به گزارش حیات به نقل از فرست‌پست، شرکت تحلیل داده‌های بلاک‌چین تی‌آرام لبز اعلام کرده است که گروه هکری «تریدر تریتور» وابسته به کره شمالی، مسئول سرقت حدود ۶ میلیارد و ۳۶۰ میلیون دلار رمزارز از صرافی بایننس بوده است؛ حمله‌ای که به گفته این شرکت می‌تواند بزرگ‌ترین سرقت رمزارزی ثبت‌شده تاکنون باشد. هکرها در این عملیات توانستند دارایی‌ها را از کیف پول‌های بایننس در ۱۰ شبکه بلاک‌چینی مختلف، از جمله اتریوم، بیت‌کوین، ترون و سولانا، در مدت حدود ۲۰ دقیقه جابه‌جا کنند.
سرقت میلیاردی در کمتر از ۲۰ دقیقه
بررسی‌های تی‌آرام لبز نشان می‌دهد آماده‌سازی این حمله دست‌کم از ۳۶ ساعت قبل آغاز شده بود. هکرها ابتدا با برداشت‌های کوچک از سرویس تورنادو کش، کیف پولی را برای انجام عملیات تأمین مالی کردند و سپس کدهای مخرب خود را روی چند کیف پول آزمایش کردند. در نهایت، نسخه اصلی این کدها روی یکی از کیف پول‌های گرم بایننس نصب شد. کیف پول گرم به کیف پولی گفته می‌شود که به اینترنت متصل است و صرافی‌ها از آن برای انجام تراکنش‌ها و برداشت کاربران استفاده می‌کنند.بر اساس تحلیل این شرکت، هکرها احتمالاً به زیرساختی دسترسی پیدا کرده‌اند که وظیفه تأیید و امضای تراکنش‌های بایننس را برعهده دارد. در شبکه اتریوم، مهاجمان از سازوکاری به نام «ای‌آی‌پی ۷۷۰۲» سوءاستفاده کردند تا کیف پول بایننس را وادار به اجرای قرارداد هوشمندی کنند که تحت کنترل آن‌ها بود. این روش به هکرها اجازه داد کنترل نحوه اجرای تراکنش‌ها را تغییر دهند و دارایی‌ها را به آدرس‌های خود منتقل کنند. با این حال، بایننس هنوز این توضیح فنی را تأیید نکرده و بررسی‌ها درباره مسیر دقیق نفوذ ادامه دارد.
ردپای هکرهای کره شمالی در حمله
تی‌آرام لبز با اطمینان بالا گروه هکری تریدر تریتور را مسئول این حمله معرفی کرده است. این ارزیابی بر اساس شباهت روش‌های استفاده‌شده در این عملیات با حملات قبلی منتسب به هکرهای کره شمالی انجام شده است؛ از جمله سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در فوریه ۲۰۲۵ و حمله به کِلپ‌دائو در آپریل ۲۰۲۶. پلیس فدرال آمریکا نیز پیش‌تر گروه تریدر تریتور را مسئول حمله به بای‌بیت معرفی کرده بود. البته تی‌آرام لبز تأکید کرده که روش انتقال و پنهان‌سازی پول در حمله اخیر با سرقت بای‌بیت تفاوت‌هایی داشته است و انتساب این حمله، ارزیابی این شرکت است؛ بایننس هنوز هویت مهاجمان را مستقلاً تأیید نکرده است.
۲.۷ میلیارد دلار از دارایی‌های سرقت‌شده مسدود شد
برآورد تی‌آرام لبز نشان می‌دهد پس از حمله، حدود ۲ میلیارد و ۷۰۰ میلیون دلار از دارایی‌های سرقت‌شده با همکاری شرکت‌های صادرکننده رمزارز و نهادهای فعال در شبکه‌های بلاک‌چینی مسدود شده است. شرکت تتر حدود ۱.۷۷ میلیارد دلار تتر و شرکت سرکل حدود ۸۲۵ میلیون دلار یواس‌دی‌سی را مسدود کرده‌اند. ریپل نیز حدود ۴۰.۵ میلیون دلار از رمزارز آرال‌یواس‌دی را از دسترس مهاجمان خارج کرده است. همچنین بخشی از دارایی‌ها در شبکه آربیتروم مسدود شده است.با وجود این اقدامات، هکرها بخشی از دارایی‌های سرقت‌شده را به رمزارزهایی تبدیل کرده‌اند که امکان مسدودسازی مستقیم آن‌ها توسط صادرکنندگان وجود ندارد. طبق برآورد این شرکت، مهاجمان همچنان به بیش از ۴۲۰ هزار واحد اتریوم و ۱۸ هزار و ۲۷۰ واحد بیت‌کوین، به ارزش تقریبی ۲.۴ میلیارد دلار، دسترسی دارند. تی‌آرام لبز احتمال می‌دهد هکرها در ادامه از پل‌های میان‌شبکه‌ای، سرویس‌های تبدیل رمزارز و واسطه‌های معاملات خارج از صرافی برای جابه‌جایی این دارایی‌ها استفاده کنند.
بایننس از جبران خسارت کاربران خبر داد
بایننس در واکنش به این اتفاق اعلام کرده است که بررسی‌های اولیه، احتمال نفوذ از طریق رایانه یکی از مهندسان این شرکت را مطرح می‌کند. به گفته این صرافی، ممکن است مهاجمان با دسترسی به رایانه آلوده، به بخشی از زیرساخت‌های داخلی دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کرده باشند. بایننس تأکید کرده که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌هایش پیدا نکرده است و بررسی مسیر کامل حمله همچنان ادامه دارد.این صرافی همچنین اعلام کرده تمام خسارت‌ها را از محل صندوق ذخیره دارایی کاربران و منابع مالی شرکت جبران خواهد کرد. طبق آخرین اطلاعیه بایننس در ۳۰ اکتبر ۲۰۲۶، واریز دارایی‌ها همچنان بدون مشکل انجام می‌شود، اما برداشت‌ها تا پایان بازنگری امنیتی سرویس برداشت و آدرس‌های مرتبط با آن متوقف مانده است. این شرکت انتظار دارد برداشت‌ها ظرف ۴۸ ساعت از سر گرفته شود و وعده داده است پس از تکمیل بررسی‌ها، گزارشی جامع درباره علت اصلی نفوذ منتشر کند.
سرقت بایننس بزرگ‌تر از حمله به بای‌بیت
در صورت تأیید برآورد تی‌آرام لبز، سرقت ۶.۳۶ میلیارد دلاری از بایننس بیش از ۴ برابر سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در فوریه ۲۰۲۵ خواهد بود و در صدر بزرگ‌ترین سرقت‌های رمزارزی قرار می‌گیرد. این حادثه بار دیگر نشان می‌دهد حتی اگر تراکنش‌های رمزارزی روی بلاک‌چین قابل ردیابی باشند، امنیت سامانه‌های داخلی صرافی‌ها که مجوز انجام و تأیید تراکنش‌ها را صادر می‌کنند، نقشی حیاتی در حفاظت از دارایی کاربران دارد. بررسی ابعاد این حمله همچنان ادامه دارد.
انتهای پیام//
نظر شما