هکرهای کره شمالی متهم به سرقت رکورد 6.3 میلیارد دلاری در نقض بایننس هستند

این رخنه تا حد زیادی بزرگترین سرقت رمزنگاری شناخته شده در تاریخ است، اگرچه این حادثه هنوز تایید نشده است که حل و فصل نشده است، و ممکن است میزان رمزارز دزدیده شده تغییر کند.

بایننس در پستی در X گفت که تحقیقات اولیه نشان می‌دهد که هکرها پس از هدف قرار دادن لپ‌تاپ مهندس بایننس «به خطر افتاده» به شبکه شرکت نفوذ کرده‌اند که «به مهاجم اجازه می‌دهد به یک کانتینر خدمات دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز را ارسال کند».

بایننس گفت که هیچ مدرکی دال بر نشت کلیدهای خصوصی خود ندیده است که به هکر کنترل تقریبا نامحدودی بر فروشگاه های رمزنگاری شرکت می دهد.

صرافی کریپتو - بزرگترین صرافی جهان - گفت که اکنون تمام سپرده‌ها و برداشت‌ها را تا زمانی که تحقیقاتش در مورد نقض ادامه دارد، به حالت تعلیق درآورده است. TechCrunch روز پنجشنبه گزارش داد که این صرافی برداشت از برخی از بلاک چین های خود را متوقف کرده است.

بایننس گفت: "وجوه کاربران ایمن هستند"، اما فورا مدرکی برای این ادعا ارائه نکرد. این شرکت گفت که "پس از تکمیل اصلاح، یک مدرک به روز شده از ذخایر منتشر خواهد کرد."

مشخص نیست که این هک چگونه از بین رفته یا تحت چه شرایطی لپ‌تاپ کارمند به خطر افتاده است، اما غیرمعمول نیست که حوادث امنیتی ناشی از استفاده از نرم‌افزار در معرض خطر در دستگاه‌های کارمند باشد.

نرم افزار به طور کلی از اجزای بسیاری ساخته شده است، از جمله پروژه های منبع باز، که هکرها به طور منظم آنها را هدف قرار می دهند، به خطر می اندازند و آنها را تغییر می دهند تا داده ها را از دستگاه هایی که نرم افزار آسیب دیده روی آنها نصب شده است به سرقت ببرند. در مواقع دیگر، بدافزار همراه با برنامه‌ها و بازی‌های معمولی می‌تواند به هکرها اجازه دهد تا نام‌های کاربری، رمز عبور و نشانه‌های جلسه را از رایانه‌های آلوده سرقت کنند، که ممکن است به آنها اجازه ورود به سیستم را بدهد که گویی یک کارمند قانونی هستند.

بایننس با سؤالاتی در مورد اینکه چرا امنیت شرکت به لپ‌تاپ یک کارمند اجازه دسترسی به سیستم‌هایی را می‌دهد که می‌توانند میلیاردها دلار پول را کنترل کنند، مواجه خواهد شد.

سخنگوی Binance به درخواست برای اظهار نظر در مورد هک پاسخ نداد. TechCrunch همچنین از این شرکت درخواست کرده است که اگر کسی قبل از هک، یک ممیزی امنیتی از شبکه و سیستم‌های Binance انجام داده باشد. شرکت‌ها مرتبا از شرکت‌های شخص ثالث می‌خواهند که امنیت خود را برای شناسایی نقاط ضعفی که می‌توانند توسط مهاجمان مورد سوء استفاده قرار گیرند، آزمایش کنند، اما مشخص نیست که آیا بایننس به دنبال چنین بازبینی بوده است یا خیر.

محققان امنیتی TRM Labs، یک شرکت اطلاعاتی و پزشکی قانونی بلاک چین، این رخنه را به هکرهای کره شمالی نسبت دادند و آن را "بزرگترین هک تاریخ" نامیدند.

طبق TRM، سرقت میلیاردها ارز رمزنگاری شده بایننس حدود 20 دقیقه طول کشید.

دولت ایالات متحده و متحدانش مدت‌هاست در مورد تهدید کره شمالی هشدار داده‌اند، کره‌ای که به دلیل توسعه مداوم برنامه تسلیحات هسته‌ای خود با ایالات متحده و سیستم مالی جهانی قطع شده است. محققان می گویند تنها انگیزه کشور جدا شده سرقت هر چه بیشتر رمزارزها به منظور ادامه توسعه سلاح های کشتار جمعی مورد تایید خود است.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

مدیران هوش مصنوعی ممکن است آنقدر دور از دسترس باشند که برای عموم مردم آماندا سیلبرلینگ ساخته شوند

VCها میلیاردها دلار در IPO Anthropic به دست خواهند آورد، اما آمازون قرار است مارینا تمکین بسیار (بسیار) بیشتری بسازد.

میلیاردر پالمر لاکی کالیفرنیا را بخاطر مالیات بر ثروت جولی بورت ترک نمی کند

مایکروسافت به حدود 60000 کارمند عایشه مالک خرید می دهد

Grok هفت دقیقه اول «Odyssey» آنتونی ها را که توسط هوش مصنوعی ساخته شده است را منتشر می کند

به گفته آنتونی ها، اقتصاددان آپولو، هوش مصنوعی "بازده مالی صفر" را به اکثر شرکت ها ارائه می دهد

گورستان هوش مصنوعی: فهرستی از پروژه‌ها و استارت‌آپ‌هایی که به لورن فوریستال تبدیل نشدند