سرقت ۱.۴ میلیارد دلاری بیت‌کوین از بایننس؛ رد پای هکرهای کره شمالی

سرقت گسترده بیت‌کوین از کیف پول‌های گرم صرافی بایننس، یکی از بزرگ‌ترین حملات امنیتی در تاریخ رمزارزها محسوب می‌شود که در آن دارایی‌هایی به ارزش تقریبی ۱.۴ میلیارد دلار به سرقت رفته است. این حادثه امنیتی با نفوذ به زیرساخت‌های فنی شرکت، بازار ارزهای دیجیتال را با شوک قیمتی مواجه کرده است.

جزئیات عملیات پیچیده سرقت بیت‌کوین

در جریان این حمله، مهاجمان موفق شدند بیش از ۱۸,۲۷۰ واحد بیت‌کوین را از طریق ۱۱ تراکنش مجزا از کیف پول گرم بایننس خارج کنند. این تراکنش‌ها همگی در بلاک شماره ۹۷۳,۷۳۲ شبکه بلاک‌چین تایید شدند. نکته قابل توجه در این عملیات، نحوه تقسیم دارایی‌ها است؛ هکرها از روش Peel Chain استفاده کرده‌اند تا با تقسیم مبالغ به بسته‌های مشخص، ردیابی خود را دشوار کنند.

بر اساس تحلیل‌های انجام شده، دارایی‌های سرقتی به صورت زیر در کیف پول‌ها توزیع شده‌اند:

رد پای کره شمالی و عامل نفوذ

تحلیل شرکت امنیتی TRM Labs نشان می‌دهد که این حمله احتمالاً توسط گروه هکری TraderTraitor که به کره شمالی وابسته است، انجام شده است. این گروه پیش از این نیز در سرقت بزرگ صرافی Bybit نقش داشته بود.

بررسی‌های اولیه نشان می‌دهد که لپ‌تاپ یکی از مهندسان بخش DevOps در معرض خطر قرار گرفته و مهاجم از طریق دسترسی به یک کانتینر سرویس، قادر به ثبت درخواست‌های برداشت غیرمجاز بوده است.

بایننس در بیانیه‌ای رسمی اعلام کرد که علی‌رغم حجم بالای سرقت، هیچ نشانه‌ای از افشای کلیدهای خصوصی کیف پول‌ها یافت نشده است. با این حال، مجموع خسارات ناشی از این حادثه و پیامدهای آن را حدود ۶.۳ میلیارد دلار برآورد کرده‌اند.

واکنش بازار و وضعیت فعلی بایننس

این حادثه امنیتی بلافاصله بر قیمت بیت‌کوین تاثیر گذاشت و ارزش این رمزارز را از سطح ۸۱ هزار دلار به محدوده ۷۸ هزار دلار کاهش داد. در حال حاضر، بایننس تمامی خدمات مربوط به واریز و برداشت را به حالت تعلیق درآورده است تا فرآیند بازرسی‌های امنیتی تکمیل شود.

شرکت بایننس متعهد شده است که تمامی زیان‌های کاربران خود را در این جریان جبران کند و تلاش می‌کند تا با تقویت پروتکل‌های امنیتی، از تکرار چنین حملاتی جلوگیری نماید.

نتیجه‌گیری: هک بزرگ بایننس با استفاده از تکنیک‌های پیچیده تقسیم دارایی و نفوذ به سیستم‌های داخلی، هزینه‌های سنگینی برای این صرافی و بازار رمزارزها به همراه داشته است که بازگشت اعتماد به امنیت زیرساخت‌ها را به یک چالش اصلی تبدیل کرده است.