رد پای هکرهای کره شمالی در حمله به بایننس؛ ماجرا از لپ‌تاپ یک کارمند آغاز شد

پژوهشگران امنیتی و تحلیلگران بلاکچین، حمله ۶.۳ میلیارد دلاری به بایننس را با گروه TraderTraitor وابسته به کره شمالی مرتبط دانستند. TRM Labs اعلام کرد با «اطمینان بالا» این حمله را به این گروه نسبت می‌دهد و چینالیسیس نیز ارزش سرقت را ۶.۴ میلیارد دلار برآورد کرده است.

رد مشترک وجوه سرقتی

زک‌ایکس‌بی‌تی، پژوهشگر آن‌چین، اعلام کرد وجوه سرقت‌شده از بایننس و حمله پیشین به بیت‌گت، پس از عبور از ثورچین در یک آدرس مشترک با هم ترکیب شده‌اند. به گفته او، این الگو احتمال نقش داشتن یک عامل واحد در هر دو رخداد را تقویت می‌کند؛ حمله به بیت‌گت پیش‌تر به TraderTraitor نسبت داده شده بود.

با ۱۰ هزار تومان هم میشه طلا خرید!

خرید طلا و نقره دیجیتال با امکان تحویل فیزیکی در توچال، بدون اجرت و مالیات و با کمترین کارمزد.

خرید سریع و آسان

سابقه حملات گروه کره شمالی

جاناتان لوین، مدیرعامل و هم‌بنیان‌گذار چینالیسیس، با اشاره به پیوندهای این حمله با سرقت‌های قبلی، TraderTraitor را عامل محتمل هک بایننس دانست. ایدو بن‌ناتان، مدیرعامل بلاک‌اید، نیز پیش‌تر گفته بود پیچیدگی حمله و آماده‌سازی‌های آن‌چین آن با فعالیت‌های منتسب به کره شمالی شباهت دارد.

بررسی‌های اولیه بایننس نشان می‌دهد مهاجم احتمالاً از طریق لپ‌تاپ آلوده یکی از مهندسان DevOps این صرافی به یک کانتینر خدماتی دسترسی یافته و برداشت‌های غیرمجاز را آغاز کرده است. بایننس تأکید کرده که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده است. این شیوه نفوذ با سابقه حملات مبتنی بر مهندسی اجتماعی گروه TraderTraitor همخوانی دارد.

مقام‌های آمریکایی TraderTraitor را به چند سرقت بزرگ رمزارزی، از جمله هک بای‌بیت در فوریه ۲۰۲۵ و سرقت بیش از ۳۰۰ میلیون دلار از DMM Bitcoin در مه ۲۰۲۴، مرتبط کرده‌اند. اف‌بی‌آی می‌گوید این گروه با مهندسی اجتماعی کارکنان شرکت‌ها را هدف می‌گیرد؛ با این حال، انتساب نهایی حمله بایننس بر پایه ارزیابی پژوهشگران امنیتی و داده‌های زنجیره‌ای مطرح شده است.