اف‌بی‌آی تأیید می‌کند که فکر می‌کند هکرهای کره شمالی بایننس را در سرقت رکوردار ارز دیجیتال مورد حمله قرار دادند

FBI رسما سرقت 6.7 میلیارد دلاری ارز دیجیتال Binance را به گروه TraderTraitor کره شمالی نسبت می دهد.

بازرسان می گویند مهاجمان در حال شستشوی دارایی های دزدیده شده در چندین بلاک چین و سرویس های DeFi هستند

این نقض، تهدیدهای مداوم از سوی کمپین های مرتبط با Lazarus را برجسته می کند که متخصصان رمزنگاری، DevOps و نرم افزار را هدف قرار می دهند. اف‌بی‌آی علنا یک بازیگر تهدیدکننده تحت حمایت دولت کره شمالی را متهم کرده است که در پس حمله اخیر به صرافی ارزهای دیجیتال بایننس بوده است.

یکی از بزرگ‌ترین پلتفرم‌های مبادله ارزهای دیجیتال روی کره زمین مجبور شد سپرده‌ها و برداشت‌ها را مسدود کند، قبل از اینکه تایید شود که یک عامل تهدید حدود 6.7 میلیارد دلار ارزهای دیجیتال مختلف را به سرقت برده است.

تحلیلگران به سرعت در مورد این موضوع تحقیق کردند و برخی ادعا کردند که یک گروه شناخته شده تحت حمایت دولت کره شمالی به نام TraderTraitor پشت این سرقت بوده است. TraderTraitor ظاهرا بخشی از Lazarus Group است - یک عملیات جنایتکارانه سایبری بزرگ در حقوق و دستمزد کره شمالی، که گفته می شود وظیفه سرقت پول برای تأمین بودجه دستگاه دولتی و برنامه تسلیحاتی این کشور را دارد.

تاجر خائن

اکنون، FBI بیانیه جدیدی صادر کرده است که رسمی TraderTraitor را مهاجمان معرفی کرده است.

"دفتر تحقیقات فدرال (FBI) در حال انتشار اطلاعاتی است که به جمهوری دموکراتیک خلق کره (کره شمالی) مسئول سرقت بیش از 6 میلیارد دلار دارایی مجازی از صرافی ارزهای دیجیتال Binance در تاریخ 29 اکتبر 2026 یا حدود آن است. می خواند.

اف‌بی‌آی به همراه شرکای USSS و IRS-CI، بازیگران TraderTraitor را مشاهده کرده‌اند که دارایی‌های دزدیده شده را عمدتا به اتریوم (ETH) تبدیل می‌کنند. انتظار می‌رود که این دارایی‌ها با تبدیل آنها با استفاده از DeFi و خدمات مبادله فوری و آماده‌سازی آنها برای مراحل بعدی شویی، بیشتر شسته شوند.

بایننس گفت که یکی از مهندسان DevOps آن لپ‌تاپ خود را در معرض خطر قرار داده است که "به مهاجم اجازه دسترسی به یک کانتینر سرویس را می‌دهد، جایی که آنها تراکنش‌های برداشت غیرمجاز را ارسال می‌کنند." برخی حدس می زنند که مهندس به یک کلاهبرداری شغلی تقلبی کلاسیک افتاده است، در حالی که برخی دیگر استدلال می کنند که این یک کلاهبرداری عاشقانه است.

در این بین، بایننس فعالیت خود را از سر گرفت و بیشتر زیان های خود را پوشش داده است.

گزارش‌های اولیه نشان داد که مهاجمان از 10 زنجیره مختلف از جمله بیت‌کوین، اتریوم، سولانا، XRP، آربیتروم و غیره پول جمع‌آوری کرده‌اند. برای اتریوم، آنها حتی یک قرارداد هوشمند تنظیم کردند که به طور خودکار هر پول جدیدی را که وارد حساب می شد برداشت می کرد. خط نقره ای در حمله این است که این وجوه کاربران نبود، بلکه متعلق به خود صرافی بود.

صرافی های ارزهای دیجیتال موظف به داشتن دو کیف پول مجزا هستند - یکی برای سرمایه خود و دیگری برای مشتریانشان. بایننس یک صندوق امنیتی به نام SAFU (صندوق دارایی ایمن برای کاربران) دارد که برای محافظت از دارایی های کاربر در هنگام حوادث شدید در سطح پلت فرم، مانند این، طراحی شده است.

عملیات DreamJob و مصاحبه مسری

بدیهی است که کره شمالی در مورد این ادعاها اظهار نظر نکرده است، اما جامعه امنیت سایبری در مورد هدف قرار دادن سازمان‌های گروه لازاروس در غرب که گاهی وظیفه سرقت پول و گاهی جاسوسی و شنود سایبری را بر عهده دارند، هشدار داده است.

این گروه به زیرگروه‌های متعددی تقسیم می‌شود که یکی از آنها TraderTraitor است و در میان چیزهای دیگر، گروه دو کمپین کلاهبرداری بزرگ را اجرا می‌کند: Operation DreamJob و Contagious Interview. هدف هر دو توسعه‌دهندگان نرم‌افزار، برنامه‌نویسان بلاک چین و متخصصان DevOps و صنعت توسعه نرم‌افزار گسترده‌تر است.

به عنوان بخشی از این کلاهبرداری ها، مهاجمان شرکت های جعلی، کارمندان جعلی و پیشنهادهای شغلی جعلی ایجاد می کنند. آن‌ها در لینکدین به اهداف خود می‌رسند و موقعیت‌های شغلی پردرآمدی را پیشنهاد می‌کنند، فقط برای آلوده کردن رایانه‌هایشان به بدافزار در طول مصاحبه. در برخی موارد، آن‌ها برای موقعیت‌های باز درخواست می‌کردند، با جعل هویت اتباع چینی، ویتنامی یا تایلندی و هنگامی که شغل را دریافت می‌کردند، از موقعیت برای سرقت اطلاعات و پول حساس استفاده می‌کردند.

کره شمالی تحت تحریم های شدید آمریکا قرار دارد و این کشور به شرکت هایش اجازه استخدام یا تجارت با افراد و سازمان ها در کره شمالی را نمی دهد.

FBI فهرست بلندبالایی از کیف پول‌هایی را که معتقد است حاوی وجوه دزدیده شده است به اشتراک گذاشته است و از اپراتورهای THORNode، اپراتورهای گره RPC، صرافی‌های فوری، خدمات DeFi، شرکت‌های تجزیه و تحلیل بلاک چین و سایر ارائه‌دهندگان خدمات دارایی مجازی خواسته است تا تراکنش‌ها با این آدرس‌ها یا مشتق‌شده از آنها را مسدود کنند.