بزرگ‌ترین سرقت تاریخ ارز دیجیتال؛ هکرهای کره شمالی ۶.۳ میلیارد دلار از بایننس ربودند
بایننس در پستی در شبکه اجتماعی X اعلام کرد بررسی‌های اولیه نشان می‌دهد مهاجمان از طریق لپ‌تاپ «آسیب‌دیده» یکی از مهندسان شرکت به شبکه نفوذ کرده‌اند. این دسترسی به آنان امکان داده به یک کانتینر سرویس راه یابند و تراکنش‌های برداشت غیرمجاز انجام دهند. به گفته این صرافی، نشانه‌ای از نشت کلیدهای خصوصی دیده نشده است؛ کلیدهایی که کنترل تقریباً نامحدودی بر ذخایر کریپتوی شرکت به دارنده آن‌ها می‌دهند.
بایننس تمام واریزها و برداشت‌ها را به‌طور موقت متوقف کرده و تحقیقات ادامه دارد. این شرکت تأکید کرده «وجوه کاربران ایمن است»، اما بلافاصله مدرکی برای این ادعا ارائه نکرده و وعده داده پس از اتمام اصلاحات، گزارش به‌روزشده‌ای از ذخایر خود منتشر کند.
هنوز روشن نیست هک چگونه انجام شده یا لپ‌تاپ کارمند در چه شرایطی در معرض خطر قرار گرفته است. با این حال، حوادث امنیتی ناشی از نرم‌افزارهای آسیب‌پذیر روی دستگاه‌های کارمندان غیرمعمول نیست. نرم‌افزارها اغلب از اجزای متعددی، از جمله پروژه‌های متن‌باز، ساخته می‌شوند که هدف مکرر دستکاری هکرها هستند. در مواردی نیز بدافزارهایی که در قالب برنامه‌ها یا بازی‌های ظاهراً عادی توزیع می‌شوند، نام‌های کاربری، رمزهای عبور و توکن‌های نشست را می‌دزدند و به مهاجم اجازه می‌دهند همچون یک کارمند قانونی وارد سیستم شود.
بایننس اکنون باید به این پرسش پاسخ دهد که چرا لپ‌تاپ یک کارمند به سیستم‌هایی دسترسی داشته که قادر به کنترل میلیاردها دلار سرمایه‌اند. سخنگویان شرکت به درخواست اظهارنظر پاسخ نداده‌اند. همچنین مشخص نیست پیش از این حادثه، ممیزی امنیتی مستقلی روی شبکه و سیستم‌های بایننس انجام شده بود یا نه.
محققان شرکت TRM Labs، فعال در حوزه اطلاعات و تحلیل جرم‌شناسی بلاکچین، این نفوذ را به هکرهای کره شمالی نسبت داده و آن را «بزرگ‌ترین هک تاریخ» توصیف کرده‌اند. به گفته آنان، گروه موسوم به TraderTraitor که تقریباً منحصراً بر سرقت ارز دیجیتال از شرکت‌ها و صرافی‌های بزرگ تمرکز دارد، پشت این حمله است. این گروه پیش‌تر نیز مسئول سرقت ۱.۴ میلیارد دلاری از صرافی Bybit در سال ۲۰۲۵ میلادی (۱۴۰۴ شمسی)، دومین سرقت بزرگ ثبت‌شده، شناخته شده بود. به گفته TRM، سرقت از بایننس حدود ۲۰ دقیقه طول کشیده است.
شرکت امنیتی بلاکچین Elliptic نیز این حمله را به هکرهای کره شمالی نسبت داده است. این شرکت می‌گوید بخشی از وجوه سرقت‌شده به همان کیف پولی منتقل شده که در حمله اوایل امسال به صرافی Bitget و سرقت ۳۵۱ میلیون دلاری از آن به کار رفته بود.
دولت آمریکا و متحدانش مدت‌هاست درباره تهدید کره شمالی هشدار می‌دهند؛ کشوری که به‌دلیل ادامه برنامه تسلیحات هسته‌ای از آمریکا و نظام مالی جهانی منزوی مانده است. محققان معتقدند انگیزه اصلی پیونگ‌یانگ از این سرقت‌ها، تأمین مالی توسعه تسلیحات تحریم‌شده خود است.
