پژوهشگران امنیت سایبری، هک ۶.۳ میلیارد دلاری بایننس را به گروه کره‌شمالی TraderTraitor نسبت داده‌اند؛ گروهی که پیش‌تر نیز با چند سرقت بزرگ در بازار رمزارز مرتبط شده بود. شرکت TRM Labs با اطمینان بالا این انتساب را مطرح کرده و داده‌های آنچین و اطلاعات خارج از زنجیره را مبنای ارزیابی خود دانسته است.
ردپای مشترک در انتقال وجوه
به گزارش Cointelegraph، زک‌ایکس‌بی‌تی، محقق تراکنش‌های آنچین، اعلام کرد وجوه سرقت‌شده در حمله به بایننس و اکسپلویت قبلی صرافی بیت‌گت پس از عبور از شبکه THORChain در یک آدرس مشترک با یکدیگر ترکیب شده‌اند. از نظر او، این همگرایی نشان می‌دهد احتمالاً هر دو حادثه به یک عامل واحد مربوط هستند.
حمله به بیت‌گت پیش‌تر به TraderTraitor نسبت داده شده بود. بنابراین، ارتباط میان وجوه دو حادثه یکی از مبناهایی است که برای پیوند دادن حمله بایننس با همین گروه استفاده شده است. Chainalysis نیز به این نتیجه نزدیک شده است. جاناتان لوین، هم‌بنیان‌گذار و مدیرعامل این شرکت، گفت سرقت منتسب به هک بایننس حدود ۶.۴ میلیارد دلار بوده و احتمالاً توسط گروه کره‌شمالی TraderTraitor انجام شده است؛ رقمی که اندکی بیشتر از برآورد ۶.۳ میلیارد دلاری اثر این حمله از سوی بایننس است.
سابقه فعالیت‌های منتسب به TraderTraitor
TRM Labs اعلام کرده است که انتساب حمله به TraderTraitor با «اطمینان بالا» انجام شده و علاوه بر شواهد ثبت‌شده روی بلاک‌چین، اطلاعات خارج از زنجیره نیز در این ارزیابی نقش داشته‌اند. پیش از این، ایدو بن‌ناتان، مدیرعامل Blockaid، نیز به Cointelegraph گفته بود سطح پیچیدگی حمله و آماده‌سازی‌های آنچین، شباهت‌هایی با فعالیت‌های کره‌شمالی دارد.
مقام‌های آمریکایی TraderTraitor را با شماری از بزرگ‌ترین سرقت‌های رمزارزی مرتبط دانسته‌اند. از جمله این موارد، هک Bybit در فوریه ۲۰۲۵ است. دفتر تحقیقات فدرال آمریکا، اف‌بی‌آی، نیز همراه با محققان آمریکایی و ژاپنی، سرقت بیش از ۳۰۰ میلیون دلار از DMM Bitcoin در مه ۲۰۲۴ را به عوامل کره‌شمالی نسبت داده بود.
بر اساس توضیح اف‌بی‌آی، این گروه کارکنان شرکت‌ها را از طریق مهندسی اجتماعی هدف می‌گیرد؛ یعنی با فریب افراد، دسترسی لازم را به دست می‌آورد. در پرونده DMM، مهاجمی که خود را استخدام‌کننده معرفی کرده بود، یک آزمون کدنویسی مخرب برای کارمند شرکت ارائه‌دهنده کیف پول Ginco فرستاد. محققان گفتند دسترسی ایجادشده احتمالاً برای دست‌کاری یک درخواست تراکنش قانونی و انتقال دارایی به کیف‌پول‌های تحت کنترل مهاجمان استفاده شده است.
تصویر بازار بر اساس داده‌های Moneyiar
داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت ایران نشان می‌دهد قیمت بایننس‌کوین، با نماد BNB، برابر با ۷۴۰.۸۶ دلار بوده و این دارایی در ۲۴ ساعت ۰.۸۱ درصد و در هفت روز ۳.۳۲ درصد افزایش داشته است.
در همین زمان، چین‌لینک با قیمت ۱۱.۴۹ دلار، در ۲۴ ساعت ۰.۴۹ درصد و در هفت روز ۳.۵۷ درصد کاهش داشت. قیمت FUNToken برابر با ۰.۰۰۸۹۱۸ دلار بود؛ این رمزارز در ۲۴ ساعت ۱.۶۲ درصد رشد کرد و تغییر هفت‌روزه آن ۰.۰۸ درصد مثبت بود. همچنین Alchemy Pay با قیمت ۰.۰۰۵۰۵۲ دلار، کاهش ۲.۰۵ درصدی در ۲۴ ساعت و افت ۲.۸۳ درصدی در هفت روز را ثبت کرد.
