هک ۶.۳ میلیارد دلاری بایننس فقط شروع یک دوره جدید پرخطر است

سال‌هاست که این صنعت برای جلوگیری از سرقت تلاش کرده است. تحلیلگران ارزهای دیجیتال و کارشناسان امنیتی می‌گویند: اکنون، با استفاده از هوش مصنوعی و سایر تکنیک‌های پیشرفته برای سرقت وجوه و شستشوی سریع آن‌ها، خطرات شدیدتر می‌شوند.

شرکت تجزیه و تحلیل ارزهای دیجیتال Chainalysis روز جمعه در یک پست وبلاگی نوشت: مهاجم بایننس از «الگوهای شستشویی که قبلا ندیده بودیم» استفاده کرد. هزاران تراکنش در یک دوره کوتاه حاکی از آن است که مهاجمان از اتوماسیون برای پنهان کردن مسیر وجوه استفاده می کنند.

جزئیات نحوه نقض بایننس هنوز در کانون توجه است. هم Chainalysis و هم TRM Labs، یکی دیگر از شرکت های تحلیلی، این هک را به کره شمالی نسبت می دهند که سال ها شرکت های رمزنگاری را هدف قرار داده است. بایننس در ابتدا گفت که به نظر می‌رسد مهاجم لپ‌تاپ متعلق به یکی از مهندسانش را به خطر انداخته است، قبل از اینکه توضیح دهد که تحقیقات بیشتر «نقاط نقض اضافی» را کشف کرده است.

این ضررها ممکن است تنها شروع باشد، زیرا دنیای ارزهای دیجیتال با دوره ای از تکنیک های هک سریع در حال تکامل و خطرات رو به رشد حساب می کند. حتی در حالی که پرزیدنت ترامپ این صنعت را تایید کرده و به دنبال وارد کردن آن به جریان اصلی است، برخی از شرکت‌های رمزنگاری هنوز با کارهای اساسی هر شرکت مالی - حفظ پول مشتری - مشکل دارند.

اسوار پراساد، استاد اقتصاد دانشگاه کرنل که صنعت کریپتو را دنبال می‌کند، می‌گوید: «بی‌تردید هوش مصنوعی توانایی هکرها را برای یافتن و بهره‌برداری از نقص‌های ظریف در بخش‌های مختلف اکوسیستم کریپتو توربوشارژ می‌کند. "مقیاس و دامنه چنین حملاتی احتمالا تشدید خواهد شد."

با این حال، برخی از کارشناسان امنیت سایبری گفتند، با این حال، ارتش مخترع هکرهای کره شمالی احتمالا می توانستند سرقت Binance را بدون A.I انجام دهند، حتی اگر این فناوری در طول عملیات مفید واقع شود.

جاشوا ساکس، مدیر ارشد فناوری A.I گفت: «کره شمالی دارای عوامل تهدید کننده پیچیده ای بود که می توانستند این پیش از هوش مصنوعی را انجام دهند. شرکت امنیتی Abundant Security. "با این حال، فکر نکردن به رابطه بین سرقت های بزرگ مانند این و آنچه که A.I برای دموکراتیزه کردن هک پیشرفته انجام می دهد، سخت است. به لطف ابزارهای هوش مصنوعی، بسیاری از بازیگران اکنون می توانند چنین کاری را انجام دهند."

کریپتو از زمان پیدایش این فناوری در سال 2008 با سرقت‌های بزرگ دست و پنجه نرم کرده است. پیشگامان صنعت، سکه‌های دیجیتال را جایگزینی برای بانک‌ها می‌دانستند - نوعی پول خارج از نظارت دولت‌ها یا کسب‌وکارهای بزرگ. از همان ابتدا، این فلسفه کریپتو را آسیب پذیر کرد.

بسیاری از سرمایه گذاران کریپتو وجوه را در کیف پول آنلاین خود نگهداری می کنند. اما اگر رمز عبور خود را گم کنند، پول برای همیشه از بین می رود. برخی دیگر به صرافی هایی مانند بایننس متکی هستند که رفتاری شبیه بانک ها دارند و وجوهی را برای مشتریان ذخیره می کنند. اما صرافی‌ها تابع سیستم‌های نظارتی مشابهی نیستند که بر بانک‌ها و سایر شرکت‌های مالی سنتی حاکم است و اغلب فاقد حفاظ مؤثر در برابر جرم بوده‌اند.

در آن زمان، یک شرکت امنیتی این خسارات را "کاملا قابل پیشگیری" خواند. در نهایت، بای‌بیت با استفاده از ذخایر شرکت‌ها و استقراض وجوه از دیگر شرکت‌های ارز دیجیتال، بحران را پشت سر گذاشت.

پس از تاسیس در سال 2017، این صرافی به سرعت به بزرگترین و مهم ترین شرکت در صنعت کریپتو تبدیل شد و دو سوم کل تراکنش های ارز دیجیتال را پردازش می کند. این بازاری را برای مردم فراهم می کند تا سکه های محبوبی مانند بیت کوین و اتر بخرند و ارزهای سنتی را به کریپتو تبدیل کنند.

روز پنجشنبه، به محض اینکه سیستم Binance نقض شد، بنیانگذار آن، Changpeng Zhao، به مشتریان اطمینان داد که هیچ پولی را از دست نخواهند داد.

او در X با افزودن یک ایموجی عضلانی نوشت: "درد است، اما ما زنده خواهیم ماند."

خبر هک بایننس از بعدازظهر پنجشنبه در شبکه های اجتماعی منتشر شد. از آنجایی که بیشتر تراکنش‌های ارز دیجیتال به صورت عمومی قابل مشاهده هستند، تحلیلگران صنعت برداشت‌های ناگهانی از صرافی را در بلاک چین، دفتر کل حرکات ارز دیجیتال، پیگیری کردند. اما در حالی که تراکنش‌ها به صورت آشکار انجام می‌شوند، پول اغلب برای پاسخگویی شرکت‌ها خیلی سریع حرکت می‌کند، و تعیین اینکه چه کسی حساب‌های خاص را کنترل می‌کند، می‌تواند دشوار باشد.

وجوه دزدیده شده حدود ساعت 4:20 بعد از ظهر بایننس را ترک کردند. بر اساس گزارش Chainalysis در روز پنجشنبه. به زودی سارقان شروع به جابجایی پول در یک توالی کردند که "یک فرآیند برنامه ریزی شده" برای پولشویی را پیشنهاد می کرد.

Chainalysis این حمله را به کره شمالی نسبت داد تا حدی به این دلیل که مشاهده کرد وجوه دزدیده شده بایننس با وجوه سرقت شده در یک هک ماه گذشته که Bitget، یکی دیگر از صرافی های رمزنگاری را هدف قرار داده بود، «ترکیب» می شود. TRM در تحلیل خود گفت هک Binance کار TraderTraitor، واحد هک نخبه کره شمالی است.

در بیانیه ای، F.B.I. گفت که "از این حادثه آگاه است" و "با شرکای مرتبط دولتی و خصوصی برای درک دامنه فعالیت، ارزیابی اثرات بالقوه، و هماهنگی مراحل تحقیقاتی مناسب درگیر است."

مقامات اطلاعاتی غربی برای سال‌ها هشدار داده‌اند که سرقت کریپتو یکی از راه‌های اصلی فرار رژیم کره شمالی از مجازات تحریم‌های بین‌المللی و تامین مالی برنامه تسلیحات هسته‌ای این کشور است که آن را برای بقای خود حیاتی می‌داند.

به نظر می رسد هک بایننس یک روز پرداخت به خصوص سودآور باشد. تام رابینسون، دانشمند ارشد و یکی از بنیانگذاران Elliptic، یک شرکت تجزیه و تحلیل ارزهای دیجیتال، گفت که مجموع تمام سرقت های رمزنگاری شناخته شده کره شمالی تقریبا دو برابر خواهد شد. آقای رابینسون گفت که Elliptic با سایر شرکت‌ها موافق است که احتمالا کره شمالی مقصر بوده است، اما خاطرنشان کرد که گروه‌های کره شمالی معمولا در جابجایی وجوه بسیار سریع‌تر و کارآمدتر هستند و از توقیف جلوگیری می‌کنند.

سیاران مارتین، رئیس سابق دفاع سایبری ملی در بریتانیا، گفت: هکرهای کره شمالی «می‌دانند که برخلاف بانک‌های بزرگ، امنیت مبادلات رمزنگاری اغلب وحشتناک است». "آنها در بهره برداری از آن خوب هستند."

او افزود: "این بهترین روز آنها در دفتر تاکنون است."

دیوید یافه-بلانی در مورد صنعت کریپتو برای تایمز از نیویورک می نویسد. می توان با او در davidyb@nytimes.com تماس گرفت.

داستین ولز در مورد امنیت سایبری و هوش برای تایمز می نویسد. او در واشنگتن مستقر است.