بایننس: سرقت ۶٫۳۴ میلیارد دلاری با حیله‌های شناخته‌شده

بایننس می‌گوید حمله با فریب یک مهندس با مصاحبه شغلی جعلی و دانلود نرم‌افزار مخرب آغاز شد. این صرافی می‌گوید حمله در ۸ آبان ماه ۱۴۰۵ با نفوذ به سامانه امضای کیف‌پول و انجام تراکنش‌های خارج از روند عادی برداشت انجام شد و هکرها در حدود ۲۰ دقیقه میلیاردها دلار را برداشتند.

بایننس می‌گوید این حمله نتیجه یک نفوذ ساده یا فیشینگ نبود و از مرداد تا آبان ماه ادامه داشت. همچنین به گفته این صرافی، حدود نیمی از وجوه سرقت‌شده، در جاهایی که امکان‌پذیر بود، توسط بخش‌هایی از صنعت رمزارز مسدود شده است.

مقام‌ها و شرکت‌های ردیابی رمزارز حمله را به گروه‌های هکری کره شمالی نسبت دادند و ادعا شده است که اف‌بی‌آی روز ۱۰ آبان ماه گروه TraderTraitor را به این حمله مرتبط کرده است. بایننس مستقیما گروه TraderTraitor را مقصر نمی‌داند، اما به انتساب اف‌بی‌آی به کره شمالی اشاره می‌کند. این صرافی همچنین می‌گوید در سال ۲۰۲۶ تیم امنیتی‌اش ۵۷ مورد تهدید سایبری مشکوک مرتبط با کره شمالی را شناسایی و جلوگیری کرده است.

به گفته Rafe Pilling، تحلیلگر امنیتی شرکت Sophos، روش‌های به‌کاررفته با الگوی شناخته‌شده TraderTraitor همخوانی دارد. Tom Robinson از شرکت Elliptic گفته است که در سه روز و نیم نخست پولشویی این حمله حدود ۱۲ هزار کیف‌پول در ۱۱ زنجیره بلاکچین و بیش از ۴۰ هزار تراکنش استفاده شد. بر اساس تحلیل TRM Labs، از سال ۲۰۱۷ هکرهای مرتبط با کره شمالی حدود ۱۲ میلیارد دلار رمزارز به سرقت برده‌اند.

گزارش نظارت چندجانبه بر تحریم‌ها می‌گوید در صورت پولشویی موفق، این وجوه ممکن است برای برنامه هسته‌ای و موشک‌های بالستیک کره شمالی به کار رود.