خبر کامل
سرقت ۶ میلیارد دلاری از بایننس؛ بزرگ‌ترین حمله سایبری تاریخ رمزارزها
حمله سایبری گسترده به صرافی رمزارزی بایننس، با سرقت خیره‌کننده بیش از ۶ میلیارد دلار دارایی دیجیتال، صنعت ارزهای مجازی را در شوک عمیقی فرو برد. این عملیات پیچیده که در مدت کوتاهی انجام شد، احتمالاً هدف برنامه‌ریزی‌های چندماهه گروه‌های هکری دولتی برای دور زدن تحریم‌های بین‌المللی بوده است.
جزئیات عملیات نفوذ و مهندسی اجتماعی
بررسی‌های اولیه نشان می‌دهد که مهاجمان از روش‌های بسیار ظریف مهندسی اجتماعی برای ورود به شبکه داخلی بایننس استفاده کرده‌اند. برخلاف تصور عمومی، این حمله صرفاً یک نفوذ فنی نبود، بلکه از طریق زیردست‌های انسانی صورت گرفت:
- فریب استخدامی: هکرها با طراحی مصاحبه‌های شغلی جعلی در لینکدین، کارمندی را متقاعد کردند تا یک فایل مخرب را دانلود کند.
- تبلیغات هدفمند: در عملیاتی موازی، کارمند دیگری از طریق یک کارزار تبلیغاتی ناخواسته نرم‌افزار جاسوسی را دریافت کرد.
- سرعت خیره‌کننده: پس از ورود به سیستم، دارایی‌ها با سرعت بسیار بالا و از طریق اسکریپت‌های خودکار منتقل شدند.
نقش کره شمالی در تأمین مالی برنامه‌های نظامی
گزارش‌های اطلاعاتی، گروه هکری موسوم به «تریدر تریتر» را عامل اصلی این سرقت بزرگ می‌دانند که پیوند نزدیکی با ساختارهای سایبری کره شمالی دارد. این کشور از سال ۲۰۱۷ تاکنون حدود ۱۲.۸ میلیارد دلار رمزارز را از طریق حملات سایبری به دست آورده است.
تحلیلگران بر این باورند که این منابع مالی مستقیماً برای کاهش فشار تحریم‌ها و تقویت توان‌های دفاعی و هسته‌ای پیونگ‌یانگ استفاده می‌شود. طبق داده‌های سازمان ملل، بخش قابل توجهی از بودجه نظامی این کشور از طریق فعالیت‌های سایبری تأمین می‌گردد.
شبکه پیچیده پول‌شویی و چالش ردیابی
مهاجمان برای جلوگیری از شناسایی، از یک استراتژی پراکندگی بسیار پیچیده استفاده کرده‌اند که در جدول زیر خلاصه شده است:
| شاخص عملیات پول‌شویی | آمار و جزئیات |
|---|---|
| تعداد کیف‌پول‌های مقصد | حدود ۱۲,۰۰۰ عدد |
| تعداد بلاک‌چین‌های درگیر | ۱۱ شبکه مختلف |
| تعداد کل تراکنش‌ها | بیش از ۴۰,۰۰۰ مورد |
| میانگین زمان ایجاد کیف‌پول جدید | هر ۲۵ ثانیه یک بار |
این حجم از تراکنش‌های خرد و پراکنده، ردیابی مسیر ارزهای دیجیتال سرقت شده را برای نهادهای نظارتی تقریباً غیرممکن کرده است.
شکاف امنیتی و واکنش‌ها
«شرکت باید پیش از این سرمایه‌گذاری بسیار بیشتری در زیرساخت‌های امنیتی انجام می‌داد و استانداردهای سخت‌گیرانه‌تری را اعمال می‌کرد.»
این حادثه بار دیگر سیاست‌های دولت آمریکا و رویکردهای منعطف در قبال صرافی‌های رمزارزی را زیر سوال برده است. در حالی که برخی اقدامات برای مقابله با کلاهبرداری‌ها انجام شده، اما عدم تنظیم‌گری سخت‌گیرانه، مسیر را برای بازیگران دولتی مسلح به ابزارهای سایبری هموار کرده است.
در نهایت، این سرقت بزرگ نشان داد که گسترش بازار رمزارزها بدون تقویت همزمان استانداردهای امنیتی، می‌تواند تهدیدی جدی برای ثبات اقتصادی جهانی و امنیت ملی کشورها باشد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۶:۱۳ - ۱۴۰۵/۰۸/۲۳