بایننس با «بزرگترین سرقت رمزارز ثبت شده» تحت تأثیر هکرهای کره شمالی 6.3 میلیارد دلار در تنها 20 دقیقه به سرقت رفت.

مهاجمان 6.36 میلیارد دلار از بایننس را در شکستن رکورد صرافی ارزهای دیجیتال سرقت کردند.

بازرسان این حمله را به گروه لازاروس کره شمالی مرتبط دانستند و از دسترسی یک مهندس به خطر افتاده استفاده کردند.

بایننس گفت وجوه مشتریان امن است، در حالی که مقامات و شرکا میلیاردها دارایی سرقت شده را مسدود کردند مجرمان سایبری که گفته می شود از یک سازمان بدنام هک کره شمالی هستند، به یکی از بزرگترین صرافی های ارزهای دیجیتال روی کره زمین - Binance - دسترسی پیدا کرده اند و در کمتر از نیم ساعت 6.36 میلیارد دلار توکن های مختلف را خارج کرده اند.

محققان امنیتی TRM Labs گفتند این حمله توسط گروهی به نام TraderTraitor انجام شده است که آن را "واحد هک برتر کره شمالی" توصیف می کند.

TRM Labs در گزارشی با اشاره به اینکه TraderTraitor بخشی از Lazarus Group است، عامل تهدید دولتی کره شمالی است که مسئول برخی از بزرگترین سرقت‌های رمزنگاری در تاریخ است، گفت: «ما این ارزیابی را بر اساس منابع اطلاعاتی قوی و خارج از زنجیره انجام می‌دهیم.

در 20 دقیقه رفت

کارشناسان Binance و همچنین محققان مستقل، هنوز در حال جمع‌آوری اتفاقاتی هستند که رخ داده است، بنابراین اطلاعات ممکن است در طول روز تغییر کند. آنچه تاکنون می‌دانیم این است که یک مهندس DevOps لپ‌تاپ خود را به خطر انداخته است، که توسط ریچارد تنگ، مدیر عامل بایننس، در یک پست لینکدین تأیید شد.

او گفت: «این باعث شد مهاجم به یک کانتینر خدمات دسترسی داشته باشد، جایی که آنها تراکنش‌های برداشت غیرمجاز را ارسال کردند.

در حال حاضر، هیچ کس واقعا نمی داند دقیقا چه اتفاقی افتاده است و به معنای به خطر افتادن لپ تاپ یک مهندس DevOps چیست. با این حال، ما می دانیم که لازاروس به دلیل اجرای عملیات DreamJob و Contagious Interview معروف است، که در آن شرکت های جعلی و مشاغل جعلی راه اندازی می کنند و سپس به مهندسان نرم افزاری که روی پروژه های رمزنگاری کار می کنند نزدیک می شوند. آنها آنها را با پیشنهادهای شغلی پرسود و فرصت‌های هیجان‌انگیز جذب می‌کنند و بدافزارهای مخرب را در طول مصاحبه‌های چندگانه جذب می‌کنند.

اما اقدامات امنیتی بایننس قوی تر از آن است و نصب بدافزار بر روی یک دستگاه نمی تواند کافی باشد. Teng نیز این موضوع را تأیید کرد و گفت: "هجوم به سادگی از مجوزهای یک مهندس استفاده نکرد و این یک اقدام "یک کلیک" نبود بلکه شامل فرآیند حمله پیچیده تری بود."

وجوه SAFU هستند

آزمایشگاه TRM گفت مهاجمان از 10 زنجیره مختلف از جمله بیت کوین، اتریوم، XRP، Tron، Solana، Arbitrum، Optimism، Base، Avalanche و Polygon وجوه دریافت کردند. زنجیره اتریوم بیشترین ضربه را داشت و تقریبا 3.79 میلیارد دلار از دست داد. این می تواند به دلیل ویژگی قراردادهای هوشمند زنجیره ای باشد که به مهاجمان اجازه می دهد به برداشتن وجوه خود در حالی که به کیف پول فرود می آیند ادامه دهند.

بایننس یکی از بزرگ‌ترین و محبوب‌ترین صرافی‌های ارزهای دیجیتال در سیاره زمین است و به همین دلیل میلیاردها دلار سرمایه کاربران را در اختیار دارد. با این حال، این حمله بودجه کاربران را هدف قرار نداد، بلکه خود Binance را هدف قرار داد. این مورد توسط آزمایشگاه‌های Teng و TRM تأیید شد، و مدیر عامل شرکت گفت: "وجوه شما امن است" و "بایننس تمام ضررهای ناشی از صندوق SAFU و وجوه شرکت را پوشش خواهد داد."

در پاسخ به این حمله، بایننس به طور موقت سپرده ها و برداشت ها را محدود کرد. بسیاری از کاربران صبح امروز به X مراجعه کردند و گفتند که درخواست های تراکنش آنها رد شده است. به پلیس و سایر نهادهای مربوطه اطلاع داده شد و ظاهرا حدود 3 میلیارد دلار قبلا در زنجیره مسدود شده بود.

آزمایشگاه های TRM تایید کردند که Tether، Circle، Ripple و World Liberty Financial حدود 2.67 میلیارد دلار استیبل کوین را مسدود کردند، در حالی که شورای امنیت Arbitrum 8426 ETH و 74.6 میلیون ARB را در شبکه خود مسدود کرد که در مجموع حدود 2.7 میلیارد دلار است.

نکته جالب توجه در مورد این حادثه نحوه واکنش بازار است. در سال 2013، زمانی که Mt.Gox (در آن زمان بزرگترین صرافی ارزهای دیجیتال در جهان) به قیمت 450 میلیون دلار هک شد، به عنوان یک رویداد "قوی سیاه" در نظر گرفته شد و بیت کوین را طی چند هفته بیش از یک سوم (35٪) کاهش داد. هک Bybit 2025 بیت کوین را تقریبا 7.5 درصد کاهش داد. در پاسخ به هک بایننس، بیت کوین 6.7 درصد کاهش یافت که فقط یک جمعه دیگر در دنیای ارزهای دیجیتال است.

فیشینگ ورودی

مشکل همیشه دوتایی به وجود می آید و این هک بایننس به احتمال زیاد از این قاعده مستثنی نخواهد بود. محققان امنیتی NordVPN به کاربران هشدار می دهند که سایر گروه های هکر ممکن است سعی کنند از این اخبار برای هدف قرار دادن کاربران با ایمیل های فیشینگ استفاده کنند.

Marijus Briedis، مدیر دفتر فناوری NordV، گفت: "یک خطر دیگر این است که مجرمان از سردرگمی و ترس در بین دارندگان کریپتو در پلتفرم‌های دیگر سوء استفاده کنند. ایمیلی که ادعا می‌کند وجوه شما در معرض خطر است، یک حساب پشتیبانی جعلی که به شما کمک می‌کند یا پیامی که از شما می‌خواهد ارز دیجیتال خود را به یک "کیف پول ایمن" منتقل کنید، می‌تواند تلاشی برای سرقت از شما باشد."

"به‌روزرسانی‌ها را از طریق برنامه Binance یا آدرس وب‌سایتی که قبلا به آن اعتماد دارید بررسی کنید. از پیوند در پیام‌های ناخواسته خودداری کنید و هرگز رمز عبور، کدهای تأیید یا عبارت بازیابی کیف پول خود را به کسی ندهید. فشار برای اقدام فوری باید دلیلی برای توقف موقت و تأیید درخواست باشد."

این مراحل می‌تواند خطر تصاحب حساب کاربری شما را کاهش دهد، اما نمی‌تواند از نقض خود پلتفرم جلوگیری کند. شرکت‌های ارزهای دیجیتال معمولا از امنیت سایبری بی‌نظیر برخوردارند، زیرا آنها اولین کسب‌وکارهای دیجیتالی هستند، بنابراین اگر کسی بتواند در بزرگترین هک تاریخ شرکت کند، نشان می‌دهد که یک نقص واحد چقدر می‌تواند سودآور باشد.