سرقت ۶.۳ میلیارد دلاری از بایننس؛ عملیات هکری ۲۰ دقیقه‌ای در دنیای رمزارز

در یکی از بزرگ‌ترین حملات سایبری تاریخ دنیای رمزارز، سرقت ۶.۳ میلیارد دلاری از کیف‌پول‌های صرافی بایننس در مدت زمانی بسیار کوتاه رخ داد. این عملیات پیچیده که تنها در ۲۰ دقیقه به پایان رسید، شوک بزرگی به بازارهای کریپتوکارنسی وارد کرده است.

جزئیات عملیات هکری و فرآیند سرقت

بر اساس تحلیل‌های انجام شده توسط شرکت TRM Labs، مهاجمان با دقت بسیار بالایی این حمله را طراحی کرده بودند. اگرچه بخش اصلی انتقال دارایی‌ها بسیار سریع انجام شد، اما مراحل آماده‌سازی این عملیات از ۳۶ ساعت قبل آغاز شده بود.

گزارش‌ها حاکی از آن است که هکرها ابتدا با انجام چندین برداشت کوچک، کد حمله خود را روی کیف‌پول‌های آزمایشی تست کردند. پس از اطمینان از عملکرد صحیح، نسخه نهایی کد روی یکی از کیف‌پول‌های گرم بایننس نصب شد و دارایی‌ها را به سرعت خارج کردند.

مهاجمان توانستند دارایی‌های مسروقه را از طریق دست‌کم ۱۰ شبکه بلاکچین مختلف از جمله موارد زیر توزیع کنند:

• بیت‌کوین (Bitcoin)
• اتریوم (Ethereum)
• ترون (Tron)
• سولانا (Solana)

ردپای گروه هکری و وضعیت دارایی‌های مسدود شده

تحلیل‌گران امنیتی در شرکت‌هایی نظیر Chainalysis و Elliptic، ردپای این حمله را به گروه هکری TraderTraitor نسبت می‌دهند که گفته می‌شود تحت حمایت کره شمالی فعالیت می‌کند. شباهت‌های ساختاری این حمله با عملیات‌های قبلی این گروه، احتمال دخالت آن‌ها را تقویت کرده است.

در تلاش برای بازگرداندن سرمایه‌ها، شرکت‌های تحلیل بلاکچین موفق شده‌اند بخشی از مبالغ را ردیابی و مسدود کنند. وضعیت فعلی دارایی‌های سرقتی به شرح زیر است:

بخش بزرگی از مبالغ باقی‌مانده شامل ارزهای اصلی مانند بیت‌کوین و اتر است که به دلیل ماهیت شبکه، مسدودسازی مستقیم آن‌ها دشوار است و تنها در صورت ورود به صرافی‌های دیگر امکان پیگیری وجود دارد.

نتیجه‌گیری نهایی

این سرقت بزرگ از بایننس نشان‌دهنده سطح بالای توانمندی گروه‌های هکری سازمان‌یافته است. با وجود تلاش‌های گسترده برای ردیابی مبالغ، بخش قابل توجهی از دارایی‌ها همچنان در دسترس مهاجمان قرار دارد که امنیت کیف‌پول‌های گرم صرافی‌ها را زیر سوال می‌برد.