اداره تحقیقات فدرال آمریکا (FBI) اعلام کرده است که کره شمالی پشت حمله سایبری گسترده به صرافی بایننس و سرقت ارز دیجیتال به ارزش بیش از ۶ میلیارد دلار قرار دارد. این حمله در ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) رخ داد و اف‌بی‌آی فعالیت سایبری مرتبط با آن را با نام «TraderTraitor» شناسایی کرده است. به گفته این نهاد، مهاجمان تبدیل دارایی‌های سرقت‌شده به اتریوم را آغاز کرده‌اند و احتمالاً قصد دارند آن‌ها را از طریق روش‌های مختلف پول‌شویی منتقل کنند.
🔷 اف‌بی‌آی کره شمالی را مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از بایننس معرفی کرد.
🔷 این حمله در ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) اتفاق افتاد.
🔷 اف‌بی‌آی نام TraderTraitor را برای فعالیت سایبری مرتبط با این حمله انتخاب کرده است.
🔷 مهاجمان در حال تبدیل دارایی‌های سرقت‌شده به اتریوم (ETH) هستند.
🔷 احتمال استفاده از سرویس‌های دیفای و تبدیل فوری ارز دیجیتال برای پول‌شویی وجود دارد.
🔷 بایننس پس از توقف موقت خدمات برداشت، امکان برداشت دارایی کاربران را دوباره فعال کرده است.
اف‌بی‌آی در بیانیه‌ای رسمی اعلام کرده است که جمهوری دموکراتیک خلق کره (کره شمالی) مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی ارز دیجیتال بایننس در تاریخ ۲۹ اکتبر بوده است.
این نهاد نام «TraderTraitor» را برای فعالیت سایبری مخرب مرتبط با این پرونده انتخاب کرده است. بااین‌حال، اف‌بی‌آی جزئیات زیادی درباره نحوه اجرای حمله یا شواهدی که برای انتساب آن به کره شمالی در اختیار دارد، منتشر نکرده است.
Binance
در این تحقیقات، سرویس مخفی ایالات متحده (USSS) و بخش تحقیقات جنایی سازمان درآمد داخلی آمریکا (IRS-CI) نیز با اف‌بی‌آی همکاری داشته‌اند.
بر اساس اطلاعات منتشرشده از سوی اف‌بی‌آی، نهادهای آمریکایی فعالیت مهاجمان مرتبط با این حمله را زیر نظر داشته‌اند و متوجه شده‌اند که آن‌ها بخش عمده دارایی‌های سرقت‌شده را به اتریوم (Ethereum) تبدیل می‌کنند.
اف‌بی‌آی پیش‌بینی می‌کند مهاجمان در مراحل بعدی از ابزارهای مالی غیرمتمرکز (DeFi) و سرویس‌های تبدیل فوری ارز دیجیتال (Instant Swap) برای جابه‌جایی و پول‌شویی دارایی‌ها استفاده کنند.
این روش‌ها می‌توانند بخشی از فرایند چندمرحله‌ای مهاجمان برای دشوارتر کردن ردیابی دارایی‌های سرقت‌شده باشند. بااین‌حال، اف‌بی‌آی هنوز جزئیات بیشتری درباره مقصد نهایی این دارایی‌ها ارائه نکرده است.
بایننس پس از وقوع حمله سایبری، در واکنش به این حادثه برداشت دارایی کاربران را به‌طور موقت متوقف کرده بود. این محدودیت با هدف مدیریت شرایط پس از حمله اعمال شد.
اکنون، هم‌زمان با انتشار بیانیه اف‌بی‌آی، بایننس خدمات برداشت را دوباره فعال کرده است و کاربران می‌توانند دارایی‌های خود را از این صرافی خارج کنند.
اف‌بی‌آی کره شمالی را مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از بایننس معرفی کرده و اعلام کرده است که مهاجمان در حال تبدیل دارایی‌های سرقت‌شده به اتریوم هستند. درحالی‌که تحقیقات درباره این حمله ادامه دارد، بایننس نیز برداشت دارایی کاربران را از سر گرفته است. هنوز اطلاعات مستقلی درباره جزئیات فنی حمله و شواهد انتساب آن به کره شمالی منتشر نشده است.
به نظر شما آیا صرافی‌های بزرگ ارز دیجیتال می‌توانند در برابر حملات سایبری با چنین ابعادی از دارایی کاربران محافظت کنند؟
