بایننس از حمله سایبری به دارایی‌های ۶.۳ میلیارد دلاری خبر داد. هکرهای منتسب به کره شمالی مظنون‌اند و قیمت بیت‌کوین بیش از ۴ درصد افت کرد.
فهرست مطالب
صرافی Binance هدف حمله هکری ۶.۳ میلیارد دلاری قرار گرفت و کارشناسان امنیت سایبری احتمال می‌دهند هکرهای کره شمالی مسئول این سرقت تاریخی باشند.
به گزارش سرویس امنیت سایبری تک‌ناک،بایننس، بزرگ‌ترین صرافی رمزارزی جهان، اعلام کرد که حدود نیمی از دارایی‌های موردنظر مسدود شده‌اند، اما بخش قابل‌توجهی از آن‌ها همچنان در اختیار مهاجمان قرار دارد. این شرکت همچنین تأکید کرد که تمام خسارت‌ها را جبران خواهد کرد.
بایننس در ابتدا اعلام کرده بود که بررسی‌های اولیه از به‌خطر افتادن لپ‌تاپ یکی از مهندسان شرکت حکایت دارند. این اتفاق به مهاجم اجازه داده بود برداشت‌های غیرمجاز انجام دهد. بااین‌حال، شرکت در ادامه اعلام کرد که بررسی‌های تکمیلی، نقاط نفوذ دیگری را نیز شناسایی کرده‌اند.
دو شرکت تحلیل داده‌های رمزارزی، این حمله را به گروه هکری کره شمالی با نام «TraderTraitor» نسبت داده‌اند. این حمله از سرقت ۱.۵ میلیارد دلاری صرافی بای‌بیت در سال ۲۰۲۵ نیز فراتر رفته است. آن سرقت پیش‌تر به‌عنوان یکی از بزرگ‌ترین حملات ثبت‌شده در صنعت رمزارز شناخته می‌شد.
احتمال ارتباط حمله با گروه هکری کره شمالی
شرکت امنیت سایبری چک پوینت اعلام کرد که این گروه در صنعت امنیت سایبری با نام «گروه لازاروس» نیز شناخته می‌شود. این گروه پیش‌تر نیز مسئول حمله سال ۲۰۲۵ به صرافی بای‌بیت معرفی شده بود.
جایانت دیو، مدیر ارشد امنیت اطلاعات چک پوینت، گفت برآورد بایننس از میزان خسارت نشان می‌دهد که این حادثه «بزرگ‌ترین سرقت رمزارزی ثبت‌شده» است.
شرکت تحقیقاتی TRM Labs که در زمینه بررسی جرایم مبتنی بر هوش مصنوعی فعالیت می‌کند، در گزارشی اعلام کرد که چندین ویژگی حمله به بایننس با حملات قبلی مرتبط با کره شمالی، از جمله حمله به بای‌بیت، شباهت دارد.
آری رِدبورد، رئیس جهانی سیاست‌گذاری این شرکت، در گفت‌وگو با بی‌بی‌سی، حمله به بایننس را «نقطه عطفی» توصیف کرد که با هیچ‌یک از حوادث قبلی این صنعت قابل مقایسه نیست. او افزود مهاجم همچنان حجم بسیار زیادی از دارایی‌های سرقت‌شده را در اختیار دارد و تلاش‌ها برای ردیابی و بازیابی این وجوه هنوز ادامه خواهند داشت.
شرکت تحلیل رمزارزی Chainalysis نیز اعلام کرد که با اطمینان بالایی، گروه هکری کره شمالی را مرتبط با این حمله می‌داند.
در سال‌های اخیر، عوامل مرتبط با کره شمالی تمرکز خود را بر حمله به شرکت‌های رمزارزی و سرقت مقادیر زیادی از توکن‌های دیجیتال افزایش داده‌اند. نهادهای امنیتی غربی پیش‌تر گفته بودند که از وجوه سرقت‌شده برای تأمین مالی برنامه‌های توسعه سلاح‌های هسته‌ای و موشکی کره شمالی استفاده می‌شود. دولت این کشور در گذشته هرگونه دخالت در حملات سایبری را رد کرده است.
اریک جاردین، رئیس بخش پژوهش Chainalysis، از تمام صرافی‌ها خواست هوشیاری خود را حفظ کنند. او توضیح داد که ارزش بالای دارایی‌های نگهداری‌شده در این پلتفرم‌ها، آن‌ها را به اهداف جذابی برای هکرها تبدیل می‌کند.
توضیحات بایننس درباره شیوه نفوذ مهاجمان
صرافی رمزارزی Binance که در سال ۲۰۱۷ در چین تأسیس شد، یکی از بزرگ‌ترین پلتفرم‌های معاملات دارایی‌های دیجیتال در جهان به شمار می‌رود و برآورد می‌شود بیش از ۳۰۰ میلیون کاربر ثبت‌نام‌شده داشته باشد. این شرکت در سال ۲۰۲۴ اعلام کرده بود که بیش از ۱۶۰ میلیارد دلار دارایی تحت مدیریت و نگهداری خود دارد. بایننس در سال‌های اخیر با نظارت و بررسی نهادهای قانون‌گذار در کشورهای مختلف نیز مواجه بوده است.
ریچارد تنگ، یکی از مدیران عامل مشترک Binance، اعلام کرد که براساس یافته‌های اولیه، حمله سایبری با نفوذ به لپ‌تاپ یکی از مهندسان این شرکت آغاز شده است. مهاجم پس از به خطر انداختن این دستگاه، توانسته به یکی از بخش‌های زیرساخت خدماتی صرافی دسترسی پیدا کند و درخواست‌های برداشت غیرمجاز را ثبت کند.
تنگ تأکید کرد که این حمله صرفاً با سوءاستفاده از سطح دسترسی یک مهندس انجام نشده و نتیجه اقدامی ساده یا یک کلیک اشتباه نبوده است. به گفته او، شواهد اولیه از پیچیدگی بیشتر حمله حکایت دارند و تحقیقات تاکنون مسئولیت این حادثه را متوجه فرد مشخصی نکرده‌اند.
بایننس همچنین اعلام کرد که بررسی‌های انجام‌شده تاکنون هیچ مدرکی مبنی بر افشای کلیدهای خصوصی کیف پول‌های دیجیتال نشان نداده‌اند. تنگ وعده داد پس از تکمیل تحقیقات، گزارشی جامع درباره نحوه وقوع حمله، عوامل مؤثر و ابعاد این حادثه منتشر خواهد شد.
این صرافی در اطلاعیه دیگری در شبکه اجتماعی X اعلام کرد که تحقیقات امنیتی به شناسایی مسیرهای نفوذ دیگری نیز منجر شده است. بااین‌حال، بررسی‌ها همچنان ادامه دارند و جزئیات تکمیلی پس از تأیید یافته‌ها منتشر خواهند شد.
یکی از کارشناسان امنیت سایبری شرکت Check Point به نام دیو، شباهت‌هایی میان این حمله و حادثه امنیتی صرافی Bitget در ماه سپتامبر شناسایی کرده است؛ حادثه‌ای که به از دست رفتن ۳۸۸ میلیون دلار، معادل حدود ۲۸۹ میلیون پوند، منجر شد.
به گفته این کارشناس، چنین حملاتی نشان می‌دهند که مهاجمان برای سرقت دارایی‌های دیجیتال لزوماً نیازی به دستیابی مستقیم به کلیدهای خصوصی کیف پول‌ها ندارند. در مقابل، نفوذ به زیرساخت‌های عملیاتی و حساب‌های کاربری افرادی که مجوز اجرای تراکنش‌ها را دارند، می‌تواند مسیر دیگری برای برداشت غیرمجاز دارایی‌ها فراهم کند.
مسدودسازی دارایی‌ها و واکنش بازار رمزارزها
یی هه، مدیرعامل مشترک بایننس، در مجموعه‌ای از پیام‌ها از چندین صادرکننده رمزارز بابت مسدودسازی دارایی‌ها تشکر کرد. او همچنین اعلام کرد که برداشت‌ها تا زمان تأیید امنیت محیط فعالیت صرافی غیرفعال خواهند ماند.
دو پلتفرم بزرگ رمزارزی دیگر، تتر و سیرکل، اعلام کردند که در واکنش به حمله احتمالی به بایننس، در مجموع حدود ۲.۴ میلیارد دلار از دارایی‌ها را مسدود کرده‌اند.
شرکت رمزارزی World Liberty Financial که با دونالد ترامپ، رئیس‌جمهور آمریکا، و خانواده او ارتباط دارد، نیز اعلام کرد که با همکاری شرکای خود برای مسدودسازی وجوه سرقت‌شده اقدام کرده است.
صرافی کوین‌بیس اعلام کرد که تحت تأثیر این حادثه قرار نگرفته و وضعیت را زیر نظر دارد.
بایننس در پاسخ به پرسش‌های مستقیم BBC درباره احتمال ارتباط این حمله سایبری با کره شمالی، توضیح مشخصی ارائه نکرد. بااین‌حال، این شرکت اعلام کرد که برای شناسایی عاملان حمله و پیگیری قانونی آن‌ها، همکاری نزدیکی با نهادهای مجری قانون دارد.
این حادثه امنیتی پلتفرم اصلی Binance.com را تحت تأثیر قرار داده است. در مقابل، صرافی Binance.US که به‌طور اختصاصی به کاربران آمریکایی خدمات ارائه می‌دهد، اعلام کرد که فعالیت‌های آن تحت تأثیر این حمله قرار نگرفته است.
چندین تحلیلگر و ناظر بازار رمزارز، ساعت‌ها پیش از تأیید رسمی حادثه از سوی بایننس، نسبت به احتمال وقوع حمله سایبری به زیرساخت‌های این صرافی هشدار داده بودند.
پس از انتشار گزارش‌های اولیه درباره این حادثه، قیمت بیت‌کوین بیش از ۴ درصد کاهش یافت. سایر رمزارزهای بزرگ بازار، از جمله اتریوم و سولانا، نیز افت قابل‌توجهی را تجربه کردند. بااین‌حال، نمی‌توان تمام نوسانات بازار را صرفاً به انتشار خبر این حمله نسبت داد.