هک 6.3 میلیارد دلاری، غول رمزارز بایننس، بزرگترین هک تاریخ است

بزرگترین صرافی ارزهای دیجیتال جهان اعلام کرد که حدود نیمی از این دارایی‌ها مسدود شده‌اند، اما بسیاری از آنها در دست هکرها باقی مانده‌اند و افزود که "همه ضررها را پوشش خواهد داد".

این شرکت گفت در حالی که بررسی‌های اولیه نشان می‌دهد که لپ‌تاپ یک مهندس به خطر افتاده است و به مهاجم اجازه می‌دهد برداشت‌های غیرمجاز انجام دهد، "تحقیقات بعدی ما نقاط نقض دیگری را کشف کرده است".

شرکت امنیت سایبری Check Point گفت که این واحد در صنعت با نام Lazarus Group نیز شناخته می شود که مقصر هک سال 2025 است.

جیانت دیو، افسر ارشد امنیت اطلاعات چک پوینت، گفت که زیان های تخمین زده شده توسط بایننس آن را به "بزرگترین سرقت رمزارز در تاریخ" تبدیل کرده است.

شرکت تحقیقاتی مبتنی بر هوش مصنوعی TRM Labs در گزارشی اعلام کرد که چندین عنصر حمله بایننس شبیه حوادث قبلی مرتبط با کره شمالی از جمله هک Bybit است.

آری ردبورد، رئیس سیاست جهانی آزمایشگاه به بی‌بی‌سی گفت که هک بایننس یک «لحظه آبخیز» است که شبیه آنچه صنعت دیده است، نیست.

ردبورد اضافه کرد که مهاجم هنوز مقدار زیادی از دارایی های سرقت شده را در اختیار دارد، به این معنی که تلاش ها برای ردیابی و بازیابی وجوه به پایان نرسیده است.

بایننس که در سال 2017 در چین تأسیس شد، به کاربران امکان داد و ستد دارایی های دیجیتال را می دهد و تخمین زده می شود که بیش از 300 میلیون کاربر ثبت شده در سراسر جهان داشته باشد.

صرافی در سرتاسر جهان مورد بررسی نظارتی قرار گرفته است.

Chainalysis، یک شرکت تجزیه و تحلیل ارزهای دیجیتال، همچنین گفت که "اطمینان بالایی" دارد که گروه کره شمالی با این هک مرتبط است.

در چند سال گذشته، عوامل مرتبط با کره شمالی بر حمله به شرکت‌های ارزهای دیجیتال برای سرقت‌های بزرگ توکن‌های دیجیتال تمرکز کرده‌اند.

آژانس های امنیتی غربی قبلا گفته بودند که وجوه سرقت شده برای تأمین مالی برنامه های توسعه موشکی و تسلیحات هسته ای کره شمالی استفاده می شود.

این رژیم در گذشته هرگونه دخالت در هک را رد کرده است.

اریک ژاردین، رئیس تحقیقات Chainalysis، از هر صرافی خواست تا هوشیار باشد زیرا این پلتفرم ها به دلیل ارزش خالص دارایی ها، اهداف جذابی برای هکرها هستند.

بایننس مستقیما به سؤالات بی‌بی‌سی درباره ارتباط احتمالی این حادثه با کره شمالی پاسخ نداد، اما گفت: «ما از نزدیک با شرکای مجری قانون خود کار می‌کنیم تا هویت این جنایتکاران را تأیید کنیم و آنها را به دست عدالت بسپاریم».

این حادثه مربوط به Binance.com است - در حالی که پلتفرم رمزنگاری بسیار کوچکتر Binance.US، که خدمات معاملاتی را به طور خاص برای ساکنان آمریکا ارائه می دهد - گفت که پلت فرم آن تحت تأثیر این مشکل قرار نمی گیرد.

ریچارد تنگ، مدیرعامل بایننس گفت: تحقیقات اولیه شرکت حاکی از آن است که هک با لپ‌تاپ یک مهندس در معرض خطر شروع شده است.

او در بیانیه‌ای گفت: «این به مهاجم اجازه دسترسی به یک کانتینر خدمات را داد، جایی که آنها تراکنش‌های برداشت غیرمجاز را ارسال کردند.

"برای روشن بودن: مهاجم به سادگی از مجوزهای یک مهندس استفاده نکرد، و این یک اقدام "یک کلیک" نبود. این فرآیند حمله پیچیده تری را شامل می شد. تحقیقات ما مسئولیتی را به هیچ فردی نسبت نداده است. تاکنون، ما هیچ مدرکی دال بر نشت کلید خصوصی کیف پول پیدا نکرده ایم."

او گفت که پس از تکمیل تحقیقات، "پس از مرگ" مفصل به اشتراک گذاشته خواهد شد.

در یک به‌روزرسانی، این شرکت در بیانیه‌ای در X اعلام کرد که تحقیقات دیگری نشان می‌دهد که موارد نقض دیگری وجود داشته است: "ما هنوز در حال جمع‌آوری حقایق هستیم و در صورت داشتن آنها مستقیما به اشتراک می‌گذاریم."

در یک سری پست، یی هه، مدیر اجرایی بایننس، از صادرکنندگان مختلف ارزهای دیجیتال برای مسدود کردن دارایی ها تشکر کرد.

او گفت: «اول ایمنی: برداشت‌ها در حال حاضر غیرفعال هستند تا زمانی که محیط امن تأیید شود.

World Liberty Financial، یک شرکت رمزنگاری مرتبط با دونالد ترامپ، رئیس جمهور ایالات متحده و خانواده او، گفت که با شرکای خود برای مسدود کردن وجوه دزدیده شده همکاری کرده است.

صرافی کریپتو کوین بیس گفت که تحت تأثیر این حادثه قرار نگرفته و وضعیت را زیر نظر دارد.

چندین ناظر صنعت کریپتو ساعاتی قبل از تایید این مشکل امنیتی توسط صرافی، نگرانی‌های خود را در مورد هک احتمالی بایننس اعلام کرده بودند.

بیت کوین پس از هشدارها بیش از 4 درصد کاهش یافت. قیمت سایر ارزهای دیجیتال اصلی از جمله اتریوم و سولانا نیز به شدت کاهش یافت.

هوش مصنوعی شرکت‌های ارز دیجیتال را از بیت‌کوین دور می‌کند

با میلیاردرهای کریپتو آشنا شوید که دنیایی را می سازند که در آن پول برای شما رای می خرید