هک ۶٫۳ میلیارد دلاری بایننس؛ بزرگ‌ترین سرقت رمزارزی تاریخ با ردپای کره شمالی

صرافی بزرگ بایننس با یکی از ویرانگرترین حملات سایبری تاریخ در دنیای ارزهای دیجیتال مواجه شد. در این رخداد بی‌سابقه، هکرها موفق شدند دارایی‌هایی به ارزش بیش از ۶٫۳ میلیارد دلار را از کیف‌پول‌های این پلتفرم خارج کنند که این اتفاق را به بزرگ‌ترین سرقت رمزارزی ثبت‌شده در تاریخ تبدیل کرده است.

جزئیات فنی بزرگ‌ترین سرقت رمزارزی تاریخ

بر اساس تحلیل‌های شرکت TRM Labs، این حمله بسیار گسترده و پیچیده بوده است. مهاجمان تنها در مدت ۲۰ دقیقه توانستند حجم عظیمی از دارایی‌ها را از ۱۰ شبکه مختلف از جمله اتریوم، بیت‌کوین، ترون، سولانا و آوالانچ منتقل کنند.

بیشترین آسیب مربوط به شبکه اتریوم بود که حدود ۳٫۷۹ میلیارد دلار از دارایی‌ها در آنجا تخلیه شد. همچنین حدود ۱۸ هزار و ۲۷۰ واحد بیت‌کوین به ارزش ۱٫۴۷ میلیارد دلار نیز از این صرافی خارج شده است. پژوهشگران معتقدند هکرها با استفاده از قابلیت‌های پیشرفته‌ای مانند EIP-7702 و با بهره‌گیری از مجوزهای امضاشده، کنترل کیف‌پول‌های گرم را به دست گرفته‌اند.

ردپای هکرهای کره شمالی و عامل احتمالی نفوذ

پژوهشگران امنیتی با استناد به شواهد درون‌زنجیره‌ای، احتمال می‌دهند گروه هکری TraderTraitor که با کره شمالی در ارتباط است، پشت این عملیات باشد. این گروه پیش از این نیز در چندین حمله بزرگ به زیرساخت‌های رمزارزی نقش داشته است.

بررسی‌های اولیه نشان می‌دهد که نفوذ از طریق لپ‌تاپ آلوده یکی از مهندسان بخش DevOps صرافی انجام شده و مهاجمان توانسته‌اند از طریق کانتینرهای خدماتی به سیستم دسترسی پیدا کنند.

بایننس بلافاصله پس از شناسایی حمله، فعالیت‌های واریز و برداشت خود را متوقف کرد. طبق گزارش‌های رسمی، تاکنون حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله مسدود شده است، هرچند فرآیند بازیابی کامل وجوه همچنان دشوار و در جریان است.

تلاش برای جبران خسارت و امنیت کاربران

مدیران بایننس در بیانیه‌ای اطمینان داده‌اند که تمام خسارت‌های وارده از طریق صندوق SAFU و منابع مالی خود شرکت جبران خواهد شد. آن‌ها تأکید کردند که دارایی‌های کاربران محفوظ است و پس از انجام تحقیقات فنی دقیق، گزارش شفافی از وضعیت ذخایر صرافی منتشر خواهد شد.

این حادثه بار دیگر آسیب‌پذیری‌های زیرساخت‌های متمرکز در برابر حملات هدفمند را به نمایش گذاشت و اهمیت امنیت تجهیزات کاری کارکنان را در برابر تهدیدات سایبری برجسته کرد.

نتیجه‌گیری: هک ۶٫۳ میلیارد دلاری بایننس نه تنها یک ضربه مالی سنگین، بلکه یک زنگ خطر بزرگ برای امنیت در صنعت کریپتو است که نشان می‌دهد حتی بزرگ‌ترین صرافی‌ها نیز در برابر حملات پیشرفته و سازمان‌یافته آسیب‌پذیر هستند.