سرقت ۶.۳ میلیارد دلاری از بایننس؛ ردپای کره شمالی و موج کلاهبرداری
اف‌بی‌آی سرقت بیش از ۶ میلیارد دلار رمزارز از صرافی بایننس را به گروه هکری وابسته به کره شمالی نسبت داد. همزمان، کلاهبرداران از نگرانی کاربران سوءاستفاده می‌کنند.
در یکی از بزرگ‌ترین رویدادهای تاریخ دنیای رمزارزها، اف‌بی‌آی رسماً تأیید کرد که کره شمالی پشت سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از صرافی بایننس بوده است. این اتفاق در حالی رخ داده که کلاهبرداران اینترنتی نیز بیکار ننشسته و با انتشار اخبار جعلی، به دنبال شکار کاربران نگران هستند. 🛡️
🕵️ دست کره شمالی در بزرگ‌ترین سرقت تاریخ کریپتو
بر اساس هشدار رسمی منتشرشده در ۳۱ اکتبر ۲۰۲۶، اداره تحقیقات فدرال آمریکا (FBI) اعلام کرد که جمهوری دموکراتیک خلق کره (کره شمالی) مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس در حدود ۲۹ اکتبر ۲۰۲۶ است. اف‌بی‌آی این حمله را به گروه هکری TraderTraitor نسبت داده است؛ همان گروهی که پیش‌تر در فوریه ۲۰۲۵، نامش در پرونده سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت (Bybit) مطرح شده بود.
شرکت‌های تحلیل بلاکچین مانند TRM Labs و Chainalysis تنها یک روز پس از حمله، انگشت اتهام را به سمت این گروه نشانه رفتند. برای کسانی که اخبار امنیت سایبری را دنبال می‌کنند، این موضوع چندان غافلگیرکننده نبود. سال‌هاست که هکرهای تحت حمایت حکومت کره شمالی، مخرب‌ترین حملات را علیه پلتفرم‌های رمزارزی انجام می‌دهند تا بودجه برنامه‌های هسته‌ای و موشکی کشورشان را تأمین کنند.
💸 مسیر پول‌شویی و واکنش سریع صنعت
اف‌بی‌آی با همکاری سرویس مخفی آمریکا و بخش تحقیقات جنایی اداره مالیات (IRS) متوجه شده که این گروه، دارایی‌های مسروقه را عمدتاً به اتریوم تبدیل کرده و قصد دارد آن‌ها را از طریق پلتفرم‌های دیفای (DeFi) و سرویس‌های تبادل فوری پول‌شویی کند. نهادهای امنیتی فهرستی از ۶۲۸ آدرس شامل ۶۰۸ کیف پول اتریوم، ۱۹ کیف پول بیت‌کوین و یک کیف پول سولانا را منتشر کرده و از فعالان حوزه کریپتو خواسته‌اند تراکنش‌های مرتبط با آن‌ها را مسدود کنند.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، در شبکه اجتماعی ایکس از سرعت عمل نهادهای امنیتی تشکر کرد:
«شما در عرض چند دقیقه برای ردیابی و مسدود کردن وجوه مسروقه اقدام کردید و این کار همچنان ادامه دارد.»
حدود ۶.۳ میلیارد دلار در ۲۹ اکتبر از کیف پول‌های بایننس خارج شد. بررسی‌های اولیه نشان می‌داد هکرها احتمالاً از طریق لپ‌تاپِ به‌خطر افتادهٔ یکی از مهندسان DevOps به سیستم نفوذ کرده‌اند. خوشبختانه شرکت‌هایی مانند تتر (Tether) و سیرکل (Circle) در همان روز اول موفق شدند نزدیک به ۳ میلیارد دلار از این مبلغ را مسدود کنند.
⚙️ بازگشت تدریجی برداشت‌ها و جبران خسارت
بایننس از اول نوامبر، فرآیند بازگرداندن قابلیت برداشت را به صورت مرحله‌ای آغاز کرد. ریچارد تنگ، مدیرعامل مشترک بایننس، تأکید کرد که اولویت آن‌ها بازگرداندن ایمن و کنترل‌شده دسترسی کاربران به دارایی‌هایشان است. تا دوم نوامبر، امکان برداشت ۲۸ ارز فیات از جمله دلار، یورو و ین فراهم شده است.
بایننس اعلام کرده که حدود ۹۵ درصد از دارایی‌های مسروقه را از منابع مالی خود جایگزین کرده است تا هیچ ضرری متوجه کاربران نشود. موجودی رمزارزهای اصلی مانند BTC، ETH، USDT و SOL به طور کامل پشتیبانی می‌شود.
⚠️ موج کلاهبرداری در بحران
همان‌طور که انتظار می‌رفت، توقف برداشت‌ها فرصتی طلایی برای شیادان ایجاد کرد. تصاویر و پست‌های جعلی در شبکه‌های اجتماعی دست‌به‌دست می‌شود که ادعا می‌کنند بایننس برای جبران اختلالات، ۱۵۰ دلار پاداش به کاربران پرداخت می‌کند و از آن‌ها می‌خواهند وارد اپلیکیشن شوند. تیم بایننس و چانگ‌پنگ ژائو به کاربران هشدار داده‌اند که این اطلاعات کاملاً جعلی است و باید مراقب باشند.
منبع: Help Net Security