هکرهای بایننس پس از سرقت ۶٫۳ میلیارد دلاری، تبدیل ۹۶ میلیون دلار سولانا به بیتکوین را آغاز کردند تا ردیابی داراییها دشوارتر شود.
فهرست مطالب
هکرهای صرافی بایننس، انتقال نزدیک به ۹۶ میلیون دلار سولانا به شبکه بیتکوین را با هدف احتمالی پولشویی داراییهای سرقتشده آغاز کردند.
به گزارش سرویس ارز دیجیتال تکناک، پلتفرم تحلیل بلاکچین Lookonchain اعلام کرد که کیفپول مرتبط با هکرهای بایننس، ۹۷۰ هزار و ۵۲۲ واحد سولانا به ارزش تقریبی ۹۵٫۹ میلیون دلار در اختیار داشته است. مهاجمان در جریان فعالیتهای اخیر خود، ۴۸۶ هزار و ۹۷۰ واحد سولانا به ارزش ۴۶٫۴ میلیون دلار را تنها طی یک ساعت جابهجا کردند.
این انتقالها از طریق پروتکل بینزنجیرهای Relay Protocol انجام شدهاند که امکان مبادله داراییهای دیجیتال میان شبکههای مختلف بلاکچین را فراهم میکند. بررسی تراکنشها نشان میدهد که مهاجمان در حال استفاده از این سرویس برای تبدیل سولانای سرقتشده به بیتکوین هستند.
طبق اطلاعات منتشرشده در پلتفرم Arkham Intelligence، آدرس مبدأ تراکنشها به عنوان کیفپول مرتبط با هکر بایننس شناسایی شده است. در زمان ثبت این فعالیتها، حدود نیمی از موجودی سولانای شناساییشده همچنان در اختیار مهاجمان قرار داشت.
تلاش هکرهای بایننس برای دشوارتر کردن ردیابی داراییها
تبدیل ارزهای دیجیتال سرقتشده به بیتکوین میتواند بخشی از تلاش مهاجمان برای دشوارتر کردن ردیابی و بازیابی داراییها باشد. برخلاف استیبلکوینهای متمرکز، بیتکوین صادرکننده مرکزی ندارد که بتواند موجودی یک آدرس مشخص را مستقیما مسدود کند.
با وجود این، استفاده از پروتکلهای بینزنجیرهای به معنای حذف سوابق تراکنشها نیست. شرکتهای تحلیل بلاکچین همچنان میتوانند مسیر انتقال داراییها را بررسی کنند و ارتباط میان کیفپولهای مختلف را شناسایی نمایند.
براساس گزارش Crypto.news، مهاجمان پیشتر بیش از ۱۳۰ نوع آلتکوین را نیز به حدود ۲۷۷ میلیون دلار اتریوم و ۱٫۶۹ میلیون دلار استیبلکوین USDC تبدیل کرده بودند. این تراکنشها نشان میدهند که تبدیل داراییهای سرقتشده به ارزهای دیجیتال دیگر، به بخشی از فعالیت مستمر مهاجمان تبدیل شده است.
البته انتقال ۴۶٫۴ میلیون دلار سولانا لزوما به معنای تکمیل مبادله تمام این داراییها با بیتکوین نیست. دادههای منتشرشده آغاز فرایند تبدیل را نشان میدهند، اما میزان نهایی بیتکوین دریافتی توسط هکرهای بایننس هنوز بهطور مستقل تأیید نشده است.
نقش کره شمالی در سرقت ۶٫۳ میلیارد دلاری بایننس
حمله گسترده به بایننس در ۲۹ اکتبر ۲۰۲۶ رخ داد. شرکت تحلیل بلاکچین TRM Labs اعلام کرد که مهاجمان حدود ۶٫۳۶ میلیارد دلار دارایی دیجیتال را از طریق ۱۰ شبکه بلاکچین خارج کردند. بخش عمده این داراییها تنها در مدت ۲۰ دقیقه منتقل شدند.
پلیس فدرال آمریکا، FBI، در بیانیه ۳۱ اکتبر مسئولیت این حمله را به گروه سایبری TraderTraitor وابسته به کره شمالی نسبت داد. همچنین این نهاد از صرافیها و ارائهدهندگان خدمات ارز دیجیتال خواست تراکنشهای مرتبط با آدرسهای مهاجمان را شناسایی و مسدود کنند.
بایننس در بررسیهای اولیه اعلام کرد که نفوذ احتمالی از طریق لپتاپ آلوده یکی از مهندسان DevOps آغاز شده است. مهاجمان ظاهرا پس از دسترسی به زیرساختهای داخلی، توانستهاند درخواستهای برداشت غیرمجاز ثبت کنند.
این صرافی برای جلوگیری از خسارت بیشتر، برداشت داراییها را موقتا متوقف کرد و همکاری با نهادهای قضایی را افزایش داد. بایننس اعلام کرد که نزدیک به سه میلیارد دلار از داراییهای سرقتشده مسدود شده است.
بایننس تا اول نوامبر توانست حدود ۹۵ درصد از داراییهای آسیبدیده را با استفاده از صندوق SAFU و منابع مالی شرکت پوشش دهد. این صرافی تأکید کرد که مسئولیت خسارت مالی حمله را برعهده میگیرد و کاربران متحمل زیان نخواهند شد. روند بازگشایی مرحلهای برداشتها نیز آغاز شده است.
