بر اساس گزارش بسیاری از شرکت‌های تحلیل بلاک چین از جمله TRM Labs و Chainalysis و تایید FBI، گروه هکری نخبه کره شمالی در پس هک ۶.۳ میلیارد دلاری بایننس قرار دارد. تخلیه عظیم دارایی‌های دیجیتال متعدد از کیف پول‌های گرم این صرافی، به عنوان بزرگترین سرقت ارز دیجیتال در تاریخ در نظر گرفته می‌شود.
خلاصه خبر
- شرکت‌های تحلیل بلاک چین هک ۶.۳ میلیارد دلاری بایننس، بزرگترین سرقت تاریخ رمزارزها، را با اطمینان بالا به گروه هکری TraderTraitor وابسته به کره شمالی نسبت داده‌اند.
- حدود ۲.۸ میلیارد دلار از دارایی‌های سرقت‌شده مسدود شده، اما هکرها همچنان بیش از یک میلیارد دلار اتریوم در اختیار دارند و نشانه‌هایی از تلاش برای پول‌شویی این دارایی‌ها مشاهده شده است.
به گزارش کوین‌گیپ، شرکت‌های اطلاعاتی بلاک چین و FBI، هک ۶.۳ میلیارد دلاری بایننس در ۲۹ اکتبر (۷ آبان) را به TraderTraitor کره شمالی، واحدی از گروه هکری تحت حمایت دولت یعنی گروه لازاروس (Lazarus Group)، نسبت داده‌اند.
شرکت چینالیسیس تحقیقات فعالانه خود را در مورد سوءاستفاده از بایننس با هماهنگی شرکای خود در صنعت آغاز کرد. این شرکت گفت:
در حال حاضر ما در حال نظارت بر وجوهی هستیم که در چندین بلاک چین از جمله بیت کوین، اتریوم، ترون و تعدادی از شبکه‌های لایه ۲ (L2s) جابجا می‌شوند.
جاناتان لوین، مدیرعامل چینالیسیس، اظهار داشت که تحلیل‌های آن‌ها این سرقت ارز دیجیتال را به گروه هکری TraderTraitor کره شمالی مرتبط کرده است. این امر به دلیل اختلاط وجوه با سوءاستفاده ماه گذشته از صرافی بیت‌گت است. شرکت چینالیسیس اعلام کرد:
ما با اطمینان بالایی معتقدیم که جمهوری دموکراتیک خلق کره (DPRK) مسئول هک ۶.۴ میلیارد دلاری بایننس است.
لوین همچنین خاطرنشان کرد که شرکای صنعت ارزهای دیجیتال نزدیک به ۳ میلیارد دلار را مسدود کرده‌اند و چینالیسیس به ردیابی وجوه باقیمانده ادامه می‌دهد.
شرکت TRM Labs نیز گروه هکری TraderTraitor را به دلیل انتقال ۶.۳۶ میلیارد دلار از کیف پول‌های گرم بایننس در ۱۰ بلاک چین تنها در عرض ۲۰ دقیقه مقصر دانست.
بر اساس اطلاعات قوی آن‌چین و آف‌چین، TRM Labs ادعا کرد که مهاجم از EIP-7702 اتریوم برای تبدیل یک کیف پول بایننس به یک جاروب‌کننده (sweeper) تحت کنترل خود استفاده کرده است. هکرها ۵۰ مجوز از پیش امضا شده را از قبل آماده کرده و آن‌ها را در سایر زنجیره‌ها در همان بازه زمانی ۲۰ دقیقه‌ای اجرا کردند.
گروه TraderTraitor مسئول هک ۱.۵ میلیارد دلاری بای‌بیت در سال ۲۰۲۵ و هک KelpDAO در آوریل ۲۰۲۶ (فروردین ۱۴۰۵) است. شرکت TRM الگوهای مشابه با حوادث قبلی را برجسته کرد. تقریباً ۲.۸ میلیارد دلار استیبل کوین و سایر دارایی‌ها توسط صادرکنندگانی از جمله تتر (Tether)، سرکل (Circle) و دیگران مسدود شد.
پژوهشگر آن‌چین، ZachXBT، گزارش داد که وجوه سرقت شده از هک بایننس و سرقت ۳۸۸ میلیون دلاری قبلی از بیت‌گت، پس از رسیدن از طریق THORChain در یک آدرس با هم مخلوط شده‌اند. این نشان می‌دهد که احتمالاً یک عامل در پس هر دو حادثه قرار دارد. این تحلیلگر نوشت:
هکر بایننس در حال آماده‌سازی برای پول‌شویی دارایی‌های سرقت‌شده است. این هکر به‌تازگی ۱۷٬۲۶۰ واحد اتریوم (ETH) به ارزش ۳۸.۸۲ میلیون دلار را به یک کیف پول جدید منتقل کرده است و ظاهراً قصد دارد این دارایی‌ها را از طریق تورنادو کش (Tornado Cash) و سایر سرویس‌های میکسر پول‌شویی کند. مهاجم همچنان ۴۸۰٬۷۲۰ واحد اتریوم به ارزش تقریبی ۱.۰۸ میلیارد دلار در اختیار دارد که امکان مسدود کردن آن‌ها وجود ندارد. آدرس کیف پول جدید:
0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea
بایننس اعلام کرد مرحله اول بازگشایی برداشت‌ها امروز برای ۱۵ شبکه از جمله بیت کوین، اتریوم و سولانا آغاز می‌شود. البته احتمال تأخیر موقت به‌دلیل افزایش ترافیک وجود دارد. به گفته این صرافی، واریزها در طول حادثه فعال بوده و تاکنون ۹۵٪ دارایی‌های آسیب‌دیده جایگزین شده‌اند. رمزارزهای اصلی پشتوانه کامل دارند و ۵٪ باقیمانده مربوط به توکن‌های کم‌نقدشوندگی است. بایننس تأکید کرده تمام خسارت را خودش جبران می‌کند و پس از پایان تحقیقات، گزارش کامل حادثه را منتشر خواهد کرد.
