اف‌بی‌آی سرقت ۶.۳ میلیارد دلاری رمزارز بایننس را به هکرهای کره شمالی مرتبط می‌کند

در یک هشدار امنیتی که روز شنبه منتشر شد، آژانس این حمله را به TraderTraitor نسبت داد، یک گروه هکر کره شمالی که با نام‌های Lazarus Group، Jade Sleet و APT38 نیز ردیابی می‌شود و به سرقت‌های متعدد ارزهای دیجیتال مرتبط است.

این انتساب رسمی به دنبال شرکت های اطلاعاتی بلاک چین TRM Labs و Chainalysis است که قبلا سرقت را به TraderTraitor مرتبط کرده بودند.

همانطور که قبلا گزارش شده بود، بایننس این نقض را به لپ‌تاپ مهندس DevOps در معرض خطر مرتبط دانست که به مهاجمان اجازه می‌داد به یک کانتینر سرویس دسترسی داشته باشند و تراکنش‌های برداشت غیرمجاز را ارسال کنند.

FBI می گوید مشاهده کرده است که TraderTraitor دارایی های دزدیده شده را عمدتا به اتریوم (ETH) تبدیل می کند، که انتظار دارد بیشتر از طریق پلتفرم های مالی غیرمتمرکز (DeFi) و خدمات مبادله فوری ارزهای دیجیتال شسته شود.

FBI، سرویس مخفی ایالات متحده و تحقیقات جنایی IRS اکنون از صرافی های ارزهای دیجیتال، اپراتورهای بلاک چین و سایر ارائه دهندگان خدمات دارایی مجازی می خواهند که تراکنش های مرتبط با آدرس های هکرها را که برای پولشویی وجوه دزدیده شده استفاده می شود، مسدود کنند.

این آژانس همچنین فهرستی از 628 آدرس ارزهای دیجیتال مرتبط با سرقت را منتشر کرد که شامل 608 آدرس اتریوم، 19 آدرس بیت کوین و یک آدرس سولانا می شود.

یکی از تاکتیک‌هایی که توسط هکرهای لازاروس کره شمالی استفاده می‌شود، کمپین طولانی‌مدتی است که به نام «عملیات DreamJob» شناخته می‌شود، که در آن آنها جعل هویت استخدام‌کنندگان هستند و با پیشنهادهای شغلی جعلی به توسعه‌دهندگان نرم‌افزار و کارمندان ارزهای دیجیتال نزدیک می‌شوند تا آنها را فریب دهند تا بدافزار نصب کنند.

هر دو حمله DMM و Bybit شامل به خطر انداختن رایانه های متعلق به کارمندان یا توسعه دهندگان با دسترسی به زیرساخت ارزهای دیجیتال بود.

در حمله DMM بیت کوین، هکرها جعل هویت یک استخدام کننده در لینکدین بودند و یکی از کارمندان شرکت کیف پول ارزهای دیجیتال Ginco را فریب دادند تا کدهای مخرب پایتون را که به عنوان یک تست پیش از استخدام پنهان شده بود، اجرا کند.

اخیرا، حمله دریفت آوریل 2026 شامل یک عملیات مهندسی اجتماعی شش ماهه بود که در آن افرادی که خود را به عنوان نمایندگان یک شرکت تجارت ارزهای دیجیتال معرفی می کردند، با مشارکت کنندگان دریفت شخصا در چندین کنفرانس صنعتی ملاقات کردند.

مهاجمان ماه‌ها صرف ایجاد روابط کرده‌اند و گمان می‌رود دستگاه‌های کارمندان را از طریق یک مخزن کد مخرب یا یک برنامه TestFlight به خطر انداخته‌اند.

در بیانیه‌ای که امروز با BleepingComputer به اشتراک گذاشته شد، بایننس اعلام کرد که در حال آماده شدن برای از سرگیری مرحله اول برداشت در تاریخ 1 نوامبر بین ساعت 06:00 تا 09:00 UTC است، زیرا به کار برای بازیابی خدمات و پوشش دارایی‌های سرقت شده ادامه می‌دهد.

صرافی می گوید که اکنون تقریبا 95٪ از مبلغ تحت تأثیر را پوشش داده است، در حالی که در به روز رسانی قبلی 90٪ افزایش یافته است. 5 درصد باقیمانده شامل توکن‌هایی با نقدینگی کمتر است که بایننس به خرید آنها از طریق کانال‌های بازار و خارج از بورس ادامه می‌دهد.

بایننس همچنین گفت که موجودی های BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD و ZEC به طور کامل پشتیبانی می شوند و خدمات سپرده گذاری تحت تأثیر این رویداد قرار نمی گیرند.

بایننس به BleepingComputer گفت: "تعهد ما بدون تغییر باقی می ماند: بایننس تاثیر مالی وجوه دزدیده شده را متحمل خواهد شد. این ضررها به کاربران منتقل نخواهد شد."

"از سرگیری برداشت ها یک نقطه عطف مهم است، اما کار ما ادامه دارد. ما به تقویت پادمان های خود، تکمیل فرآیند بازیابی و ارائه به روز رسانی ها با ادامه پیشرفت ادامه خواهیم داد."

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

FBI به مزارع لپ تاپ کارگر فناوری اطلاعات کره شمالی در تگزاس یورش برد، شهروندان آمریکایی دستگیر شدند

هکرهای لازاروس از رمزنگاری پس کوانتومی برای ارسال بدافزار استفاده می کنند