سرقت رکوردی ۶٫۳ میلیارد دلاری از بایننس؛ هکرهای کره شمالی مظنون‌اند

حمله چگونه انجام شد؟

طبق توضیحات اولیه بایننس، حادثه احتمالاً با به‌خطر افتادن لپ‌تاپ یک مهندس دوآپس شروع شده است. مهاجم از همین راه به یک کانتینر سرویس دسترسی گرفته و از آنجا تراکنش‌های برداشت غیرمجاز ثبت کرده است. صرافی می‌گوید نشانه‌ای از نشت کلیدهای خصوصی پیدا نکرده است.

به گزارش تک‌کرانچ، کل برداشت‌ها حدود ۲۰ دقیقه طول کشیده است. نقطه ورود دقیق هنوز روشن نیست. به نوشته رجیستر، فیشینگ یا نفوذ زنجیره تأمین به ابزارهای توسعه‌دهندگان از احتمال‌هایی است که مطرح می‌شود، اما تاکنون تأیید رسمی در این باره منتشر نشده است.

اتهام به کره شمالی و ردیابی وجوه

پژوهشگران شرکت‌های TRM Labs و Elliptic این سرقت را به گروهی کره‌شمالی با نام TraderTraitor نسبت داده‌اند. به گفته Elliptic، بخشی از وجوه سرقتی در کیف‌پول‌هایی دیده شده که در سرقت ۳۵۱ میلیون دلاری از صرافی Bitget در همین سال هم استفاده شده بود. همین گروه پیش‌تر به سرقت ۱۴ میلیارد... دلاری از صرافی Bybit در سال ۲۰۲۵ نیز نسبت داده شده است؛ رقم دقیق آن در منبع ۱٫۴ میلیارد دلار ذکر شده است.

در مورد سرنوشت پول، گزارش‌ها کمی متفاوت‌اند. تک‌کرانچ می‌نویسد حدود ۳ میلیارد دلار از وجوه سرقت‌شده را شرکای صنعتی مسدود کرده‌اند. رجیستر از مسدودسازی ۶٫۳ میلیارد دلار دارایی احتمالاً درگیر سخن می‌گوید و رقم اولیه را ۲٫۵ میلیارد دلار آورده است. این اختلاف احتمالاً به تفاوت تعریف «سرقت‌شده» و «مسدودشده» برمی‌گردد و با پیشرفت بررسی‌ها روشن‌تر می‌شود.

واکنش بایننس

بایننس معاملات، واریز و برداشت را متوقف کرد و گفت وجوه کاربران کاملاً ایمن است و هرگونه زیان را جبران می‌کند. سخنگوی شرکت اعلام کرده با نهادهای قانونی و شرکای صنعتی برای بازیابی دارایی‌ها همکاری می‌کند و پس از پایان اصلاحات، گزارش به‌روز «اثبات ذخایر» منتشر خواهد شد. این ادعاها هنوز مستقل راستی‌آزمایی نشده‌اند.

چرا برای برنامه‌نویس‌ها مهم است؟

این حادثه یادآور آن است که قوی‌ترین رمزنگاری هم با یک ایستگاه کاری آلوده دور زده می‌شود. وقتی دستگاه یک مهندس به محیط اجرایی یا کانتینرهای حساس دسترسی دارد، آن دستگاه عملاً بخشی از سطح حمله است. اصولی مثل تفکیک دسترسی، اعتبارنامه‌های کوتاه‌مدت، تأیید چندمرحله‌ای برای عملیات پرریسک، محدودسازی ثبت برداشت از داخل کانتینرها و پایش رفتار غیرعادی در همین نقطه اهمیت پیدا می‌کنند.

برای کاربران ایرانی رمزارز هم، که بخشی از آن‌ها از صرافی‌های جهانی استفاده می‌کنند، یادآوری می‌شود که نگهداری همه دارایی در یک پلتفرم متمرکز ریسک دارد، حتی وقتی آن پلتفرم بزرگ‌ترین بازیگر بازار باشد.