FBI: کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار از بایننس است

FBI کره شمالی را مسئول سرقت ۶.۳ میلیارد دلار از بایننس دانست

اداره تحقیقات فدرال آمریکا، FBI، رسماً کره شمالی را مسئول یکی از بزرگ‌ترین سرقت‌های تاریخ صنعت رمزارز معرفی کرد؛ حمله‌ای که در جریان آن حدود ۶.۳ میلیارد دلار دارایی دیجیتال از زیرساخت‌های صرافی بایننس به سرقت رفت. FBI در اطلاعیه‌ای که ۳۱ اکتبر ۲۰۲۶ منتشر کرد، اعلام کرد این عملیات سایبری در حدود ۲۹ اکتبر انجام شده و عوامل مرتبط با کره شمالی در پشت آن قرار داشته‌اند. این نهاد آمریکایی فعالیت سایبری مورد اشاره را با عنوان «TraderTraitor» معرفی کرده است.

بر اساس اطلاعیه رسمی FBI، میزان دارایی‌های به سرقت‌رفته بیش از ۶ میلیارد دلار بوده است. رقم دقیق‌تر حدود ۶.۳ میلیارد دلار از سوی رویترز و بر اساس اطلاعات مربوط به حادثه و اظهارات بایننس گزارش شده است. بنابراین، رقم ۶.۳ میلیارد دلار را باید به‌عنوان برآورد ارزش سرقت در گزارش‌های مربوط به این حمله در نظر گرفت، در حالی که FBI در اطلاعیه رسمی خود از «بیش از ۶ میلیارد دلار» سخن گفته است.

حمله‌ای که در مدت کوتاهی میلیاردها دلار جابه‌جا کرد

ابعاد این حادثه زمانی روشن‌تر می‌شود که سرعت اجرای عملیات مورد توجه قرار گیرد. طبق گزارش رویترز، بخش عمده دارایی‌ها در بازه‌ای حدود ۲۰ دقیقه از زیرساخت‌های پردازش تراکنش بایننس خارج شد. مهاجمان توانستند از سازوکارهای مورد استفاده برای تأیید و پردازش انتقال دارایی‌ها سوءاستفاده کنند و حجم عظیمی از رمزارزها را در مدت بسیار کوتاهی جابه‌جا کنند.

این اتفاق نشان می‌دهد حملات علیه صرافی‌های رمزارزی دیگر الزاماً به معنای دسترسی مستقیم به کیف پول کاربران یا سرقت کلید خصوصی آن‌ها نیست. در حمله اخیر، تمرکز مهاجمان بر زیرساخت‌هایی بود که فرآیند تأیید و انتقال دارایی‌ها را کنترل می‌کردند. گزارش‌های اولیه از احتمال آلوده شدن لپ‌تاپ یکی از کارکنان حکایت داشت، اما بررسی‌های بعدی نشان داد که حادثه پیچیده‌تر از یک نقطه نفوذ منفرد بوده است.

رویترز گزارش داده است که بایننس در بررسی‌های خود با یک حمله پیچیده مواجه شده که در آن از یک لپ‌تاپ آلوده و بدافزارهایی برای حذف یا پنهان کردن شواهد استفاده شده است. این موضوع نشان می‌دهد مهاجمان علاوه بر دسترسی به سامانه‌های حساس، تلاش کرده‌اند آثار فعالیت خود را نیز از بین ببرند و شناسایی مسیر نفوذ را برای تیم‌های امنیتی دشوارتر کنند.

FBI: مهاجمان دارایی‌های سرقت‌شده را به اتریوم تبدیل می‌کنند

یکی از مهم‌ترین بخش‌های اطلاعیه FBI مربوط به فعالیت مهاجمان پس از سرقت است. این نهاد اعلام کرده است که عوامل TraderTraitor بخش قابل توجهی از دارایی‌های سرقت‌شده را عمدتاً به اتریوم، یعنی ETH، تبدیل کرده‌اند.

FBI هشدار داده است که انتظار می‌رود مهاجمان در مراحل بعدی از خدمات مالی غیرمتمرکز یا DeFi و سرویس‌های مبادله فوری برای جابه‌جایی و تبدیل بیشتر دارایی‌ها استفاده کنند. هدف چنین فرآیندی می‌تواند پیچیده‌تر کردن مسیر انتقال وجوه و آماده‌سازی آن‌ها برای مراحل بعدی پول‌شویی باشد.

این مسئله از اهمیت زیادی برخوردار است، زیرا برخلاف تصور عمومی، بلاکچین به‌خودی‌خود مانع پول‌شویی نیست. اگرچه تراکنش‌های بسیاری از شبکه‌های عمومی در دفترکل قابل مشاهده هستند، مهاجمان می‌توانند با انتقال دارایی میان کیف پول‌های متعدد، استفاده از صرافی‌های مختلف، سرویس‌های تبدیل سریع و پروتکل‌های غیرمتمرکز، مسیر حرکت وجوه را پیچیده کنند.

FBI نیز به همین دلیل مجموعه‌ای از آدرس‌های رمزارزی مرتبط با این عملیات را منتشر کرده و از شرکت‌های فعال در صنعت دارایی‌های دیجیتال خواسته است تراکنش‌های مرتبط با این آدرس‌ها یا دارایی‌هایی را که از آن‌ها منشأ گرفته‌اند شناسایی و در صورت امکان مسدود کنند. این درخواست شامل اپراتورهای نود THORChain، اپراتورهای RPC، صرافی‌های فوری، سرویس‌های DeFi، شرکت‌های تحلیل بلاکچین و سایر ارائه‌دهندگان خدمات دارایی مجازی می‌شود.

TraderTraitor چیست؟

FBI برای توصیف فعالیت سایبری مرتبط با این سرقت از عنوان «TraderTraitor» استفاده کرده است. این نام به مجموعه‌ای از فعالیت‌های مخرب سایبری منتسب به کره شمالی اشاره دارد که تمرکز آن‌ها بر سرقت دارایی‌های دیجیتال و ایجاد درآمد غیرقانونی برای این کشور است.

کارشناسان امنیت سایبری نیز پیش از انتساب رسمی FBI، نشانه‌هایی از ارتباط این حمله با گروه‌های هکری کره شمالی مشاهده کرده بودند. رویترز گزارش داده است که متخصصان امنیتی شباهت‌هایی میان روش‌های استفاده‌شده در حمله به بایننس و عملیات‌های قبلی گروه‌های مرتبط با کره شمالی مشاهده کرده‌اند. برخی پژوهشگران TraderTraitor را به شبکه‌هایی مرتبط می‌دانند که سابقه طولانی در سرقت رمزارز دارند.

بر اساس ارزیابی کارشناسان، گروه‌های هکری کره شمالی در سال‌های اخیر به یکی از جدی‌ترین تهدیدها برای شرکت‌های فعال در صنعت رمزارز تبدیل شده‌اند. این گروه‌ها معمولاً تنها به آسیب‌پذیری‌های فنی متکی نیستند و از روش‌هایی مانند مهندسی اجتماعی، فریب کارکنان، حملات مرتبط با استخدام و بدافزار نیز استفاده می‌کنند.

گزارش رویترز اشاره می‌کند که گروه‌های منتسب به کره شمالی در موارد متعددی کارکنان فنی و توسعه‌دهندگان را هدف قرار داده‌اند و از روش‌هایی مانند مصاحبه‌های شغلی جعلی برای نصب بدافزار یا دستیابی به اطلاعات حساس استفاده کرده‌اند. چنین رویکردی نشان می‌دهد که امنیت کارکنان و فرآیندهای داخلی شرکت‌ها به اندازه امنیت مستقیم کیف پول‌ها اهمیت پیدا کرده است.

بایننس چگونه با خسارت ۶.۳ میلیارد دلاری برخورد کرد؟

پس از شناسایی حمله، یکی از مهم‌ترین نگرانی‌ها میزان خسارتی بود که در نهایت به کاربران و دارایی‌های صرافی وارد می‌شد. بایننس اعلام کرده است که برای پوشش بخش عمده خسارت از منابع خود استفاده خواهد کرد و تلاش کرده است دارایی‌های مورد نیاز را دوباره تأمین کند.

بر اساس گزارش رویترز در ۳۱ اکتبر، بایننس اعلام کرده بود حدود ۶ میلیارد دلار از مجموع حدود ۶.۳ میلیارد دلار دارایی سرقت‌شده را جایگزین کرده است. این صرافی برای تأمین این منابع از دارایی‌های شرکت، صندوق Secure Asset Fund for Users یا SAFU و سایر منابع داخلی استفاده کرده است. بایننس همچنین حدود ۶.۳۴ میلیارد دلار برای پوشش خسارت اختصاص داده بود.

با این حال، همه دارایی‌های سرقت‌شده به یک اندازه قابل جایگزینی نبودند. بخشی از خسارت مربوط به دارایی‌هایی با نقدشوندگی پایین‌تر بود که تهیه دوباره آن‌ها زمان بیشتری نیاز داشت.

در ادامه، بایننس اعلام کرد که توانسته است بخش بیشتری از دارایی‌ها را پوشش دهد. گزارش رویترز در اول نوامبر نشان می‌دهد این صرافی اعلام کرده حدود ۹۵ درصد از دارایی‌های سرقت‌شده را جایگزین یا پوشش داده است و حدود ۵ درصد باقی‌مانده عمدتاً شامل توکن‌های کم‌نقدشونده‌ای است که تأمین دوباره آن‌ها دشوارتر است.

حدود ۳ میلیارد دلار از دارایی‌ها شناسایی شده است

پس از حمله، شرکت‌های فعال در حوزه تحلیل بلاکچین و سایر بازیگران صنعت رمزارز تلاش کردند مسیر انتقال دارایی‌های سرقت‌شده را دنبال کنند. بایننس و شرکای صنعتی آن توانسته‌اند حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله را شناسایی کنند و برای مسدود کردن آن‌ها تلاش کنند.

این عملیات به دلیل ماهیت شبکه‌های بلاکچینی پیچیده است. برخی دارایی‌ها، به‌ویژه استیبل‌کوین‌ها، در صورت شناسایی آدرس‌های مرتبط با سرقت می‌توانند توسط صادرکنندگان مسدود شوند. اما چنین امکانی برای بسیاری از رمزارزهای غیرمتمرکز، از جمله بیت‌کوین و اتریوم، به همان شکل وجود ندارد.

در نتیجه، بخشی از دارایی‌ها ممکن است حتی در صورت شناسایی آدرس‌های مهاجمان همچنان قابل انتقال باقی بماند. همین موضوع اهمیت ردیابی سریع تراکنش‌ها و همکاری میان صرافی‌ها، صادرکنندگان استیبل‌کوین، شرکت‌های تحلیل بلاکچین و نهادهای قانونی را افزایش می‌دهد.

بایننس برداشت‌ها را از سر گرفت

حمله اخیر برای بایننس فقط یک مسئله امنیتی نبود و مستقیماً اعتماد کاربران به بزرگ‌ترین صرافی رمزارزی جهان را نیز تحت تأثیر قرار داد. پس از حادثه، برداشت برخی دارایی‌ها متوقف شد و کاربران برای مدتی امکان دسترسی عادی به تمام خدمات برداشت را نداشتند.

بایننس در ادامه روند بازگشت خدمات را آغاز کرد و بر اساس گزارش اول نوامبر، برداشت بیت‌کوین و سایر دارایی‌ها از سر گرفته شد. با این حال، بازگشت خدمات با افزایش قابل توجه خروج سرمایه از صرافی همراه بود؛ موضوعی که نشان می‌دهد بخشی از کاربران پس از وقوع حمله ترجیح داده‌اند دارایی‌های خود را از پلتفرم خارج کنند.

داده‌های DefiLlama نیز از خروج خالص بیش از ۳.۵ میلیارد دلار از بایننس در روز یکشنبه حکایت داشت. بایننس اعلام کرده است که میزان خروج سرمایه در حال کاهش و نزدیک شدن به سطوح عادی بوده و حجم خروجی در مقایسه با کل دارایی‌های تحت مدیریت صرافی همچنان سهم کوچکی را تشکیل می‌دهد.

چرا این حمله اهمیت زیادی دارد؟

اهمیت حمله اخیر تنها به رقم ۶.۳ میلیارد دلار محدود نمی‌شود. این حادثه نشان داده است که حتی صرافی‌هایی با منابع مالی، زیرساخت‌های امنیتی و تیم‌های تخصصی گسترده نیز می‌توانند در برابر حملات پیچیده آسیب‌پذیر باشند.

در سیستم‌های متمرکز، بخش قابل توجهی از امنیت به نحوه مدیریت دسترسی‌های داخلی، سیستم‌های تأیید تراکنش، دستگاه‌های کارکنان، کلیدهای رمزنگاری، سامانه‌های نظارتی و فرآیندهای عملیاتی وابسته است. اگر مهاجم بتواند به یکی از حلقه‌های حساس این زنجیره دسترسی پیدا کند، ممکن است بدون نیاز به نفوذ مستقیم به تمام کیف پول‌ها، امکان انتقال حجم بسیار زیادی از دارایی‌ها را به دست آورد.

این مسئله به‌خصوص برای صرافی‌های بزرگ اهمیت دارد؛ زیرا آن‌ها حجم عظیمی از دارایی کاربران را در زیرساخت‌های خود نگهداری می‌کنند. هرگونه نقص در سیستم‌های کنترل تراکنش می‌تواند پیامدهایی بسیار بزرگ‌تر از یک حمله معمولی به یک شرکت فناوری داشته باشد.

ارتباط سرقت‌های رمزارزی کره شمالی با امنیت ملی

اتهام اخیر FBI در شرایطی مطرح شده است که آمریکا و متحدانش طی سال‌های گذشته بارها درباره استفاده کره شمالی از عملیات سایبری برای ایجاد درآمد و دور زدن تحریم‌های بین‌المللی هشدار داده‌اند.

گروه‌های هکری منتسب به کره شمالی در سال‌های اخیر چندین سرقت بزرگ از شرکت‌ها و پروژه‌های رمزارزی انجام داده‌اند. گزارش رویترز به برآوردهایی اشاره کرده است که نشان می‌دهد کره شمالی تا پایان سال ۲۰۲۵ میلیاردها دلار رمزارز سرقت کرده است؛ منابعی که کارشناسان معتقدند می‌توانند برای تأمین بخشی از برنامه‌های نظامی و تسلیحاتی این کشور مورد استفاده قرار گیرند.

از این منظر، سرقت رمزارز برای کره شمالی صرفاً یک جرم سایبری با انگیزه مالی تلقی نمی‌شود و به موضوعی در حوزه امنیت ملی و سیاست خارجی تبدیل شده است. توانایی انتقال سریع دارایی‌ها از طریق شبکه‌های غیرمتمرکز نیز امکان دور زدن بخشی از محدودیت‌های مالی سنتی را فراهم می‌کند و مقابله با این فعالیت‌ها را دشوارتر می‌سازد.

واکنش نهادهای آمریکایی

FBI در اطلاعیه خود از شرکت‌های فعال در صنعت دارایی‌های دیجیتال خواسته است در شناسایی و جلوگیری از انتقال دارایی‌های مرتبط با TraderTraitor همکاری کنند. سرویس مخفی آمریکا و واحد تحقیقات جنایی سازمان مالیاتی آمریکا، IRS-CI، نیز در این موضوع با FBI همکاری دارند.

FBI همچنین از فعالان خصوصی خواسته است تراکنش‌هایی را که با آدرس‌های معرفی‌شده مرتبط هستند یا از آن‌ها منشأ گرفته‌اند بررسی و در صورت امکان مسدود کنند. این اقدام نشان می‌دهد که تمرکز عملیات مقابله‌ای اکنون علاوه بر شناسایی عاملان حمله، بر جلوگیری از تبدیل و انتقال دارایی‌های سرقت‌شده نیز قرار دارد.

انتشار عمومی آدرس‌های مرتبط با مهاجمان یکی از ابزارهایی است که می‌تواند به صرافی‌ها و شرکت‌های تحلیل بلاکچین کمک کند تا هنگام مشاهده تراکنش‌های مشکوک، سریع‌تر واکنش نشان دهند. با توجه به ماهیت عمومی بسیاری از شبکه‌های بلاکچینی، این آدرس‌ها می‌توانند مبنایی برای ردیابی حرکت دارایی‌ها در زنجیره‌های مختلف باشند.

بزرگ‌ترین سرقت تاریخ رمزارز؟

با رقم حدود ۶.۳ میلیارد دلار، حمله اخیر به بایننس از نظر ارزش دارایی‌های به سرقت‌رفته در میان بزرگ‌ترین سرقت‌های تاریخ صنعت رمزارز قرار گرفته است. بخش عمده عملیات نیز در مدت بسیار کوتاهی انجام شده و همین موضوع ابعاد فنی حادثه را برجسته‌تر کرده است.

با این حال، مقایسه مستقیم چنین حوادثی باید با احتیاط انجام شود؛ زیرا رقم خسارت در حملات رمزارزی می‌تواند بر اساس زمان محاسبه ارزش دارایی‌ها، نوع دارایی‌های سرقت‌شده و میزان بازیابی یا مسدودسازی وجوه تغییر کند. در مورد بایننس نیز رقم ۶.۳ میلیارد دلار برآورد ارزش دارایی‌های سرقت‌شده در زمان حادثه است، در حالی که FBI در اطلاعیه رسمی خود رقم «بیش از ۶ میلیارد دلار» را اعلام کرده است.

پیامدهای احتمالی برای صنعت رمزارز

حادثه بایننس می‌تواند فشار بیشتری برای ارتقای استانداردهای امنیتی صرافی‌ها و ارائه‌دهندگان خدمات دارایی دیجیتال ایجاد کند. شرکت‌ها احتمالاً مجبور خواهند شد کنترل‌های چندلایه‌تری برای دسترسی کارکنان، سیستم‌های امضای تراکنش، مدیریت کلیدها، نظارت بر رفتار غیرعادی و واکنش اضطراری به حملات ایجاد کنند.

از سوی دیگر، کاربران نیز ممکن است بیش از گذشته به نحوه نگهداری دارایی‌ها و میزان تمرکز سرمایه خود در صرافی‌های متمرکز توجه کنند. تجربه بایننس بار دیگر نشان می‌دهد که حتی زمانی که یک صرافی توانایی مالی برای جبران خسارت کاربران را دارد، وقوع یک حمله بزرگ می‌تواند باعث توقف موقت خدمات، افزایش برداشت‌ها و ایجاد فشار روانی و اعتماد عمومی شود.

در طرف مقابل، توانایی بایننس برای تأمین بخش عمده خسارت نشان می‌دهد که ذخایر اضطراری و سازوکارهای جبران خسارت می‌توانند نقش مهمی در محدود کردن پیامدهای یک حمله سایبری داشته باشند. این موضوع احتمالاً به یکی از معیارهای مهم کاربران هنگام ارزیابی امنیت و اعتبار صرافی‌های رمزارزی تبدیل خواهد شد.

پرونده همچنان ادامه دارد

اعلام FBI به معنای پایان تحقیقات درباره این سرقت نیست. بر اساس اطلاعیه این نهاد، تلاش برای شناسایی، مختل کردن و کاهش فعالیت‌های سایبری و سرقت دارایی‌های مجازی منتسب به کره شمالی ادامه خواهد داشت. در همین حال، دارایی‌های سرقت‌شده همچنان در حال ردیابی هستند و مهاجمان نیز تلاش می‌کنند با تبدیل و انتقال رمزارزها، مسیر وجوه را پیچیده‌تر کنند.

در حال حاضر، تصویر کلی این است که بایننس توانسته بخش بسیار بزرگی از خسارت مالی را پوشش دهد، اما عملیات ردیابی دارایی‌های سرقت‌شده همچنان ادامه دارد. هم‌زمان، FBI و سایر نهادهای آمریکایی تلاش می‌کنند مسیر پول را شناسایی و از انتقال بیشتر آن جلوگیری کنند.

حمله اخیر بار دیگر نشان داد که صنعت رمزارز با وجود رشد گسترده و توسعه زیرساخت‌های امنیتی، همچنان یکی از اهداف اصلی گروه‌های سایبری سازمان‌یافته است. در مورد بایننس، حجم بی‌سابقه دارایی‌های سرقت‌شده، سرعت اجرای حمله، پیچیدگی زیرساخت مورد هدف و انتساب رسمی عملیات به عوامل کره شمالی، این حادثه را به یکی از مهم‌ترین رویدادهای امنیت سایبری صنعت دارایی‌های دیجیتال در سال ۲۰۲۶ تبدیل کرده است.