«اف‌بی‌آی» کره شمالی را به سرقت ۶.۳ میلیارد دلار از «بایننس» متهم می‌کند

بیانیه اف‌بی‌آی اعلام کرد که «جمهوری دموکراتیک خلق کره» مسئول سرقت بیش از ۶ میلیارد دلار آمریکا از دارایی‌های دیجیتال از پلتفرم معاملات ارزهای دیجیتال بایننس در تاریخ ۲۹ اکتبر است.

محققان آمریکایی تأکید می‌کنند که هویت گروه مسئول این سرقت بزرگ را شناسایی کرده‌اند؛ گروهی از هکرهای کره‌ای شمالی به نام «تریدر تریتر» (Trader Treason). همچنین مشخص شده است که دزدان در حال تبدیل پول‌های سرقتی به ارز دیجیتال اتریوم در شبکه اتریوم بوده‌اند.

در بیانیه آمده است: «انتظار می‌رود این دارایی‌ها بعداً تحت عملیات شستشوی پول بیشتر قرار گیرند و از طریق خدمات تأمین مالی غیرمتمرکز (DeFi) و پلتفرم‌های تبادل فوری منتقل شوند، به منظور آماده‌سازی برای مراحل بعدی شستشوی پول.»

تأمین مالی غیرمتمرکز خدمات مالی است که بر پایه داده‌های بلاک‌چین کار می‌کند. در مقابل، پلتفرم‌های تبادل فوری امکان تبدیل سریع ارزهای دیجیتال به یکدیگر را بدون نیاز به بانک یا واسطه سنتی فراهم می‌کنند.

اف‌بی‌آی فهرستی شامل حدود ۵۰۰ آدرس در شبکه اتریوم را منتشر کرد که اعضای «تریدر تریتر» برای شستشوی دارایی‌های سرقتی از آن‌ها استفاده می‌کنند و از پلتفرم‌های ارزهای دیجیتال، خدمات تأمین مالی غیرمتمرکز و شرکت‌های تحلیل بلاک‌چین خواسته است معاملات مرتبط با این آدرس‌ها را مسدود کنند.

از سوی دیگر، دونالد ترامپ، رئیس‌جمهور آمریکا، که همواره بر داشتن روابط شخصی خوب با رهبر کره شمالی، کیم جونگ اون، تأکید دارد، نسبت به درگیر بودن پیونگ‌یانگ تردید نشان داد.

او در شب شنبه در محل اقامتش در ایالت فلوریدا به خبرنگاران گفت: «من نگران نیستم. ما در حال کسب اطلاعات بیشتر هستیم. نمی‌دانیم آیا کره شمالی مسئول است یا خیر.»

این مبلغ سرقتی چهار برابر مبلغی است که این گروه قبلاً از پلتفرم «بیت‌پت» در فوریه ۲۰۲۵ به سرقت برده بود، که طبق گزارش دفتر تحقیقات فدرال معادل ۱.۵ میلیارد دلار بود و در آن زمان بزرگ‌ترین سرقت در حوزه ارزهای دیجیتال محسوب می‌شد.

حجم هک پلتفرم «بایننس» نشان داد که کره شمالی، تحت تحریم‌های بین‌المللی به دلیل برنامه‌های هسته‌ای و موشکی بالستیک، قادر به کسب درآمد از راه‌های غیرقانونی است.

گروه «ترایدر تریتور» بخشی از گروه «لازاروس» است که به نهادهای اطلاعاتی کره شمالی مرتبط است. گروه «لازاروس» در سال ۲۰۱۴ زمانی شهرت یافت که متهم به نفوذ به استودیوهای «سونی پیکچرز اینترتینمنت» شد؛ اقدامی که واکنشی به فیلم طنز «مصاحبه» درباره کره شمالی بود.

بر اساس گزارشی که در سال ۲۰۲۰ توسط ارتش ایالات متحده منتشر شد، یگان جنگ سایبری کره شمالی که با نام «دفتر ۱۲۱» شناخته می‌شود، شامل شش هزار نیروی عملیاتی است که بخشی از آن‌ها نیز از خارج از کشور، به‌ویژه از بلاروس، چین، هند، مالزی و روسیه فعالیت می‌کنند.

پلتفرم «بایننس» از نظر حجم معاملات ارزهای دیجیتال در جهان رتبه اول را دارد و ۳۳۵ میلیون کاربر دارد.

این گروه روز شنبه اعلام کرد که مشتریان آن از روز یکشنبه قادر خواهند بود مجدداً عملیات برداشت وجه را انجام دهند؛ اقدامی که پیش‌تر به‌منظور جلوگیری از تخلیه دارایی‌ها و پس از سرقت متوقف شده بود.

پلتفرم بایننس که در پیگیری دارایی‌های سرقتی با همکاری سایر بازیگران اکوسیستم ارزهای دیجیتال فعالیت می‌کند، تأکید کرد که هیچ آسیبی به مشتریان آن وارد نخواهد شد.

این شرکت اعلام کرد که از وجوه خود برای خرید توکن‌های دیجیتال جهت جبران ۹۰ درصد از مبلغ ۶.۳ میلیارد دلاری که در حمله سایبری سرقت شده، استفاده کرده است.

شرکت بایننس در پلتفرم «ایکس» (توییتر سابق) نوشت: «موضع ما تغییر نکرده است: بایننس تمام خسارات ناشی از وجوه سرقت‌شده در این رویداد را به‌طور کامل جبران خواهد کرد.»

بایننس توضیح داد که ۱۰ درصد باقی‌مانده توکن‌های دیجیتال «نقدشوندگی کمتری دارند، به این معنی که ممکن است زمان بیشتری طول بکشد تا به مقادیر مورد نیاز تأمین شوند.»

حمله سایبری به بایننس در حالی رخ داده است که ناظران نگرانی‌های متعددی را درباره این موضوع ابراز کرده‌اند که آیا قابلیت‌های مدل‌های هوش مصنوعی می‌توانند رمزنگاری و پروتکل‌های امنیت اطلاعات را به خطر بیندازند یا خیر.