ماجرای سرقت تاریخی ۶.۳ میلیارد دلاری
ردپای هکرهای کره شمالی در بزرگ‌ترین دزدی رمزارزی جهان
در حمله‌ای که گزارش‌های اولیه آن دیشب منتشر شد، مهاجمان موفق شدند حدود ۶ میلیارد و ۳۶۰ میلیون دلار دارایی دیجیتال را از کیف پول‌های مرتبط با بایننس خارج کنند؛ حمله‌ای که شرکت‌های تحلیل بلاکچین، ردپای یک گروه هکری منتسب به کره شمالی را در آن شناسایی کرده‌اند.
به گزارش دیروزبان، این سرقت از نظر ارزش دارایی‌های جابه‌جا شده، در شمار بزرگ‌ترین حملات تاریخ صنعت رمزارز قرار می‌گیرد و ابعاد تازه‌ای از تهدیدهای سایبری علیه زیرساخت‌های مالی دیجیتال را آشکار می‌کند.
سرقت در ۲۰ دقیقه
بر اساس گزارش شرکت تحلیل بلاکچین TRM Labs، مهاجمان توانستند در مدت زمانی حدود ۲۰ دقیقه، دارایی‌های دیجیتال را از کیف پول‌های مرتبط با بایننس در ۱۰ شبکه بلاکچینی خارج کنند.
بیشتر بخوانید:
شبکه جاسوسان ارزان‌قیمت کرملین | خرابکاری با دستمزد ناچیز!
یک سوم برق تهران خرج بیت‌کوین می‌شود! | سود دلاری از خاموشی خانه مردم!
بزرگ‌ترین کلاهبردار رمزارز، از ترامپ درخواست عفو کرد | سم بنکمن فرید کیست؟
تاخیر در تایپ، جاسوس کره‌شمالی را لو داد
این دارایی‌ها در شبکه‌های مختلفی از جمله بیت‌کوین، اتریوم، ترون، سولانا و ریپل جابه‌جا شدند. رقم اولیه خسارت حدود ۶.۳۶ میلیارد دلار برآورد شده است؛ رقمی که از سرقت ۱.۵ میلیارد دلاری صرافی بای‌بیت در فوریه ۲۰۲۵ نیز فراتر می‌رود.
اهمیت این حادثه تنها به حجم پول‌های جابه‌جا شده محدود نیست؛ بلکه سرعت اجرای عملیات و توانایی مهاجمان برای عبور از لایه‌های امنیتی یک مجموعه بزرگ مالی، پرسش‌های جدی درباره امنیت صرافی‌های متمرکز ایجاد کرده است.
ردپای کره شمالی؛ نام آشنای حملات بزرگ رمزارزی
شرکت TRM Labs این حمله را به گروه هکری TraderTraitor نسبت داده است؛ گروهی که به کره شمالی مرتبط دانسته می‌شود و در گزارش‌های امنیتی پیشین نیز نام آن در ارتباط با عملیات سرقت رمزارز مطرح شده است.
این گروه با شبکه هکری لازاروس نیز ارتباط داده می‌شود؛ شبکه‌ای که سال‌هاست به‌عنوان یکی از بازیگران اصلی حملات سایبری منتسب به کره شمالی شناخته می‌شود.
بر اساس ارزیابی شرکت‌های امنیتی، پیونگ‌یانگ از عملیات سایبری و سرقت دارایی‌های دیجیتال به‌عنوان یکی از راه‌های کسب درآمد ارزی استفاده می‌کند. آمریکا نیز پیش‌تر بارها مدعی شده است که بخشی از درآمد این عملیات‌ها برای تأمین مالی برنامه‌های تسلیحاتی و موشکی کره شمالی به کار گرفته می‌شود.
البته انتساب این حمله به کره شمالی همچنان در چارچوب ارزیابی شرکت‌های تحلیل امنیتی قرار دارد و نباید آن را با اثبات رسمی مسئولیت دولت این کشور یکسان دانست.
نفوذ از لپ‌تاپ مهندس؛ نقطه ضعف زیرساخت بایننس
یکی از جنبه‌های قابل توجه این سرقت، شیوه احتمالی نفوذ مهاجمان است. بایننس در بررسی‌های اولیه اعلام کرده احتمالا لپ‌تاپ یکی از مهندسان DevOps این شرکت به خطر افتاده و مهاجمان از طریق آن به محیط نرم‌افزاری داخلی دسترسی پیدا کرده‌اند.
طبق توضیحات اولیه، مهاجمان توانسته‌اند از این مسیر دستورهای برداشت غیرمجاز صادر کنند. بایننس اعلام کرده تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌هایش پیدا نکرده است.
این موضوع نشان می‌دهد حتی در سامانه‌هایی که از فناوری‌های پیچیده رمزنگاری استفاده می‌کنند، دسترسی کارکنان و امنیت تجهیزات داخلی می‌تواند به نقطه آسیب‌پذیری تبدیل شود.
تلاش برای مسدود کردن دارایی‌ها
پس از شناسایی تراکنش‌های مشکوک، شرکت‌هایی مانند تتر، سیرکل و ریپل برای محدود کردن دسترسی مهاجمان به بخشی از دارایی‌ها وارد عمل شدند.
گزارش TRM Labs از مسدود شدن حدود ۲.۷ میلیارد دلار دارایی مرتبط با این حمله حکایت دارد. با این حال، بخشی از دارایی‌ها به رمزارزهایی مانند بیت‌کوین تبدیل شده‌اند که امکان مسدودسازی مستقیم آنها وجود ندارد.
بایننس نیز اعلام کرده خسارت کاربران را از منابع مالی و صندوق SAFU جبران می‌کند و دارایی مشتریان تحت تأثیر این حادثه قرار نخواهد گرفت.
تهدیدی فراتر از یک صرافی
سرقت اخیر بار دیگر نشان داد بازار رمزارز، با وجود رشد چشمگیر و تبدیل شدن به بخشی از نظام مالی جهانی، همچنان در برابر حملات سازمان‌یافته سایبری آسیب‌پذیر است.
اگر انتساب این عملیات به هکرهای کره شمالی تأیید شود، این حادثه نمونه دیگری از پیوند میان جرایم سایبری، رقابت‌های ژئوپلیتیکی و اقتصاد زیرزمینی رمزارزها خواهد بود؛ بازاری که در آن گاهی تنها چند دقیقه کافی است تا میلیاردها دلار دارایی از کنترل صاحبانش خارج شود.