کارشناسان امنیت هکرهای کره شمالی را عامل سرقت ۶.۳ میلیارد دلار از صرافی بایننس می‌دانند

محققان امنیت سایبری و تحلیلگران برجسته بلاک‌چین، هکرهای وابسته به رژیم کره شمالی را مسئول سرقت تاریخی ۶.۳ میلیارد دلار دارایی دیجیتال از صرافی رمزارز بایننس اعلام کردند. این نفوذ امنیتی که در‌حال‌حاضر بزرگ‌ترین سرقت تاریخ کریپتو به شمار می‌رود، توجه‌ها را به نقش گروه‌های سایبری تحت حمایت پیونگ‌یانگ در غارت صرافی‌های بزرگ جهان جلب کرده است، اگرچه حدود نیمی از این رقم در جریان انتقال میان بلاک‌چین‌ها مسدود شد.

شرکت تحلیل اطلاعات بلاک‌چین TRM Labs این سرقت گسترده را به هکرهای کره شمالی نسبت داده و آن را «بزرگ‌ترین هک تاریخ» توصیف کرد. براساس بررسی‌های این شرکت، این شبکه هکری که در صنعت امنیت سایبری با نام TraderTraitor شناخته می‌شود، یک هسته تخصصی وابسته به پیونگ‌یانگ است که تمرکز آن تقریباً به‌طور انحصاری بر سرقت ارزهای دیجیتال از صرافی‌ها و شرکت‌های بزرگ مالی قرار دارد. به گفته کارشناسان TRM، تخلیه این حجم عظیم از دارایی‌ها تنها در مدت ۲۰ دقیقه به انجام رسیده است. همین گروه پیش از این نیز متهم به اجرای دومین سرقت بزرگ تاریخ یعنی هک ۱.۴ میلیارد دلاری صرافی بای‌بیت در سال ۲۰۲۵ شده بود.

ردپای گروه هکری کره شمالی در کیف‌پول‌های صرافی‌های مورد حمله

شرکت امنیت بلاک‌چین Elliptic نیز به‌طور مستقل سرقت دارایی‌های بایننس را به هکرهای وابسته به کره شمالی نسبت داده است. طبق اعلام این شرکت، بررسی مسیر جابه‌جایی رمزارزها نشان می‌دهد بخشی از دارایی‌های سرقت‌شده به همان آدرس کیف‌پولی منتقل شده که پیش‌تر در حمله به صرافی BitGet استفاده شده بود؛ حمله‌ای که اوایل سال جاری رخ داد و در آن ۳۵۱ میلیون دلار سرقت شد.

دولت ایالات متحده و متحدانش مدت‌هاست که درباره تهدیدهای سایبری کره شمالی هشدار می‌دهند. پیونگ‌یانگ به‌دلیل توسعه مداوم برنامه‌های تسلیحات هسته‌ای، از سیستم مالی بین‌المللی و تعامل با آمریکا محروم است. محققان امنیتی تأکید می‌کنند انگیزه اصلی این کشور منزوی از اجرای چنین حملات سنگینی، سرقت حداکثر حجم ممکن از ارزهای دیجیتال برای تأمین بودجه برنامه‌های توسعه تسلیحات کشتار جمعی و دور زدن تحریم‌های جهانی است.

از سوی دیگر، بایننس در گزارش اولیه خود اعلام کرده هکرها از طریق هدف قرار دادن لپ‌تاپ آلوده یکی از مهندسان این شرکت توانسته‌اند به کانتینر خدمات نفوذ کرده و تراکنش‌های برداشت غیرمجاز را ثبت کنند. هرچند بایننس بر عدم افشای کلیدهای خصوصی تأکید کرده و نیمی از دارایی‌ها (حدود ۳ میلیارد دلار) مسدود شده است، اما عملکرد ساختار امنیتی این مجموعه در اجازه دادن به دسترسی دستگاه یک کارمند به سرمایه‌های میلیاردی با پرسش‌ها و انتقادات جدی کارشناسان روبه‌رو است.