کارشناسان امنیت هکرهای کره شمالی را عامل سرقت ۶.۳ میلیارد دلار از صرافی بایننس می‌دانند

محققان امنیت سایبری و تحلیلگران برجسته بلاک‌چین، هکرهای وابسته به رژیم کره شمالی را مسئولسرقت تاریخی ۶.۳ میلیارد دلاردارایی دیجیتال از صرافی رمزارز بایننس اعلام کردند. این نفوذ امنیتی که در‌حال‌حاضر بزرگ‌ترین سرقت تاریخ کریپتو به شمار می‌رود، توجه‌ها را به نقش گروه‌های سایبری تحت حمایت پیونگ‌یانگ در غارت صرافی‌های بزرگ جهان جلب کرده است، اگرچه حدود نیمی از این رقم در جریان انتقال میان بلاک‌چین‌ها مسدود شد.

شرکت تحلیل اطلاعات بلاک‌چین TRM Labs این سرقت گسترده رابه هکرهای کره شمالی نسبت دادهو آن را «بزرگ‌ترین هک تاریخ» توصیف کرد. براساس بررسی‌های این شرکت، این شبکه هکری که در صنعت امنیت سایبری با نام TraderTraitor شناخته می‌شود، یک هسته تخصصی وابسته به پیونگ‌یانگ است که تمرکز آن تقریباً به‌طور انحصاری بر سرقت ارزهای دیجیتال از صرافی‌ها و شرکت‌های بزرگ مالی قرار دارد. به گفته کارشناسان TRM، تخلیه این حجم عظیم از دارایی‌هاتنها در مدت ۲۰ دقیقهبه انجام رسیده است. همین گروه پیش از این نیز متهم به اجرای دومین سرقت بزرگ تاریخ یعنی هک ۱.۴ میلیارد دلاری صرافی بای‌بیت در سال ۲۰۲۵ شده بود.

ردپای گروه هکری کره شمالی در کیف‌پول‌های صرافی‌های مورد حمله

شرکت امنیت بلاک‌چین Elliptic نیز به‌طور مستقل سرقت دارایی‌های بایننس را به هکرهای وابسته به کره شمالی نسبت داده است.طبق اعلام این شرکتبررسی مسیر جابه‌جایی رمزارزها نشان می‌دهد بخشی از دارایی‌های سرقت‌شده به همان آدرس کیف‌پولی منتقل شده که پیش‌تر در حمله به صرافی BitGet استفاده شده بود؛ حمله‌ای که اوایل سال جاری رخ داد و در آن ۳۵۱ میلیون دلار سرقت شد.

دولت ایالات متحده و متحدانش مدت‌هاست که درباره تهدیدهای سایبری کره شمالی هشدار می‌دهند. پیونگ‌یانگ به‌دلیل توسعه مداوم برنامه‌های تسلیحات هسته‌ای، از سیستم مالی بین‌المللی و تعامل با آمریکا محروم است. محققان امنیتی تأکید می‌کنند انگیزه اصلی این کشور منزوی از اجرای چنین حملات سنگینی، سرقت حداکثر حجم ممکن از ارزهای دیجیتال برای تأمین بودجه برنامه‌های توسعه تسلیحات کشتار جمعی و دور زدن تحریم‌های جهانی است.

از سوی دیگر، بایننسدر گزارش اولیه خود اعلام کردههکرها از طریق هدف قرار دادن لپ‌تاپ آلوده یکی از مهندسان این شرکت توانسته‌اند به کانتینر خدمات نفوذ کرده و تراکنش‌های برداشت غیرمجاز را ثبت کنند. هرچند بایننس بر عدم افشای کلیدهای خصوصی تأکید کرده و نیمی از دارایی‌ها (حدود ۳ میلیارد دلار) مسدود شده است، اما عملکرد ساختار امنیتی این مجموعه در اجازه دادن به دسترسی دستگاه یک کارمند به سرمایه‌های میلیاردی با پرسش‌ها و انتقادات جدی کارشناسان روبه‌رو است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.