هکرها ی کره شمالی بزرگ‌ ترین سرقت تاریخ را رقم زدند: سرقت ۶.۳ میلیارد دلاری ارز دیجیتال از صرافی بایننس

بر اساس اعلام شرکت هوش بلاک‌چین TRM Labs، هکرهای کره شمالی در یکی از بزرگ‌ترین سرقت‌های تاریخ، مبلغ سرسام‌آور ۶.۳۶ میلیارد دلار ارز دیجیتال را از صرافی بایننس (Binance) به سرقت برده‌اند. طبق گزارش‌ها، در تاریخ ۲۹ اکتبر، این حمله توانست سرمایه‌های موجود در ۱۰ بلاک‌چین مختلف را ظرف مدت تقریباً ۲۰ دقیقه تخلیه کند. شرکت TRM این عملیات را به گروه هکری تحت حمایت دولت کره شمالی به نام TraderTraitor نسبت می‌دهد.

به گزارش بخش اخبار ارز دیجیتال زوم تک به نقل از Digital Trends، روی بلاک‌چین اتریوم، هکرها از مکانیزمی مرتبط با استاندارد EIP-7702 اتریوم سوءاستفاده کردند تا کنترل یک کیف پول گرم بایننس را ربوده و آن را به یک قرارداد کاملاً تحت کنترل خود تبدیل کنند. آن‌ها از یکی از ۵۰ مجوز ازپیش‌آماده‌شده‌ای استفاده کردند که به‌طور اتفاقی با تعداد تراکنش‌های کیف پول مطابقت داشت.

نحوه سرقت ۶.۳ میلیارد دلار از صرافی بایننس توسط هکرها

در ۹ بلاک‌چین دیگر، هکرها صرفاً با استفاده از انتقال‌های امضاشده معمولی، دارایی‌ها را جابه‌جا کردند. شرکت TRM معتقد است که سیستم امضای کیف پول خود بایننس احتمالاً هک و نفوذ شده است، هرچند بایننس هنوز به‌طور دقیق تأیید نکرده که این اتفاق چگونه رخ داده است.

گفته می‌شود این گروه حداقل از ۳۶ ساعت قبل آماده‌سازی را آغاز کرده بود؛ آن‌ها با اجرای تراکنش‌های آزمایشی و تأمین مالی یک کیف پول اپراتور از طریق برداشت‌های کوچک از Tornado Cash، خود را آماده کرده بودند. شرکت TRM Labs اعلام کرد که گروه هکری کره شمالی TraderTraitor همچنین با هک ۱.۵ میلیارد دلاری صرافی Bybit در سال گذشته نیز مرتبط است که این سرقت جدید را حدود چهار برابر بزرگ‌تر می‌کند.

دارایی‌های مسروقه شامل بیت‌کوین (Bitcoin)، اتریوم (Ethereum)، XRP، سولانا (Solana) و استابیل‌کوین‌ها بوده است. صرافی بایننس ضمن تأیید این حادثه امنیتی، موقتاً برداشت‌ها را در چندین شبکه به حالت تعلیق درآورد. این صرافی اعلام کرد که سرمایه کاربران در امنیت قرار دارد، اگرچه تحقیقات همچنان ادامه دارد.

چه مقدار از ارزهای دیجیتال مسروقه بازیابی شده است؟

خبر خوب این است که شرکت‌هایی مانند تتر (Tether)، سیرکل (Circle)، ریپل (Ripple) و World Liberty Financial توانستند به‌سرعت حدود ۲.۷ میلیارد دلار از وجوه سرقت‌شده را مسدود کنند. خبر بد این است که هکرها همچنان دارایی‌هایی به ارزش حدود ۲.۴ میلیارد دلار، از جمله بیش از ۴۲۰,۰۰۰ واحد ETH و بیش از ۱۸,۰۰۰ واحد بیت‌کوین را در اختیار دارند که کاملاً خارج از دسترس هر فرد یا نهادی قرار دارد.

هکرها از همین حالا پول‌شویی بخش‌هایی از این دارایی‌ها را آغاز کرده‌اند؛ آن‌ها توکن‌هایی را که احتمال مسدود شدنشان وجود داشت با تخفیف به بازارسازان می‌فروشند و برای پنهان کردن ردپای خود، وجوه را از طریق کیف پول‌های متعددی هدایت می‌کنند. شرکت TRM پیش‌بینی می‌کند که مرحله بعدی شامل استفاده از پل‌ها (Bridges) و سرویس‌های مبادله (Swap) خواهد بود، بنابراین این پرونده به این زودی‌ها بسته نخواهد شد.

این حادثه نشان می‌دهد که به خطر افتادن سیستم‌های امضای تراکنش چقدر می‌تواند برای صرافی‌های ارز دیجیتال خطرناک باشد. حتی با وجود میلیاردها دلار مسدودشده، بازیابی مابقی وجوه می‌تواند بسیار دشوار باشد.