کره شمالی اتهام اف‌بی‌آی درباره دست داشتن در حمله سایبری به صرافی بایننس را رد کرد. کیم یو جونگ، خواهر رهبر کره شمالی، نیز مدعی شد که اتهامات مطرح‌شده از سوی آمریکا انگیزه سیاسی دارند.
خلاصه خبر
- کره شمالی دخالت در هک ۶.۳ میلیارد دلاری بایننس را رد کرد و کیم یو جونگ نیز بدون ارائه مدرک، احتمال دخالت آمریکا را مطرح کرد.
- شرکت‌های TRM Labs و Chainalysis و تحلیلگر ZachXBT با استناد به شواهد بلاک چینی، این حمله را به گروه‌های هکری مرتبط با کره شمالی نسبت داده‌اند.
به گزارش کوین‌تلگراف، کیم یو جونگ، خواهر کیم جونگ اون، رهبر کره شمالی، دخالت کره شمالی در هک ۶.۳ میلیارد دلاری بایننس را رد کرد و به نظر می‌رسد بدون ارائه مدرک، اشاره کرده است که ایالات متحده می‌تواند پشت این سرقت باشد.
در بیانیه‌ای که روز سه‌شنبه از طریق خبرگزاری مرکزی کره (KCNA) منتشر شد، کیم نسبت دادن این حمله به یک گروه هکری تحت حمایت کره شمالی توسط اف‌بی‌آی را رد کرد. او گفت:
ف‌بی‌آی تلاش می‌کند تا جمهوری دموکراتیک خلق کره (DPRK) را به عنوان یک “دولت مجرم سایبری” معرفی کند و ادعا می‌کند اطلاعاتی به دست آورده که نشان می‌دهد یک سازمان هکری “تحت حمایت” DPRK در این حادثه دخالت داشته است. اما ادعای ایالات متحده یک لفاظی پوچ است و چیز جدیدی نیست.
او این اتهامات را یک تحریک سیاسی با هدف آسیب رساندن به جایگاه بین‌المللی این کشور توصیف کرد. اف‌بی‌آی همچنین کره شمالی را مقصر هک ۱.۵ میلیارد دلاری بای‌بیت (Bybit) در فوریه ۲۰۲۵ (بهمن ۱۴۰۳) دانست؛ اتهامی که کیم نیز روز سه‌شنبه آن را رد کرد. کیم گفت:
این اولین بار نیست که ایالات متحده تلاش می‌کند تا سوءتفاهماتی را درباره DPRK در جامعه بین‌المللی گسترش دهد و هر زمان که حوادث “جرایم سایبری” در مقیاس بین‌المللی رخ می‌دهد، کورکورانه DPRK را به آن‌ها مرتبط می‌کند.
کیم یو جونگ همچنین انگشت اتهام را به سوی ایالات متحده برای دخالت در این هک نشانه رفت. او گفت:
اگر به دقت بررسی شود که چه کسی مقدار زیادی از ارزهای دیجیتال به اصطلاح سرقت شده را در صورت بازیابی دریافت خواهد کرد، ممکن است سرنخی در مورد اینکه چه کسی پشت حادثه هک است به دست آید.
این بیانیه هیچ مدرکی مبنی بر ارتباط واشنگتن با این حمله ارائه نکرد.
محققان به ارتباط با هک‌های قبلی کره شمالی اشاره می‌کنند
هفته گذشته، شرکت اطلاعات بلاک‌چین تی‌آر‌ام لبز (TRM Labs) با استناد به اطلاعات آن‌چین و آف‌چین، با اطمینان بالا حمله بایننس را به گروه تریدرتریتور (TraderTraitor) کره شمالی نسبت داد. سایر محققان، از جمله چین‌آلیسیس (Chainalysis) و ZachXBT نیز این سرقت را به هکرهای کره شمالی مرتبط دانستند.
تی‌آر‌ام لبز به شباهت‌هایی با حملات قبلی کره شمالی اشاره کرد، از جمله آماده‌سازی قبلی، استفاده از تورنادو کش (Tornado Cash) برای تامین مالی کیف پول‌های مهاجمان و اجرای هماهنگ امضاهای تراکنش که از قبل به دست آمده بودند. با این حال، این شرکت گفت که فعالیت پولشویی با الگوی پس از هک بای‌بیت متفاوت است.
تحلیلگر ZachXBT نیز ارتباطی بین هک‌های بایننس و بیت‌گت شناسایی کرد و گفت که وجوه سرقت شده از هر دو حادثه پس از عبور از تورچین (THORChain) در یک آدرس با هم ترکیب شده‌اند. در طول تحقیقات اولیه در مورد این هک، گریسی چن، مدیرعامل بیت‌گت گفت که یافته‌های اولیه آدرس‌های IP را به خدمات VPN مورد استفاده «توسط یک گروه خاص DPRK» مرتبط می‌کند.
