هک صرافی بایننس؛ از سرقت تاریخی ۶.۳ میلیارد دلاری تا ردپای کره شمالی و سقوط ۳۰۰ میلیارد دلاری بازار کریپتو
زیسان: در ۲۹ اکتبر ۲۰۲۶، صرافی رمزارزی بایننس هدف یک حمله سایبری گسترده قرار گرفت که به سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال منجر شد؛ اتفاقی که آن را به یکی از بزرگ‌ترین سرقت‌های تاریخ ارز‌های دیجیتال تبدیل کرد.
به گزارش زیسان، مهاجمان کیف پول گرم بایننس را هدف قرار دادند؛ کیف پولی که به اینترنت متصل است و برای انجام تراکنش‌ها و برداشت‌های کاربران استفاده می‌شود. به گفته بایننس، این نفوذ با استفاده از یک لپ‌تاپ آلوده و بدافزاری انجام شد که برای پاک کردن ردپای مهاجمان طراحی شده بود.
این حادثه واکنش اضطراری بایننس را به دنبال داشت. این صرافی در جریان بررسی حمله و ایمن‌سازی سامانه‌های خود، برداشت‌ها را به‌طور موقت متوقف کرد. ابعاد گسترده سرقت همچنین بازار رمزارز‌ها را تحت تأثیر قرار داد و قیمت دارایی‌های دیجیتال اصلی با افت شدیدی مواجه شد به طوری که تا به امروز بر اساس گزارش رسانه‌ها حدود ۳۰۰ میلیارد دلار از ارزش بازار رمزارز‌ها کاسته شد.
ردپای کره شمالی؛ اف‌بی‌آی چه می‌گوید؟
به گزارش زیسان، در ۳۱ اکتبر، اداره تحقیقات فدرال آمریکا (FBI) رسماً حمله را به گروه هکری «تریدرتریتر» (TraderTraitor) نسبت داد؛ گروهی که تحت حمایت دولت کره شمالی فعالیت می‌کند.
تریدرتریتر با مجموعه بزرگ‌تر هکری لازاروس (Lazarus Group) مرتبط است؛ گروهی بدنام که به دستگاه اطلاعاتی کره شمالی نسبت داده می‌شود.
اف‌بی‌آی اعلام کرد که مهاجمان در حال تبدیل رمزارز‌های سرقت‌شده، عمدتاً به اتریوم، شناسایی شده‌اند. مقام‌های آمریکایی هشدار دادند که دارایی‌ها ممکن است از طریق پلتفرم‌های مالی غیرمتمرکز و سرویس‌های تبدیل فوری رمزارز جابه‌جا شوند تا منشأ آنها پنهان بماند.
این نهاد از صرافی‌های رمزارزی، ارائه‌دهندگان زیرساخت بلاک‌چین و دیگر پلتفرم‌های مالی خواست تراکنش‌های مرتبط با آدرس‌های شناسایی‌شده مهاجمان را مسدود کنند.
چرا کره شمالی رمزارز‌ها را هدف قرار می‌دهد؟
به گزارش زیسان، کره شمالی در سال‌های اخیر بیش از گذشته به جرایم سایبری برای تأمین درآمد متکی شده است؛ به‌ویژه در شرایطی که تحریم‌های بین‌المللی دسترسی این کشور به نظام مالی جهانی را محدود کرده‌اند.
گروه لازاروس با چندین عملیات سایبری مهم مرتبط بوده است؛ از جمله حمله سال ۲۰۱۴ به شرکت سونی پیکچرز، کارزار باج‌افزاری واناکرای در سال ۲۰۱۷ و چندین سرقت بزرگ از صرافی‌های رمزارزی.
در سال ۲۰۲۱، وزارت دادگستری آمریکا سه هکر نظامی کره شمالی را به مشارکت در یک کارزار جهانی شامل حملات سایبری، سرقت مالی و عملیات مرتبط با رمزارز‌ها متهم کرد. مقام‌های آمریکایی این فعالیت‌ها را راهی برای تأمین مالی حکومت کره شمالی توصیف کرده‌اند.
رمزارز‌ها برای این عملیات جذاب‌اند، زیرا دارایی‌های سرقت‌شده را می‌توان به‌سرعت از مرز‌ها عبور داد؛ هرچند تراکنش‌های ثبت‌شده در بلاک‌چین همچنان قابل بررسی و ردیابی هستند.
بازیابی دارایی‌ها؛ بایننس خسارت را جبران می‌کند
به گزارش زیسان، بایننس اعلام کرد که زیان مالی ناشی از حمله را خودش متحمل خواهد شد و این خسارت را به کاربران منتقل نمی‌کند. این صرافی حدود ۶.۳۴ میلیارد دلار از منابع شرکتی خود اختصاص داد؛ منابعی که شامل خزانه شرکت، بخشی از صندوق دارایی امن کاربران (SAFU) و صندوق بیمه معاملات آتی بود.
تا ۳۱ اکتبر، بایننس گزارش داد که حدود ۹۰ درصد دارایی‌های سرقت‌شده را جایگزین کرده است. مقدار ۱۰ درصد باقی‌مانده عمدتاً شامل توکن‌هایی با نقدشوندگی پایین بود که بازیابی آنها ممکن است زمان بیشتری ببرد.
این صرافی همچنین اعلام کرد برداشت‌ها را به‌صورت مرحله‌ای از سر خواهد گرفت و تأکید کرد که کاربران متحمل خسارت مالی ناشی از این حمله نخواهند شد.
پیامد‌های حمله؛ چه چیزی در انتظار بایننس است؟
با وجود تلاش‌های بایننس برای جبران خسارت، این حادثه پرسش‌های جدی درباره امنیت صرافی‌های متمرکز رمزارزی مطرح کرده است.
این نفوذ نشان می‌دهد حتی بزرگ‌ترین پلتفرم‌های معاملاتی جهان نیز در برابر حملات پیچیده‌ای که از دستگاه‌های آلوده، بدافزار‌ها و ضعف‌های عملیاتی داخلی استفاده می‌کنند، آسیب‌پذیر هستند.
برای مقام‌های تحقیقاتی، اولویت اصلی ردیابی دارایی‌های سرقت‌شده پیش از ورود آنها به شبکه‌های پول‌شویی است. برای بایننس نیز چالش اصلی، بازگرداندن اعتماد کاربران و اثبات توانایی سامانه‌های امنیتی خود در مقابله با حملات آینده خواهد بود.
انتساب این حمله به کره شمالی همچنین نگرانی‌ها درباره تبدیل عملیات سایبری این کشور به یکی از منابع مهم درآمد‌های غیرقانونی را افزایش داده است.
بنابراین، هک بایننس چیزی فراتر از یک سرقت رمزارزی است؛ این حادثه نشان‌دهنده تلاقی فزاینده جنگ سایبری دولتی، تحریم‌های بین‌المللی و آسیب‌پذیری‌های نظام مالی دیجیتال جهان است.
