اف‌بی‌آی می‌گوید کره شمالی پشت سر سرقت ۶ میلیارد دلاری بایننس است

در یک هشدار سایبری که روز شنبه منتشر شد، این دفتر گفت که این حمله در تاریخ 29 اکتبر یا حدود آن رخ داده است.

FBI گفت که در کنار سرویس مخفی ایالات متحده و تحقیقات جنایی IRS برای بررسی این سرقت کار کرده و هکرها را مشاهده کرده است که دارایی های سرقت شده را عمدتا به اتریوم تبدیل می کنند. مقامات انتظار دارند که وجوه از طریق پلتفرم های مالی غیرمتمرکز و خدمات مبادله فوری به عنوان بخشی از یک تلاش گسترده تر برای شویی منتقل شود.

نیوزویک روز شنبه برای اظهار نظر با FBI، مدیر عامل بایننس و نمایندگی کره شمالی در سازمان ملل تماس گرفت.

این دفتر از شرکت های ارزهای دیجیتال، شرکت های تجزیه و تحلیل بلاک چین، خدمات مالی غیرمتمرکز، اپراتورهای صرافی و اپراتورهای گره خواست تا تراکنش های مرتبط با لیستی از آدرس های ارزهای دیجیتال را که ظاهرا توسط بازیگران کره شمالی کنترل می شود، مسدود کنند.

به گفته FBI، این فعالیت بخشی از یک کمپین سایبری در حال انجام کره شمالی است که به عنوان "TraderTraitor" شناخته می شود، که مقامات ایالات متحده قبلا آن را به سرقت های ارزهای دیجیتال با ارزش بالا مرتبط کرده اند که برای درآمدزایی برای رژیم منزوی بوده است.

این اطلاعیه بر نگرانی فزاینده مقامات آمریکایی در مورد اتکای کره شمالی به جرایم سایبری و سرقت دارایی های دیجیتال برای فرار از تحریم های بین المللی و به دست آوردن ارز خارجی تاکید می کند. این در حالی است که کره شمالی یکی از پرکارترین سارقان ارزهای رمزنگاری شده تحت حمایت دولتی در جهان است و آژانس های ایالات متحده مکررا هشدار داده اند که دارایی های دیجیتالی سرقت شده به منبع اصلی بودجه برای برنامه های تسلیحاتی و نظامی این کشور تبدیل شده است.

اف‌بی‌آی گفت هر کسی که اطلاعاتی در رابطه با سرقت یا شویی دارایی‌های دزدیده شده دارد، باید با دفتر محلی FBI تماس بگیرد یا اطلاعات خود را از طریق مرکز شکایات جرایم اینترنتی (IC3) ارسال کند.

کاترین وستمور، مدیر جرایم مالی در UK Finance، روز جمعه به نیوزویک گفت که معتقد است کره شمالی پشت این سرقت بوده است.

او گفت: «به نظر می‌رسد TraderTraitors یک گروه هکر کره شمالی با حمایت دولتی است که هک‌های دیگری را بر روی پلتفرم‌های دیگر انجام داده است، اگرچه در مقیاس هک بایننس نیست.

وستمور گفت که اگرچه هکرها به Binance حمله کردند، اما امنیت خود کاربران در دستگاه های شخصی آنها در هدف قرار گرفتن کیف پول آنها نقش داشته است.

بایننس، بزرگترین صرافی ارزهای دیجیتال جهان از نظر حجم معاملات، در پاسخ به این حمله، گفت که بررسی‌های اولیه‌اش درباره «حادثه امنیتی» نشان می‌دهد که لپ‌تاپ یک مهندس نرم‌افزار در این شرکت ممکن است در معرض خطر قرار گرفته باشد، که به هکرها اجازه ورود به سیستم‌های پلتفرم و در نهایت خروج چراغ سبز را داد.

شرکت بلاک چین TRM Labs معتقد است آماده سازی حمله حدود 36 ساعت طول کشید، زمانی که اپراتور اصلی "سه برداشت کوچک از Tornado Cash دریافت کرد، سرویسی که مبهم می کند رمزارز از کجا آمده است..."

سپس هکرها با استفاده از کد دو کیف پول را مورد حمله قرار دادند. این گروه قبل از بازگرداندن پول به حساب های خود، کد را روی کیف پول سوم آزمایش کردند.

فقط در چهار دقیقه، بین ساعت 20:05. و ساعت 8:09 بعد از ظهر، پنج کیف پول داغ Binance 233.46 میلیون XRP را به آدرس یکی از هکرها ارسال کردند. هر کیف پول تنها با حداقل موجودی خود باقی مانده بود.

یک دقیقه بعد، کیف پول های بایننس روی Optimism و Solana مورد اصابت قرار گرفت. در ساعت 20:20، یک کیف پول داغ Binance Bitcoin تصاحب شد. هکرها برای خود 18270 بیت کوین فرستادند و آنها را به 1000 بیت کوین و 100 قطعه بیت کوین تقسیم کردند، تکنیکی که به ایجاد "زنجیره لایه برداری" معروف است که سفر وجوه را مخفی می کند. در نهایت، مهاجمان 612.7 میلیون USDT و 46.4 میلیون TRX از یک کیف پول داغ Binance در Tron برای خود ارسال کردند.

وستمور به نیوزویک گفت که "به احتمال زیاد ما شاهد موجی از کلاهبرداران خواهیم بود که با قربانیان احتمالی تماس می گیرند و برای کمک به آنها برای بازگرداندن پول خود (که نمی توانند انجام دهند) مبلغی را درخواست می کنند.

وی افزود: "بر اساس اظهارات بایننس، پول آنها باید ایمن باشد. با این حال، ما نمی دانیم که در صورت وجود چه اطلاعات شخصی ممکن است نقض شده باشد، بنابراین مردم باید برای هرگونه نشانه ای که اطلاعات شخصی آنها توسط مجرمان استفاده می شود یا فروخته شده است، نظارت کنند."

بایننس گفته است که هزینه های هک گسترده را پوشش خواهد داد.

برای این داستان با سردبیران نیوزویک تماس بگیرید: آنتونی موری و جنیفر رادکلیف.