هک ۶٫۳ میلیارد دلاری صرافی بایننس احتمالا کار کره شمالی بود

تحلیل دادههای آنچین نشان میدهد داراییهای سرقتشده از بایننس، با وجوه هک قبلی بیتگت ترکیب شدهاند و عامل آن گروه کرهای TraderTraitor است.

سرقت ۶٫۳ میلیارد دلاری از بایننس اکنون به یکی از شناختهشدهترین گروههای سایبری وابسته به کرهی شمالی نسبت داده میشود. پژوهشگران TRM Labs و چینالیسیس، همراه با پژوهشگر زنجیرهای ZachXBT، شواهدی یافتهاند که حمله را به TraderTraitor پیوند میزند؛ گروهی که نامش پیشتر در پروندههای بزرگ سرقت رمزارز مطرح شده بود.

بهگزارش TRM Labs، انتساب حمله به TraderTraitor با اطمینان بالا انجام شده و بر ترکیبی از اطلاعات زنجیرهای و برونزنجیرهای تکیه دارد. یافتهها نشان میدهند که مسیر انتقال داراییها، ارتباطی قابلتوجه میان رخداد بایننس و حملهی قبلی به بیتگت ایجاد میکند.

ZachXBT هنگام بررسی جابهجایی وجوه متوجه شد داراییهای سرقتشده از بایننس و بیتگت، پس از عبور از THORChain، در یک آدرس واحد با یکدیگر ترکیب شدهاند. بهگفتهی او، همگرایی وجوه احتمال دخالت عامل مشترک در هر دو عملیات را تقویت میکند. حملهی بیتگت پیشتر به TraderTraitor نسبت داده شده بود.

عبور داراییها از پروتکلهای میانزنجیرهای میتواند ردیابی جریان پول را دشوارتر کند، زیرا مهاجمان قادرند وجوه را میان شبکهها و داراییهای مختلف انتقال دهند. بااینحال، ثبت عمومی تراکنشها به تحلیلگران اجازه میدهد ارتباط میان کیفهای پول، زمانبندی انتقالها و نقاط همگرایی سرمایه را بازسازی کنند. آدرس مشترک شناساییشده در پروندهی بایننس و بیتگت، بخش محوری همین زنجیرهی استدلال بهشمار میرود.

جاناتان لوین، همبنیانگذار و مدیرعامل چینالیسیس، TraderTraitor را عامل محتمل حمله معرفی کرده، اما برآورد او از ارزش داراییهای سرقتشده اندکی بیشتر است. لوین عدد ۶٫۴ میلیارد دلار را مطرح کرده؛ عددی که ۱۰۰ میلیون دلار بالاتر از برآورد ۶٫۳ میلیارد دلاری بایننس قرار میگیرد.

لوین گفت ارتباط حمله با سرقتهای پیشین، ارزیابی چینالیسیس دربارهی نقش TraderTraitor را تقویت کرده است.

پیش از انتشار ارزیابیهای TRM Labs و چینالیسیس، ایدو بنناتان، مدیرعامل Blockaid نیز به شباهت حمله با عملیات منتسب به کرهی شمالی اشاره کرده بود. او در گفتوگو با کوینتلگراف، پیچیدگی فنی عملیات و آمادهسازیهای زنجیرهای مهاجمان را همراستا با الگوهای پیشین بازیگران کرهی شمالی دانست.

مقامهای آمریکایی TraderTraitor را با شماری از بزرگترین سرقتهای صنعت رمزارز مرتبط میدانند. هک بایبیت در ۲۰۲۵ یکی از مهمترین پروندههایی بهشمار میرود که نام گروه در آن مطرح شده است.

پروندهی دیگری به سرقت بیش از ۳۰۰ میلیون دلار از DMM Bitcoin در سال ۲۰۲۴ مربوط میشود. افبیآی همراه با پژوهشگران آمریکایی و ژاپنی، عاملان کرهی شمالی را مسئول عملیات معرفی کرد.