Blog
«این یک جنگ سایبری است»؛ هشدار جدی پس از بزرگ‌ترین سرقت تاریخ رمزارزها
سرقت ۶٫۳ میلیارد دلاری از صرافی بایننس ابعاد تازه‌ای از تهدیدهای سایبری تحت حمایت دولت‌ها را آشکار کرد. شرکت اطلاعات بلاک‌چین تی‌آر‌ام لبز اعلام کرد شواهد قطعی درون‌زنجیره‌ای و برون‌زنجیره‌ای نشان می‌دهد گروه هکری کره‌ی شمالی با نام TraitorTrader عامل اصلی نفوذ بوده است.
نفوذگران با جعل هویت مسئولان استخدام، بدافزاری را روی کامپیوتر کاری یکی از مهندسان بایننس نصب کردند. مهاجمان در ادامه با دستکاری ابزار هوش مصنوعی داخلی، به سامانه‌ی تأیید و امضای کیف‌پول‌های این صرافی دست یافتند. همین گروه در اوایل ۲۰۲۵ نیز سرقت ۱٫۵ میلیارد دلاری از صرافی بای‌بیت را رقم زده بود.
صادرکنندگان استیبل‌کوین در واکنشی کم‌سابقه موفق شدند دارایی‌هایی به ارزش تقریبی ۲٫۶۷ میلیارد دلار را مسدود کنند. تتر تنها ۳۷ دقیقه پس از جابه‌جایی اصلی، ۹۷۱٫۱ میلیون توکن USDT را بلوکه کرد. هماهنگی سریع میان شرکت‌ها از طریق شبکه‌ی اشتراک اطلاعات بیکِن میسر شد، هرچند واحد جرایم مالی T3 متشکل از ترون، تتر و تی‌آر‌ام لبز به‌دلیل کندی پاسخ‌دهی پیش‌تر منحل شده بود.
آری ردبورد، مدیر ارشد سیاست‌گذاری و امور دولتی تی‌آر‌ام لبز، گفت: «کره‌ی شمالی تا زمانی که این روش‌ها موثر باشند، به کار خود ادامه خواهد داد.»
میزان ارزهای به‌سرقت‌رفته در حمله‌ی ۲۹ اکتبر معادل حدود یک‌سوم تولید ناخالص داخلی کره‌ی شمالی ارزیابی می‌شود. هکرهای این کشور از سال ۲۰۱۷ تاکنون ۱۲٫۵ میلیارد دلار دارایی دیجیتال سرقت کرده‌اند که نیمی از آن مربوط به همین نفوذ اخیر است.
ردبورد می‌گوید: «هر بار که کره‌ی شمالی دست به هک می‌زند، ما باید متقابلا آن‌ها را هدف حمله‌ی سایبری قرار دهیم. این یک جنگ سایبری است.»
شکاف فنی میان مهاجمان و نهادهای دفاعی به‌علت بهره‌گیری سریع هکرها از هوش مصنوعی روزبه‌روز گسترده‌تر می‌شود. کارشناسان بر این باورند که جلوگیری از اقدامات مشابه بدون تهاجم سایبری به زیرساخت‌ها، شبکه‌های پول‌شویی و بانک‌های همکار نفوذگران ناممکن خواهد بود.
