هنگام بزرگ‌ترین دزدی ارز دیجیتال؛ هکرهای کره شمالی ۶.۳ میلیارد دلار را از بایننس به سرقت بردند
بایننس در پیامی که در پلتفرم اجتماعی X منتشر کرد، خاطرنشان کرد که تحقیقات اولیه نشان می‌دهد که هکرها از طریق یک لپ‌تاپ «آسیب‌دیده» متعلق به یکی از مهندسان این شرکت به شبکه دسترسی پیدا کرده‌اند. این نفوذ به آنها این امکان را داده است که به یک کانتینر سرویس وارد شوند و برداشت‌های غیرمجاز را انجام دهند. این صرافی همچنین تأکید کرده که نشانه‌ای از نشت کلیدهای خصوصی مشاهده نشده است؛ این کلیدها دسترسی تقریباً نامحدودی به ذخایر رمزنگاری‌شده شرکت می‌دهند.
بایننس به‌طور موقت تمام واریزها و برداشت‌ها را متوقف کرده و به تحقیقات ادامه می‌دهد. این شرکت تأکید کرده است که «وجوه کاربران در امان هستند»، اما فوری مدرکی برای این ادعا ارائه نداده و وعده داده است که پس از انجام اصلاحات، گزارشی به‌روز از ذخایر خود منتشر کند.
هنوز مشخص نیست که هک چگونه به وقوع پیوسته یا لپ‌تاپ کارمند در چه شرایطی آسیب‌پذیر شده است. با این‌حال، حوادث امنیتی ناشی از نرم‌افزارهای آسیب‌پذیر در دستگاه‌های کارکنان، چندان غیرعادی نیست. بسیاری از نرم‌افزارها از اجزای مختلفی، از جمله پروژه‌های متن‌باز، تشکیل شده‌اند که معمولاً هدف حملات هکرها قرار می‌گیرند. در برخی موارد، بدافزارهایی که به‌ظاهر به‌عنوان برنامه‌ها یا بازی‌های معمولی عرضه می‌شوند، نام‌های کاربری، رمزهای عبور و توکن‌های نشست را دزدیده و به مهاجم اجازه می‌دهند که به‌گونه‌ای بر سیستم تسلط یابد که گویی یکی از کارمندان قانونی است.
بایننس باید هم‌اکنون به سؤالی کلیدی پاسخ دهد که چرا لپ‌تاپ یکی از کارکنان به سیستم‌هایی دسترسی داشته است که می‌توانند میلیاردها دلار سرمایه را زیر کنترل داشته باشند. نمایندگان این شرکت به درخواست‌های برای اظهارنظر پاسخ نداده‌اند. همچنین این موضوع که آیا پیش از وقوع این حادثه، ممیزی امنیتی مستقل بر روی شبکه و سیستم‌های بایننس انجام شده یا خیر، روشن نیست.
پژوهشگران در شرکت TRM Labs، که در زمینه اطلاعات و تحلیل جرم‌شناسی بلاکچین فعالیت می‌کنند، این نفوذ را به گروه هکری کره شمالی نسبت داده و آن را «بزرگ‌ترین هک تاریخ» خوانده‌اند. به گفته آنان، گروهی به نام TraderTraitor که عمدتاً بر روی سرقت ارز دیجیتال از شرکت‌ها و صرافی‌های بزرگ تمرکز دارد، پشت این حمله قرار دارد. این گروه قبلاً نیز مسئول دزدی ۱.۴ میلیارد دلاری از صرافی Bybit در سال ۲۰۲۵ میلادی (۱۴۰۴ شمسی) بوده که به‌عنوان دومین سرقت بزرگ ثبت‌شده شناخته می‌شود. بر اساس گزارش TRM، سرقت از بایننس حدود ۲۰ دقیقه به‌طول انجامیده است.
شرکت امنیتی بلاکچین Elliptic نیز این حمله را به هکرهای کره شمالی مرتبط دانسته و اذعان کرده است که بخشی از وجوه دزدیده‌شده به همان کیف پولی منتقل شده که در حمله اوایل امسال به صرافی Bitget مورد استفاده قرار گرفته و موجب سرقت ۳۵۱ میلیون دلاری از آن شده بود.
دولت ایالات متحده و متحدانش مدت‌هاست که درباره تهدیدات بالقوه کره شمالی هشدار می‌دهند؛ کشوری که به‌خاطر ادامه برنامه تسلیحات هسته‌ای‌اش از سوی ایالات متحده و نظام مالی بین‌المللی در انزوا قرار گرفته است. پژوهشگران بر این باورند که هدف اصلی پیونگ‌یانگ از این نوع سرقت‌ها، تأمین مالی برای توسعه تسلیحات ممنوعه‌اش است.
