اف‌بی‌آی سرقت ۶.۳ میلیارد دلاری رمزارز بایننس را از هکرهای کره شمالی پین می‌کند

FBI هکرهای کره شمالی را مسئول سرقت رکوردشکنی 6.3 میلیارد دلاری از صرافی ارزهای دیجیتال Binance دانسته است و انگشت اتهام را به سمت گروه بدنام Lazarus نشانه رفته است، زیرا این صرافی در تلاش برای جایگزینی وجوه دزدیده شده و اطمینان دادن به مشتریان است.

در هشداری که روز شنبه منتشر شد، این آژانس حمله 29 اکتبر را به TraderTraitor، یک عملیات هک کره شمالی مرتبط با لازاروس، نسبت داد، که با خلاص کردن صرافی‌های ارز دیجیتال از دارایی‌های دیجیتال خود، حرفه‌ای پرسود ایجاد کرده است.

پیونگ یانگ قبلا قبل از بررسی FBI در جریان بود. شرکت های اطلاعاتی بلاک چین TRM Labs و Elliptic این سرقت را به کره شمالی مرتبط کرده بودند و TRM گزارش داد که بیشتر 6.36 میلیارد دلار محموله در حدود 20 دقیقه ناپدید شده است. Elliptic، که مجموع را به 6.43 میلیارد دلار می‌رساند، می‌گوید که تأیید کرده است که 2.85 میلیارد دلار از دارایی‌های دزدیده شده مسدود یا توقیف شده است.

به گفته FBI، هکرها شروع به مبادله غارت خود با اتریوم کرده اند و بازرسان انتظار دارند وجوه را از طریق پلتفرم های مالی غیرمتمرکز (DeFi) و سرویس های مبادله فوری انتقال دهند تا ردیابی پول را سخت تر کنند.

این آژانس فهرستی از آدرس‌های کیف پول ارزهای دیجیتال مرتبط با سرقت را منتشر کرده است و از صرافی‌ها، شرکت‌های تجزیه و تحلیل بلاک چین و سایر ارائه‌دهندگان دارایی مجازی می‌خواهد تراکنش‌های مربوط به وجوه دزدیده شده را مسدود کنند.

انتساب اف‌بی‌آی چند روز پس از آن صورت می‌گیرد که بایننس اعتراف کرد که هکرها با حدود 6.3 میلیارد دلار ارز رمزنگاری شده دست به کار شده‌اند. به گفته صرافی، مشکل با لپ‌تاپ مهندس DevOps به خطر افتاده شروع شد که به مزاحمان اجازه دسترسی به یک کانتینر خدمات را می‌داد و به آنها اجازه می‌داد برداشت‌هایی را که هیچ کسب‌وکاری انجام نمی‌دادند، مجاز کنند.

بایننس از آن زمان برداشت مشتری را از سر گرفته است که پس از حمله آن را به حالت تعلیق درآورده است و می گوید اکنون حدود 95 درصد از دارایی های سرقت شده را دوباره پر کرده است. جایگزینی توکن‌های باقی‌مانده به دلیل نقدینگی محدود، دشوارتر است.

صرافی میلیاردها دلار از ذخایر خود و وجوه اضطراری خود را برای پوشش ضرر و زیان متعهد کرده است، با مدیرعامل، ریچارد تنگ، قول داده است که مشتریان پای این صورتحساب باقی نخواهند بود.

این مانع از حرکت کاربران به سمت خروجی ها نشده است. بایننس تقریبا 3.64 میلیارد دلار خروج خالص پس از از سرگیری برداشت ها ثبت کرد، اگرچه این شرکت گفت که این تنها حدود 2.1 درصد از دارایی های گزارش شده آن را تشکیل می دهد.

جایگزینی ارز دیجیتال به سرقت رفته یک چیز است. بازگرداندن آن از کره شمالی یک مورد دیگر است و بازرسان با وظیفه قابل توجهی برای ردیابی میلیاردها دلار روبرو هستند زیرا هکرها تلاش می کنند آن را از دسترس خود خارج کنند.

TraderTraitor در مورد حمله به صرافی های رمزنگاری شکلی دارد. خدمه کره شمالی قبلا با یک رشته سرقت ارزهای دیجیتال از جمله حمله 308 میلیون دلاری به صرافی بیت کوین DMM ژاپن در سال 2024 مرتبط بوده است. این گروه قبلا از پیشنهادهای شغلی جعلی و تمرین‌های استخدام برای فریب کارمندان برای واگذاری دسترسی به سیستم‌های کارفرمایان خود استفاده کرده است.

همانطور که در روز جمعه در اینجا گزارش دادیم، صرافی بیت‌گت اکنون تأیید کرده است که حمله سایبری که در آن هکرها 387.5 میلیون دلار دارایی دیجیتال را از کیف پول‌های صرافی خارج کردند، همچنین همه نشانه‌های عملیات کره شمالی را دارد. مدیر عامل آن خیلی وارد جزئیات نشد، اما گفت که «الگوهای رفتاری IP و امضاهای روی زنجیره» نشان می‌دهد که نزدیکان کیم در کار بوده‌اند.

این اولین برخورد گران قیمت Binance با هکرها نیز نیست. در سال 2022، مهاجمان از پل بلاک چین BNB آن سوء استفاده کردند و با حدود 566 میلیون دلار توکن از آن استفاده کردند.

چهار سال بعد، مبالغ به طور قابل توجهی افزایش یافته است. بایننس ممکن است ذخایری برای کامل کردن مشتریان خود داشته باشد، اما مهاجمانی که مسئول حمله اخیر هستند هنوز میلیاردها دلار پول برای شستن دارند. ®