خبر کامل
هک بایننس؛ جزئیات سرقت ۶.۳ میلیارد دلاری و رد پای هکرهای کره شمالی
جزئیات بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال در صرافی بایننس
تحقیقات پیرامون هک بایننس، که به عنوان بزرگ‌ترین سرقت سایبری در تاریخ دنیای کریپتو شناخته می‌شود، همچنان با شدت ادامه دارد. در این حادثه بی‌سابقه، مبلغ خیره‌کننده ۶.۳ میلیارد دلار از دارایی‌های این صرافی بزرگ تحت تأثیر قرار گرفته است که نشان‌دهنده سطح بالای پیچیدگی این حمله است.
مکانیزم حمله و نحوه نفوذ به سامانه بایننس
بر اساس داده‌های منتشر شده توسط Bitquery، این عملیات مخرب در بازه زمانی کوتاهی بین پنج‌شنبه شب و بامداد جمعه انجام شد. هکرها توانستند تنها در کمتر از ۴ ساعت، از ۱۷ کیف‌پول گرم (Hot Wallet) این صرافی، مبالغ هنگفتی را خارج کنند.
نقطه ورود این حمله بسیار حساس بوده است؛ گزارش‌ها حاکی از آن است که لپ‌تاپ یکی از مهندسان بخش DevOps بایننس هدف قرار گرفته و از طریق آن، مهاجمان به کانتینرهای سرویس‌ها دسترسی پیدا کردند. با وجود این نفوذ گسترده، بایننس تأکید کرده است که شواهدی مبنی بر نشت کلیدهای خصوصی کیف‌پول‌ها یافت نشده است.
جزئیات توزیع دارایی‌های سرقتی
- شبکه‌های هدف: اتریوم، بیت‌کوین و TRON بیشترین آسیب را دیده‌اند.
- موجودی مسدود شده: حدود ۳ میلیارد دلار از دارایی‌ها توسط صادرکنندگان استیبل‌کوین مسدود شد.
- موجودی در اختیار هکرها: حدود ۳.۱ میلیارد دلار همچنان در قالب اتریوم و بیت‌کوین در دسترس سارقان است.
رد پای کره شمالی در عملیات پیچیده سایبری
تحلیلگران برجسته امنیت سایبری از جمله شرکت‌های TRM Labs و Elliptic، احتمال می‌دهند که گروه هکری لازاروس (Lazarus Group) یا همان TraderTraitor که به کره شمالی وابستگی دارد، پشت این سرقت باشند. این گروه پیش از این نیز مسئول حملات بزرگ دیگری در بازار کریپتو شناخته شده بود.
کارشناسان معتقدند استفاده از ابزارهای پیشرفته هوش مصنوعی برای یافتن نقاط ضعف امنیتی، یکی از عوامل کلیدی موفقیت این حمله گسترده بوده است.بایننس با وجود این بحران، متعهد شده است که تمامی خسارات وارده به کاربران را جبران کند. این صرافی که حدود ۳۵ درصد از سهم بازار جهانی را در اختیار دارد، اکنون در حال انجام تحقیقات فنی دقیق برای بازسازی زنجیره حمله است.
نتیجه‌گیری و چشم‌انداز امنیت در دنیای کریپتو
حادثه هک بایننس زنگ خطری جدی برای کل اکوسیستم ارزهای دیجیتال بود. این رویداد نشان داد که حتی بزرگ‌ترین پلتفرم‌ها نیز در برابر حملات هدفمند و استفاده از فناوری‌های نوین مانند هوش مصنوعی آسیب‌پذیر هستند. تمرکز بر امنیت سخت‌افزاری و نظارت دقیق بر دسترسی‌های مهندسان، از این پس به یک ضرورت غیرقابل انکار تبدیل خواهد شد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۲:۰۰ - ۱۴۰۵/۰۸/۰۹