سرقت بیش از ۶ میلیارد دلار از بایننس
صرافی بایننس، بزرگترین بستر خریدوفروش رمزارز در جهان، هدف حمله سایبری گستردهای قرار گرفت که طی آن بیش از ۶ میلیارد دلار دارایی دیجیتال به سرقت رفت. در حالی که بخشی از داراییهای سرقتشده مسدود شده است، بررسیهای اولیه از احتمال نقشآفرینی هکرهای وابسته به کره شمالی در این حمله حکایت دارد.
به گزارش کاماپرس، انتشار خبر حمله سایبری به بایننس در روز جمعه ۳۰ اکتبر، بازار ارزهای دیجیتال را تحت تأثیر قرار داد. بر اساس گزارشهای منتشرشده، ارزش داراییهای به سرقت رفته حدود ۶.۳ میلیارد دلار برآورد شده که این حادثه را به بزرگترین سرقت ثبتشده در تاریخ بازار رمزارز تبدیل کرده است.
بایننس اعلام کرده که در همکاری با نهادهای مسئول و شرکتهای فعال در حوزه بلاکچین، پیگیری داراییهای سرقتشده را آغاز کرده است. همچنین صادرکنندگان استیبلکوین از جمله تتر و سیرکل بخشی از داراییهای منتقلشده به کیف پولهای مهاجمان را مسدود کردهاند. با این حال، بخش قابلتوجهی از منابع مالی همچنان خارج از دسترس قرار دارد.
جزئیات حمله سایبری به بایننس
بررسیهای اولیه نشان میدهد که مهاجمان پیش از اجرای عملیات اصلی، اقداماتی را برای آمادهسازی حمله انجام داده بودند. به گفته کارشناسان، هکرها بهجای تلاش برای نفوذ مستقیم به شبکه بیتکوین یا سایر بلاکچینها، زیرساخت داخلی تأیید و امضای تراکنشهای بایننس را هدف قرار دادند.
این حمله امکان صدور دستورهای انتقال غیرمجاز را فراهم کرد و بخش عمده داراییها در مدت حدود ۲۰ دقیقه به کیف پولهای تحت کنترل مهاجمان منتقل شد.
بر اساس تحقیقات اولیه، احتمال میرود نفوذ به رایانه یکی از مهندسان نرمافزار بایننس از نقاط آغاز حمله بوده باشد. با این حال، این شرکت اعلام کرده بررسیهای بعدی از وجود نقاط نفوذ دیگری نیز حکایت دارد و تحقیقات برای شناسایی مسیر کامل حمله ادامه دارد
احتمال دست داشتن گروه هکری لازاروس
در حالی که هنوز هویت عاملان حمله بهطور قطعی مشخص نشده است، برخی شرکتهای تحلیل بلاکچین از جمله چینالیسیس، احتمال ارتباط این عملیات با هکرهای وابسته به کره شمالی را مطرح کردهاند.
گروه لازاروس و مجموعه مرتبط با آن موسوم به از جمله مظنونان اصلی این پرونده هستند. این گروهها پیشتر نیز در ارتباط با حملات سایبری گسترده به پلتفرمهای مبادله رمزارز مطرح شده بودند.
به گفته تحلیلگران، شباهت شیوه اجرای حمله اخیر با سرقت سال ۲۰۲۵ از صرافی بایبیت، یکی از دلایل مطرح شدن احتمال نقشآفرینی هکرهای کره شمالی است. با این وجود، بایننس هنوز هویت مهاجمان را بهصورت رسمی تأیید نکرده است.
بزرگترین سرقت منفرد تاریخ؟
ابعاد مالی حمله به بایننس از رکوردهای پیشین سرقت رمزارز فراتر رفته است. برای مقایسه، در سال ۲۰۰۳ و همزمان با آغاز جنگ عراق، حدود یک میلیارد دلار از بانک مرکزی این کشور به دستور صدام حسین برداشت شد؛ رقمی که سرقت اخیر بایننس بیش از شش برابر آن برآورد میشود.
رسانهها حجم داراییهای منتقلشده، این حادثه را احتمالاً بزرگترین سرقت منفرد ثبتشده در تاریخ توصیف کرده است.
هشدار کارشناسان درباره نقش هوش مصنوعی در حملات سایبری آینده
همزمان با انتشار جزئیات این حمله، کارشناسان امنیت سایبری نسبت به افزایش مقیاس و پیچیدگی حملات هکری با گسترش استفاده از هوش مصنوعی هشدار دادهاند.
اشتفان دایس از گروه هشگراف معتقد است هوش مصنوعی به مهاجمان امکان میدهد آسیبپذیریهای امنیتی را با سرعت بیشتری شناسایی کرده و پیش از آنکه شرکتها فرصت برطرف کردن این نقاط ضعف را پیدا کنند، از آنها سوءاستفاده کنند.
اندی وارد از شرکت ابسولوت سکیوریتی نیز هشدار داده است که توسعه ابزارهای مبتنی بر هوش مصنوعی میتواند زمینهساز حملات سایبری گستردهتر با خسارتهای مالی سنگینتر در آینده شود.
با این حال، تاکنون شواهدی مبنی بر استفاده از هوش مصنوعی در حمله اخیر به بایننس منتشر نشده و نمیتوان نقش مستقیمی برای این فناوری در اجرای عملیات یادشده در نظر گرفت.
در شرایطی که تحقیقات درباره شناسایی عاملان و ردیابی داراییهای سرقتشده ادامه دارد، این حادثه بار دیگر موضوع امنیت زیرساختهای مبادله و نگهداری ارزهای دیجیتال را مورد توجه فعالان بازار رمزارز قرار داده است.
انتهای پیام