بازار
۶/۳ میلیارد دلار در ۲۰ دقیقه ناپدید شد
براساس گزارش شرکت تحلیل بلاک‌چین TRM Labs، مهاجمان در بامداد جمعه حدود ۶/۳۶ میلیارد دلار دارایی را از کیف‌پول‌های منتسب به بایننس در ۱۰ شبکه بلاک‌چینی خارج کردند.
این انتقال‌ها شبکه‌های مختلفی از‌جمله اتریوم، بیت‌کوین، ترون، سولانا، آوالانچ و شبکه ریپل را
دربر گرفت. بخش عمده عملیات از حدود ساعت ۲۰:۰۵ به وقت هماهنگ جهانی آغاز شد و در فاصله‌ای کوتاه، دارایی‌های چندین کیف‌پول به آدرس‌هایی انتقال یافت که تحت کنترل مهاجمان قرار داشتند.
گستردگی این عملیات نشان می‌دهد که ماجرا صرفا به سرقت از یک کیف‌پول محدود نبوده است. مهاجمان ظاهرا توانسته‌اند به سازوکار تأیید و امضای تراکنش‌ها در زیرساخت کیف‌پول‌های گرم بایننس دسترسی پیدا کنند؛ کیف‌پول‌هایی که برای انجام سریع تراکنش‌ها به اینترنت متصل هستند.
ردپای کره‌شمالی در بزرگ‌ترین سرقت رمزارزی
این شرکت گروه هکری تریدر تریتور را مسئول این حمله مذکور معرفی کرده است. این گروه از مجموعه‌های سایبری منتسب به کره‌شمالی محسوب می‌شود و در سال‌های گذشته نیز در حملات بزرگ به پلتفرم‌های ارز دیجیتال نقش داشته است.
شرکت چاینا آنالیز نیز در ارزیابی خود احتمال نقش کره‌شمالی را بسیار بالا دانسته است. شباهت‌های فنی حمله اخیر با عملیات‌های قبلی این گروه، از‌جمله سرقت بزرگ از صرافی بای‌بیت در فوریه ۲۰۲۵، یکی از دلایل این انتساب عنوان شده است.
نفوذ از لپ‌تاپ یک مهندس
یکی از مهمترین بخش‌های این پرونده، شیوه احتمالی نفوذ مهاجمان به زیرساخت بایننس است. بررسی‌های اولیه این صرافی نشان می‌دهد که ممکن است لپ‌تاپ یکی از مهندسان بخش DevOps شرکت به خطر افتاده باشد.
براساس این سناریو، مهاجمان از طریق دسترسی به تجهیزات یکی از کارکنان توانسته‌اند به محیط نرم‌افزاری داخلی راه پیدا کنند و تراکنش‌هایی را به جریان بیندازند که در نهایت به انتقال میلیارد‌ها دلار دارایی منجر شده است. …
