سرقت ۶٫۳ میلیارد دلاری از بایننس؛ هشدار درباره جنگ سایبری کره شمالی

سرقت ۶٫۳ میلیارد دلاری از صرافی بایننس، ابعاد جدیدی از تهدیدات سایبری دولتی را آشکار کرد که با استفاده از تکنولوژی‌های پیشرفته، امنیت بزرگ‌ترین پلتفرم‌های رمزارزی را به چالش می‌کشد.

گزارش‌های منتشر شده از سوی شرکت اطلاعات بلاک‌چین تی‌آر‌ام لبز نشان می‌دهد که گروه هکری TraitorTrader، که با حمایت دولت کره شمالی فعالیت می‌کند، مسئول اصلی این نفوذ گسترده بوده است.

جزئیات عملیات نفوذ و استفاده از هوش مصنوعی

مهاجمان در این عملیات پیچیده، با جعل هویت مدیران بخش استخدام، موفق شدند بدافزاری را بر روی سیستم‌های کاری یکی از مهندسان بایننس مستقر کنند. نقطه عطف این حمله، دستکاری ابزارهای هوش مصنوعی داخلی صرافی بود که به نفوذگران اجازه داد به سامانه‌های تأیید و امضای کیف‌پول‌های دیجیتال دسترسی پیدا کنند.

این گروه که پیش از این نیز در اوایل سال ۲۰۲۵ مسئول سرقت ۱٫۵ میلیارد دلاری از صرافی بای‌بیت بود، بار دیگر قدرت خود را در حوزه حملات سایبری نشان داد.

واکنش سریع بازار و تلاش برای بازپس‌گیری دارایی‌ها

در پی این حادثه، یک همکاری بی‌سابقه میان صادرکنندگان استیبل‌کوین شکل گرفت که منجر به مسدودسازی دارایی‌هایی به ارزش تقریبی ۲٫۶۷ میلیارد دلار شد. جزئیات اقدامات انجام شده در جدول زیر آمده است:

این هماهنگی سریع از طریق شبکه اشتراک اطلاعات بیکن میسر شد، هرچند که کارشناسان به انحلال پیشین واحد جرایم مالی T3 اشاره کرده‌اند.

جنگ سایبری؛ واقعیت جدید در دنیای دیجیتال

«کره‌ی شمالی تا زمانی که این روش‌ها مؤثر باشند، به فعالیت‌های خود ادامه خواهد داد. ما در یک جنگ سایبری هستیم.»

آری ردبورد، مدیر ارشد سیاست‌گذاری تی‌آر‌ام لبز، بر این باور است که مقابله با این تهدیدات نیازمند پاسخ‌های متقابل سایبری است. مجموع سرقت‌های دیجیتال این کشور از سال ۲۰۱۷ تاکنون به ۱۲٫۵ میلیارد دلار رسیده که نیمی از آن تنها مربوط به این حمله اخیر است.

شکاف فنی میان تیم‌های دفاعی و مهاجمان به دلیل استفاده گسترده از هوش مصنوعی توسط هکرها در حال افزایش است. کارشناسان معتقدند بدون تهاجم به زیرساخت‌های پول‌شویی و بانک‌های همکار نفوذگران، جلوگیری از این حملات تقریباً غیرممکن خواهد بود.

در نهایت، این حادثه نشان داد که امنیت در دنیای رمزارزها تنها با ابزارهای سنتی تضمین نمی‌شود و مقابله با تهدیدات دولتی نیازمند استراتژی‌های تهاجمی و همکاری‌های بین‌المللی بسیار فراتر از پروتکل‌های معمول است.