفرة ومشغلي البنية التحتية لـ«بلوك تشين» وشركات التحليلات ومقدمي خدمات الأصول الرقمية الآخرين على حظر المعاملات التي تتضمن أو تنشأ من العناوين التي يستخدمها المهاجمون. وأورد التنبيه قائمة بالعناوين المرتبطة بغسل الأصول المسروقة، ودعا إلى مساعدة القطاع الخاص في إحباط تلك التحويلات.
كما عزت كل من «تشيناليزيس» و«TRM Labs» الهجوم إلى «Tradertraitor»، وهي مجموعة جرائم إلكترونية كورية شمالية تستهدف منصات العملات المشفرة والمستثمرين. وتضمنت النتائج التي توصلت إليها «تشيناليزيس» بشأن كوريا الشمالية اختلاط أصول «باينانس» المسروقة مع عائدات سرقة «بيتجيت» التي وقعت في سبتمبر، والتي نُسبت سابقًا إلى جهات كورية شمالية. من ناحية أخرى، أعربت TRM Labs عن ثقتها الكبيرة في تقييمها، مستندةً إلى معلومات استخباراتية من داخل السلسلة وخارجها.
تتبع المحققون آلاف التحويلات من خلال سجلات المعاملات العامة على البلوكشين، بما في ذلك عمليات إرجاع متكررة إلى محافظ تم استخدامها سابقًا. وقالت Chainalysis إن هذا النمط يشير إلى غسل أموال آلي، حيث تقوم برامج بنقل الأموال بشكل متكرر لإخفاء مصادرها.
عمليات الشراء البديلة تقلص العجز في Binance
خصصت خطة Binance للتعافي أكثر من 6.34 مليار دولار من أموال الشركة، باستثناء ما يقارب 3 مليارات دولار من الأصول المجمدة. غطت حيازات التوكنات المطابقة في البداية حوالي 80% من الخسائر.
وأشار تحديث صدر في 31 أكتوبر إلى أن نسبة التعويض بلغت 90%، مع دعم كامل لـ 10 عملات مشفرة، بما في ذلك BTC وETH وXRP. واستُخدمت في عملية التعويض أموال الشركة، وصندوق الأصول الآمن الطارئ للمستخدمين، واحتياطيات التأمين على العقود الآجلة. وكانت «بينانس» تعمل على شراء عملات رقمية أقل سيولة لتغطية العجز المتبقي، وتعهدت بتحمل جميع الخسائر. وجاءت عمليات الشراء هذه لتعويض الأصول المتضررة بشكل منفصل عن استرداد الأموال المسروقة.
وظلت عمليات السحب مقررة ليوم الأحد، 1 نوفمبر. ونشرت «بينانس» لقطة احتياطي تم التقاطها في منتصف الليل بالتوقيت العالمي المنسق (UTC)، وهو المعيار الزمني الدولي، في 31 أكتوبر. وكان من المتوقع صدور الدليل التشفيري الكامل بحلول 3 نوفمبر، مما يسمح لحاملي العملات الرقمية العشر المدرجة بالتحقق من وجود دعم بحد أدنى 1:1.