FACTBOX - از Binance تا Bybit: بزرگترین سرقت‌های ارزهای دیجیتال

اکثر نقل و انتقالات در حدود 20 دقیقه انجام شد. آزمایشگاه TRM این عملیات را با اطمینان بالا به TraderTraitor، یک گروه هکر کره شمالی نسبت داد.

این صرافی اعلام کرد وجوه کاربر ایمن است، متعهد شد از طریق صندوق دارایی ایمن برای کاربران و وجوه شرکت، ضررها را پوشش دهد، و هیچ مدرکی مبنی بر افشای کلیدهای خصوصی کیف پول گزارش نکرد. تحقیقات همچنان ادامه دارد.

این حادثه در زمره بزرگترین سرقت های ارز دیجیتال گزارش شده قرار دارد. در اینجا برخی از بزرگترین موارد بر اساس ارزش تخمینی دارایی ها در آن زمان آورده شده است.

مهاجمان فرآیند تأیید تراکنش را به خطر انداختند و امضاکنندگان مجاز را فریب دادند تا یک تراکنش مخرب را تأیید کنند.

دفتر تحقیقات فدرال ایالات متحده (FBI) این حمله را به کره شمالی نسبت داد و این عملیات را بخشی از یک کمپین هک موسوم به TraderTraitor دانست.

اف بی آی گفت مهاجمان به سرعت برخی از دارایی های دزدیده شده را به بیت کوین و سایر ارزهای رمزنگاری شده تبدیل کرده و آنها را در هزاران آدرس در چندین بلاک چین توزیع کردند.

هکرها کنترل کلیدهای خصوصی متعلق به اعتبار دهندگان را به دست آوردند و آنها را قادر ساختند تا برداشت های غیرمجاز را تأیید کنند.

وزارت خزانه داری آمریکا حمله مارس 2022 را به گروه لازاروس، یک سازمان هکری تحت حمایت دولت کره شمالی نسبت داد.

این پلتفرم گفت که مهاجم پس از چند روز پس از حادثه شروع به بازگرداندن دارایی‌ها کرد.

رسانه ها گزارش دادند که تا 23 آگوست، تقریبا تمام وجوه بازگردانده شده بود، به جز برخی از استیبل کوین های مسدود شده توسط ناشر آنها.

BNB Chain گفت که مهاجم از نقصی در راستی‌آزمایی پیام‌های زنجیره‌ای متقاطع استفاده کرده است.

این شبکه برای تعلیق عملیات و محدود کردن حرکت دارایی‌های آسیب‌دیده با اعتبارسنجی‌ها هماهنگ شد.

تیم اطلاعاتی تهدیدات کوین بیس بعدا یک تحلیل فنی منتشر کرد که توضیح می‌داد چگونه مهاجم مدارک امنیتی را برای سوء استفاده از پل جعل کرده است.

مبلغ اولیه درگیر به ضرر مالی معادل تبدیل نشد، زیرا بسیاری از ارزهای دیجیتال در شبکه باقی ماندند یا مسدود شدند.

صرافی ارز دیجیتال ژاپنی Coincheck در ژانویه 2018 مورد حمله بزرگی قرار گرفت، زمانی که هکرها تقریبا 526.3 میلیون توکن NEM را از یک کیف پول متصل به اینترنت سرقت کردند.

این حادثه آژانس خدمات مالی ژاپن را بر آن داشت تا دستور بهبود عملیات Coincheck و بررسی ترتیبات امنیتی در سایر صرافی‌های ارزهای دیجیتال را بدهد.

بر اساس پرونده های شرکت، کوین چک بعدا گفت که به مشتریان آسیب دیده بابت وجوه دزدیده شده غرامت پرداخت کرده است.

صرافی بیت کوین Mt. Gox مستقر در توکیو در سال 2014 پس از افشای ناپدید شدن صدها هزار بیت کوین از طریق دزدی های چندین ساله سقوط کرد.

Mt. Gox که زمانی سهم بزرگی از تجارت جهانی بیت کوین را بر عهده داشت، در سال 2014 اعلام ورشکستگی کرد و هزاران مشتری را قادر به دسترسی به وجوه خود نکرد.

هکرها از یک آسیب‌پذیری در فرآیند تأیید پلتفرم برای ایجاد توکن‌ها بدون ارائه پشتیبان مورد نیاز سوء استفاده کردند.

رسانه ها گزارش دادند که Jump Crypto، که شرکت مادرش توسعه دهنده Wormhole را خریداری کرده بود، وجوه دزدیده شده را جایگزین کرد.

آزمایشگاه های TRM می گویند مهاجمان از یک آسیب پذیری نرم افزاری برای ایجاد توکن های بیت کوین مصنوعی بدون پشتوانه و مبادله آنها با بیت کوین واقعی سوء استفاده کردند.