هک بایننس چگونه رخ داد و چه کسانی پشت این حمله بودند؟

بازرسان در حال بررسی این هستند که هکرها چگونه توانستند 6.3 میلیارد دلار (5.6 میلیارد یورو) را از صرافی ارز دیجیتال بایننس سرقت کنند؛ حمله‌ای که از آن به عنوان «بزرگترین هک در تاریخ» یاد می‌شود و نشانه‌ها حاکی است یک گروه هکری کره شمالی پشت آن بوده است.ارقام این حمله از همه هک‌های پیشین دنیای رمزارز بسیار بزرگتر است؛ از جمله بای‌بیت (1.5 میلیارد دلار، 1.39 میلیارد یورو)، پلی نتورک (610 میلیون دلار، 545 میلیون یورو) و رونین نتورک (540 میلیون دلار، 482 میلیون یورو). رویداد بایننس تازه‌ترین مورد در زنجیره حوادث امنیت سایبری در ماه اکتبر است و کارشناسان امنیت سایبری گسترش استفاده از هوش مصنوعی برای یافتن آسیب‌پذیری‌ها را تا حد زیادی عامل این وضعیت می‌دانند.بایننس بزرگترین صرافی ارز دیجیتال جهان است و بنا بر اعلام خود شرکت حدود 35 درصد از کل سهم بازار رمزارز را در اختیار دارد. این صرافی به عنوان یکی از ستون‌های اصلی اکوسیستم رمزارز عمل می‌کند و امکان خرید و فروش ارزهای دیجیتال را برای کاربران فراهم می‌کند.مشابه صرافی‌های سنتی ارز، بایننس کوین‌های مشتریان را در کیف‌پول‌هایی که تحت کنترل خودش است نگهداری می‌کند و برداشت‌ها را از تعداد محدودی از این کیف‌پول‌ها که همیشه آنلاین هستند پردازش می‌کند.این حمله در کمتر از چهار ساعت رخ داد؛ هکرها از طریق یک لپ‌تاپ آلوده به چند کیف‌پول دسترسی پیدا کردند و دارایی‌ها را از کیف‌پول‌های بایننس به کیف‌پول‌های خودشان منتقل کردند. بایننس و شرکایش توانستند 2.7 میلیارد دلار (2.4 میلیارد یورو) از وجوه سرقت‌شده را مسدود کنند اما باقی دارایی‌ها بدون دست‌خوردگی در کیف‌پول‌های مهاجم مانده است.در ادامه، زمان‌بندی این رویداد آمده است:پنجشنبه22:29 CET بایننس اعلام می‌کند که به طور فعال در حال بررسی گزارش‌های مربوط به یک مشکل احتمالی امنیتی است و به مشتریان اطمینان می‌دهد دارایی‌هایشان «کاملا امن» است اما درباره «کلاهبرداری‌ها» هشدار می‌دهد.23:15 CET شرکت اعلام می‌کند که در حال انجام بررسی‌های امنیتی است و برداشت‌ها به محض برطرف شدن مشکل امنیتی از سر گرفته می‌شود.جمعه00:06 CET شرکت معاملات «بایننس آلفا» را تعلیق می‌کند و اعلام می‌کند معاملات پس از حل مشکل امنیتی از سر گرفته خواهد شد. بایننس بار دیگر به مشتریان اطمینان می‌دهد که دارایی‌هایشان امن است.00:22 CET بایننس نخستین بار اعلام می‌کند که دارایی‌ها تحت تاثیر قرار گرفته‌اند. شرکت می‌گوید از گزارش‌های مربوط به وجوه مسدودشده آگاه است و توضیح می‌دهد که در حال حاضر 2.54 میلیارد دلار (2.26 میلیارد یورو) مسدود شده است. بایننس اضافه می‌کند این رقم ممکن است افزایش یابد زیرا در همکاری نزدیک با نهادهای مجری قانون و مقامات مربوط برای ردیابی و مسدود کردن دارایی‌ها کار می‌کند.01:13 CET بایننس بیانیه‌ای منتشر می‌کند و اعلام می‌کند که «تمام خسارت‌ها را جبران خواهد کرد» و اینکه به عنوان اقدام احتیاطی همه واریزها و برداشت‌ها به طور موقت متوقف شده است.01:52 CET شرکت رقم دارایی‌های مسدودشده را به‌روزرسانی می‌کند؛ این رقم به 3 میلیارد دلار (2.68 میلیارد یورو) رسیده است.03:25 CET بایننس اعلام می‌کند که اثر کلی حمله حدود 6.3 میلیارد دلار (5.6 میلیارد یورو) است و تحقیقاتش نشان می‌دهد لپ‌تاپ یک مهندس دوآپز که به خطر افتاده بود احتمالا نقطه ورود حمله بوده است؛ حمله‌ای که امکان دسترسی به یک سرویس کانتینر و ثبت تراکنش‌های برداشت غیرمجاز را فراهم کرده است.شرکت اضافه می‌کند هیچ مدرکی از افشای کلید خصوصی هیچ کیف‌پول وجود ندارد. بایننس به عنوان اقدام احتیاطی مجوز آدرس‌های تحت تاثیر را لغو کرده و علاوه بر مسدود کردن حساب‌ها، نهادهای مجری قانون و شرکای بلاکچین را برای ردیابی و بازیابی وجوه درگیر کرده است.05:36 CET شرکت در یک به‌روزرسانی اعلام می‌کند که این حادثه ناشی از مجموعه‌ای از عوامل است نه صرفا لپ‌تاپ آلوده.09:47 CET بایننس ضمن تایید بیانیه قبلی خود مبنی بر اینکه لپ‌تاپ آلوده احتمال دارد نقطه ورود بوده باشد اعلام می‌کند که بازرسان رخنه‌های دیگری را نیز یافته‌اند و این یک «حمله پیچیده» بوده است. شرکت می‌گوید در مسیر ازسرگیری خدمات برداشت در مدت 45 ساعت است.11:55 CET شرکت اعلام می‌کند که بازیابی دارایی‌های متاثر برای کاربران را آغاز کرده و خسارت‌ها را از منابع مالی خود پوشش خواهد داد و 6.34 میلیارد دلار (5.66 میلیارد یورو) برای پوشش این حادثه کنار گذاشته است.شرکت در شبکه اجتماعی ایکس می‌نویسد: «ما از این طوفان عبور خواهیم کرد.»چطور این کار را انجام دادند؟بایننس اعلام کرده است که این حادثه یک «حمله پیچیده» بوده که از ترکیب چند عامل شکل گرفته است.نتیجه اولیه تحقیقات بایننس نشان می‌دهد که این رویداد امنیتی ممکن است شامل لپ‌تاپ آلوده یک مهندس دوآپز باشد؛ لپ‌تاپی که به مهاجم اجازه داده به یک سرویس کانتینر دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز ثبت کند.شرکت زیرساخت داده بلاکچین «بیت کوئری» گزارش می‌دهد که سامانه برداشت خود بایننس در کمتر از چهار ساعت، از ساعت 21:04 پنجشنبه شب تا 00:56 بامداد جمعه به وقت CET، 6.3 میلیارد دلار (5.6 میلیارد یورو) را از 17 کیف‌پول گرم امضا و خارج کرده است.به گفته بیت کوئری، این وضعیت باعث شد صادرکنندگان استیبل‌کوین تتر، سرکل و آربیتروم همراه با چهار صادرکننده کوچکتر 2.7 میلیارد دلار را مسدود کنند تا از سرقت این وجوه جلوگیری شود، در حالی که بیت کوین تایید کرد در مجموع 3 میلیارد دلار مسدود شده است.مهاجم پیش از آغاز این مسدودسازی‌ها 729 میلیون دلار دیگر از استیبل‌کوین‌ها را معاوضه کرد. در نهایت، به گفته بیت کوئری، مهاجم همچنان حدود 3.1 میلیارد دلار، عمدتا به صورت اتر و بیت کوین، در اختیار دارد.بیت کوئری همچنین گزارش می‌دهد که این وجوه به آدرس‌های جدیدی در 9 بلاکچین مختلف ارسال شده‌اند و اتریوم، بیت کوین و ترون بیشترین ضربه را خورده‌اند.شرکت همچنان در همکاری با نهادهای مجری قانون و شرکای اطلاعات بلاکچین در حال تحقیق درباره این موضوع است تا وجوه را ردیابی و بازیابی کند.بایننس تا تکمیل بررسی‌های امنیتی واریزها و برداشت‌ها را به طور موقت متوقف کرده، مجوز آدرس‌های تحت تاثیر را لغو کرده و نهادهای مجری قانون و شرکای اطلاعات بلاکچین را برای ردیابی و بازیابی وجوه وارد عمل کرده است.شرکت اعلام کرده پس از پایان تحقیقات و تایید واقعیت‌ها یک گزارش فنی مفصل پس از رویداد منتشر خواهد کرد.بایننس همچنین قصد دارد پس از تکمیل اقدامات اصلاحی، نسخه به‌روزرسانی‌شده‌ای از گواه اثبات ذخایر خود منتشر کند.چه کسی پشت این حمله بود؟شرکت اطلاعات بلاکچین و امنیت سایبری «تی‌آر‌ام لبز» مدعی است گروه هکری «تریدر تریتر» متعلق به کره شمالی پشت این حمله بوده است.این شرکت در یک بیانیه می‌گوید: «بر اساس اطلاعات قدرتمند روی زنجیره و خارج از زنجیره، با اطمینان بالا به این نتیجه رسیده‌ایم.»این شرکت همچنین یادآور می‌شود که اف‌بی‌آی همین گروه را به عنوان مسئول هک 1.5 میلیارد دلاری (1.34 میلیارد یورو) بای‌بیت در فوریه 2025 معرفی کرده بود.