شرکت‌های اطلاعاتی می‌گویند هک ۶.۳ میلیارد دلاری بایننس احتمالا کار کره شمالی بوده است

یک شرکت اطلاعاتی بلاک چین مستقر در ایالات متحده می گوید که احتمالا یک واحد کره شمالی پشت این هک بوده است که بیش از 6 میلیارد دلار بر بایننس، بزرگترین صرافی ارزهای دیجیتال جهان، تأثیر گذاشته است. بایننس گفت که با شرکای بلاک چین برای مسدود کردن حدود 3 میلیارد دلار از دارایی های آسیب دیده کار کرده است. صرافی ارزهای دیجیتال روز جمعه اعلام کرد که سپرده‌ها تحت تأثیر قرار نگرفته است، در حالی که برداشت‌ها به حالت تعلیق درآمده و انتظار می‌رود در یکی دو روز آینده از سر گرفته شود. گفت که تمام ضررها را پوشش می دهد.

این شرکت روز جمعه در رسانه های اجتماعی گفت که تحقیقات اولیه نشان می دهد که این حادثه ممکن است مربوط به یک لپ تاپ آسیب دیده باشد، اما تحقیقات بعدی "نقاط نقض" دیگری را کشف کرد. TRM روز پنجشنبه در پستی در وب سایت خود، این حمله را به TraderTraitor نسبت داد که آن را واحد هک نخبه کره شمالی توصیف کرد. این شرکت گفت: "ما این قضاوت را با اطمینان بالا انجام می دهیم." TRM می‌گوید: «یک مهاجم تقریبا 6.36 میلیارد دلار از کیف پول‌های بایننس در ده بلاک چین جابه‌جا کرد که بیشتر آن در حدود 20 دقیقه بود.

به گفته این سازمان، این هک را به بزرگترین سرقت ارز دیجیتال در تاریخ تبدیل می کند. در فوریه سال گذشته، یکی دیگر از صرافی‌های ارز دیجیتال به نام Bybit با هک شدن 1.5 میلیارد دلار آسیب دید. FBI اعلام کرد که کره شمالی و TraderTraitor مسئول این هک هستند. TRM گفت: «چند ویژگی این حمله با دزدی های قبلی مرتبط با کره شمالی از جمله هک Bybit مطابقت دارد. جاناتان لوین، یکی از بنیانگذاران و مدیر اجرایی آن، جاناتان لوین، شرکت تحلیل بلاک چین، Chainalysis نیز معتقد است که هک بایننس "احتمالا توسط گروه DPRK TraderTraitor انجام شده است."

DPRK مخفف جمهوری دموکراتیک خلق کره، نام رسمی کره شمالی است. بایننس در رسانه های اجتماعی گفت که "تیم های آن شبانه روز در حال کار هستند تا این مشکل را به طور ایمن و کامل حل کنند. ما از نزدیک با شرکای مجری قانون خود کار می کنیم تا هویت این مجرمان را تایید کرده و آنها را به دست عدالت بسپاریم." کارشناسان می گویند کره شمالی به هک کریپتو و سایر فعالیت های غیرقانونی سایبری به عنوان منبع ارز خارجی بسیار مورد نیاز برای حمایت از اقتصاد آشفته خود و تامین مالی برنامه هسته ای خود در پی تحریم های سخت سازمان ملل و سایر مشکلات روی آورده است.

در دسامبر 2022، آژانس جاسوسی کره جنوبی اعلام کرد هکرهای کره شمالی در پنج سال گذشته حدود 1.5 تریلیون وون (1.1 میلیارد دلار) ارز دیجیتال و سایر دارایی های مجازی را سرقت کرده اند که بیش از نیمی از آن تنها در سال 2022 است. در این گزارش آمده است که ظرفیت کره شمالی برای سرقت دارایی های دیجیتال یکی از بهترین ها در جهان محسوب می شود. چانگ پنگ ژائو، همچنین با نام CZ، در سال 2017 بایننس را تاسیس کرد. در سال 2023، او به جرمی مرتبط با عدم جلوگیری از پولشویی در این پلتفرم اعتراف کرد و از سمت مدیرعاملی شرکت کنار رفت. پرزیدنت ترامپ در سال 2025 ژائو را عفو کرد.

ژائو روز پنجشنبه در رسانه های اجتماعی پست کرد که "وجوه کاربران امن است!" اما اضافه کرد که این سرقت "به نظر یک هک روی Binance است." او افزود که در حالی که دیگر بایننس را مدیریت نمی کند، "به عنوان یک سهامدار، انتظار دارم تمام سرمایه های کاربران به طور کامل پوشش داده شود." کوک تین گان، بنیانگذار و مدیر عامل شرکت امنیت سایبری NyxLab، گفت که این رویداد، در عین حال، سوالاتی را در مورد اینکه چرا کنترل های تایید قوی تری وجود ندارد، ایجاد می کند.

او با اشاره به کیف پول‌های رمزنگاری که «کلیدهای خصوصی» یا مجوزهای منحصربه‌فرد کاربران را به صورت دیجیتالی و متصل به اینترنت دارند، گفت: «به نظر می‌رسد این امضایی است که به مهاجم یک توکن بدون انقضا و دسترسی کامل به کیف پول بایننس می‌دهد. بایننس در رسانه های اجتماعی گفت که "هیچ مدرکی دال بر نشت کلید خصوصی کیف پول پیدا نکرده است" و این شرکت جزئیات فنی بیشتری را پس از تکمیل تحقیقات خود منتشر خواهد کرد.