هکرهای کره شمالی متهم به سرقت رکورد بی‌سابقه ۶.۳ میلیارد دلاری در نفوذ به بایننس شدند
هکرهایی که برای کره شمالی کار می‌کنند، مظنون به هک کردن لپ‌تاپ یکی از کارمندان بایننس هستند که این امر امکان سرقت میلیاردها دلار ارز دیجیتال را فراهم کرد.
هکرهایی که برای رژیم کره شمالی کار می‌کنند، پس از یک حمله سایبری به صرافی ارز دیجیتال بایننس، مقصر سرقت بی‌سابقه ارزهای دیجیتال شناخته شدند. به گفته محققان امنیتی، این هکرها حداقل ۶.۳ میلیارد دلار ارز دیجیتال از کیف پول‌های این شرکت به سرقت بردند، البته حدود نیمی از این مبلغ در حالی که ارزهای مسروقه در حال انتقال از بلاک‌چین‌های مختلف بودند، مسدود شد.
این نفوذ تا به امروز بزرگ‌ترین سرقت شناخته‌شده ارز دیجیتال در تاریخ است، هرچند که هنوز رفع کامل این حادثه تأیید نشده است و ممکن است مقدار ارز دیجیتال مسروقه تغییر کند.
بایننس در پستی در شبکه اجتماعی X اعلام کرد بررسی‌های اولیه نشان می‌دهد که هکرها پس از هدف قرار دادن لپ‌تاپ یک مهندس «آسیب‌پذیر» بایننس، به شبکه این شرکت نفوذ کرده‌اند که «به مهاجم اجازه داد به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ارسال کند.»
بایننس اعلام کرد هیچ مدرکی مبنی بر افشای کلیدهای خصوصی خود نیافته است؛ کلیدهایی که می‌توانست کنترل تقریباً نامحدودی بر ذخایر ارز دیجیتال شرکت به هکر بدهد.
این صرافی ارز دیجیتال — که بزرگ‌ترین صرافی جهان است — اعلام کرد همزمان با ادامه تحقیقات درباره این نفوذ، تمام واریزها و برداشت‌ها را به حالت تعلیق درآورده است. وب‌سایت تک‌کرانچ روز پنجشنبه گزارش داد که این صرافی برداشت‌ها را در برخی از بلاک‌چین‌های خود متوقف کرده است.
بایننس اعلام کرد «دارایی کاربران امن است»، اما فوراً مدرکی برای اثبات این ادعا ارائه نکرد. این شرکت اظهار داشت که «پس از اتمام روند اصلاحی، اثبات به‌روزرسانی‌شده‌ای از ذخایر خود را منتشر خواهد کرد.»
اندی کوپر، سخنگوی بایننس، روز جمعه در بیانیه‌ای که با تک‌کرانچ به اشتراک گذاشت، اعلام کرد که حدود ۳ میلیارد دلار توسط شرکای صنعتی مسدود شده است. این سخنگو گفت بایننس «بازیابی دارایی‌های آسیب‌دیده را برای کاربران آغاز کرده و به همکاری با مجریان قانون، صادرکنندگان، شرکت‌های اطلاعات بلاک‌چین و شرکای صنعتی برای ردگیری، مسدود کردن و بازیابی وجوه اضافی ادامه می‌دهد.»
هنوز مشخص نیست که این هک چگونه رخ داده یا لپ‌تاپ این کارمند تحت چه شرایطی هک شده است، اما بروز حوادث امنیتی ناشی از استفاده از نرم‌افزارهای آسیب‌پذیر بر روی دستگاه‌های کارکنان چندان غیرمعمول نیست.
نرم‌افزارها معمولاً از اجزای متعددی از جمله پروژه‌های منبع‌باز ساخته می‌شوند که هکرها به‌طور منظم آن‌ها را هدف قرار داده، آلوده و اصلاح می‌کنند تا داده‌های دستگاه‌هایی را که نرم‌افزار آسیب‌دیده روی آن‌ها نصب شده است، به سرقت ببرند. در مواردی دیگر، بدافزارهایی که با برنامه‌ها و بازی‌های ظاهراً معمولی ترکیب شده‌اند، می‌توانند به هکرها اجازه دهند نام‌های کاربری، رمزهای عبور و توکن‌های نشست را از رایانه‌های آلوده بدزدند؛ امری که ممکن است به آن‌ها اجازه دهد درست مانند یک کارمند قانونی وارد سیستم شوند.
بایننس با این پرسش مواجه خواهد شد که چرا سیستم‌های امنیتی این شرکت به لپ‌تاپ یک کارمند ساده اجازه دسترسی به سیستم‌هایی را داده‌اند که توانایی کنترل میلیاردها دلار دارایی را داشته‌اند.
سخنگویان بایننس به ایمیل حاوی پرسش‌ها درباره این نفوذ پاسخ ندادند. تک‌کرانچ همچنین از این شرکت پرسیده است که چه کسی (در صورت وجود) پیش از وقوع هک، ممیزی امنیتی شبکه و سیستم‌های بایننس را انجام داده است. شرکت‌ها به‌طور منظم از شرکت‌های شخص ثالث می‌خواهند امنیت آن‌ها را از طریق تست نفوذ بررسی کنند تا نقاط ضعفی که ممکن است توسط مهاجمان سوءاستفاده شود شناسایی شود، اما مشخص نیست که آیا بایننس چنین بررسی را درخواست کرده بوده است یا خیر.
محققان امنیتی در TRM Labs، یک شرکت اطلاعات بلاک‌چین و پزشکی قانونی، این نفوذ را به هکرهای کره شمالی نسبت دادند و آن را «بزرگ‌ترین هک تاریخ» نامیدند.
محققان شبکه هکرهایی را که در صنعت امنیت سایبری با نام TraderTraitor شناخته می‌شوند، به عنوان یک سلول کره شمالی توصیف می‌کنند که تقریبا به طور انحصاری روی سرقت ارز دیجیتال از شرکت‌ها و صرافی‌های بزرگ تمرکز دارد. این گروه همچنین مقصر دومین سرقت بزرگ تاریخ تا به امروز، یعنی سرقت ۱.۴ میلیارد دلاری از صرافی ارز دیجیتال Bybit در سال ۲۰۲۵ شناخته شده است.
به گفته TRM، سرقت میلیاردها دلار ارز دیجیتال از بایننس حدود ۲۰ دقیقه طول کشید.
شرکت امنیت بلاک‌چین Elliptic
دولت ایالات متحده و متحدانش مدت‌هاست درباره تهدید ناشی از کره شمالی هشدار داده‌اند؛ کشوری که به دلیل ادامه برنامه توسعه تسلیحات هسته‌ای خود، همچنان از ایالات متحده و سیستم مالی جهانی قطع ارتباط است. محققان می‌گویند تنها انگیزه‌های این کشور جداشده، سرقت هرچه بیشتر ارز دیجیتال به منظور ادامه توسعه تسلیحات کشتار جمعی تحریم‌شده‌اش است.
با انتشار بیانیه بایننس به‌روزرسانی شد.
نظر مهندس بهمن آبادی: این فاجعه نشان می‌دهد که حتی بزرگ‌ترین صرافی‌های دنیا هم در برابر مهندسی اجتماعی و آلودگی لپ‌تاپ یک مهندس آسیب‌پذیر آسیب‌پذیرند. بزرگ‌ترین درس فنی این حادثه، ضرورت اجرای سخت‌گیرانه اصل «حداقل دسترسی» و ایزوله‌سازی کانتینرهای سرویس از محیط کاری توسعه‌دهندگان است؛ خطایی معماری که نباید با یک نفوذ ساده به پایانه کارمندی قابل سوءاستفاده می‌شد.