هک بایننس: سرنخ های جدید به هکرهای کره شمالی اشاره می کند

گمان می رود که کره شمالی پشت هک 6.3 میلیارد دلاری بایننس در 29 اکتبر باشد. آزمایشگاه های TRM این حمله را با سطح بالایی از اطمینان به گروه TraderTraitor نسبت می دهند. ZachXBT محقق کریپتو سرنخ دیگری پیدا کرد: وجوه دزدیده شده از Binance و Bitget به یک آدرس ختم شد. این پلتفرم هنوز هویت هکرها را تایید نکرده است. به طور خلاصه TRM Labs هک Binance را به گروه کره شمالی TraderTraitor نسبت می دهد. ZachXBT وجوه دزدیده شده از بایننس را به منابع هک Bitget پیوند می دهد. طبق اولین گزارش آزمایشگاه TRM حدود 2.7 میلیارد دلار مسدود شد. TraderTraitor مظنون اصلی هک بایننس می شود آزمایشگاه TRM اولین یافته های خود را در مورد حمله 29 اکتبر منتشر کرد. شرکت تجزیه و تحلیل بلاک چین، TraderTraitor، یک واحد هکر مرتبط با رژیم کره شمالی را شناسایی می کند. نام جدید نیست. در فوریه 2025، FBI قبلاً هک Bybit را به این گروه نسبت داده بود که 1.5 میلیارد دلار تخمین زده می شد. Binance یک عملیات بسیار بزرگتر را نشان می دهد. به گفته آزمایشگاه TRM، مهاجمان 6.36 میلیارد دلار از کیف پول های بایننس که در ده بلاک چین پخش شده اند، جابه جا کردند. بیشتر وجوه در حدود بیست دقیقه، از ساعت 8:05 عصر UTC، منتقل شد. مقدمات حداقل 36 ساعت زودتر آغاز شده بود. در 28 اکتبر، کیف پولی که برای این عملیات استفاده شد، سه حواله کوچک از تورنادو کش دریافت کرد. سپس هکرها تنظیمات خود را روی چندین آدرس آزمایش کردند.آزمایشگاه های TRM به شباهت هایی با عملیات های قبلی کره شمالی اشاره می کند: آماده سازی اولیه، امضاهای به دست آمده قبل از حمله، و اجرای سریع نقل و انتقالات. این شرکت انتساب خود را به TraderTraitor بسیار قابل اعتماد می داند. با این حال، مشخص می کند که به اطلاعاتی که از زنجیره بلوکی و سایر منابع به دست آمده است، متکی است. بایننس محتاط تر است. اولین بررسی فنی آن به خطر احتمالی رایانه یک مهندس DevOps اشاره می کند. بنابراین هکرها به یک کانتینر سرویس دسترسی پیدا می‌کردند که امکان ارسال برداشت‌های غیرمجاز را فراهم می‌کرد. این پلتفرم بیان می کند که هیچ مدرکی دال بر نشت کلید خصوصی پیدا نکرده است. اولین رمزارز شما با Bitpanda این پیوند از یک برنامه وابسته استفاده می کند. ZachXBT وجوه مرتبط با هک Bitget را پیدا می‌کند این یکی دیگر از سرنخ‌هایی است که می‌تواند تحقیقات را پیش ببرد. ZachXBT ادعا می کند که پس از انتقال به طور قابل توجهی از طریق THORChain، وجوهی را از حملات به Binance و Bitget در یک آدرس پیدا کرده است. این پروتکل امکان تبدیل ارزهای دیجیتال بین بلاک چین های مختلف را بدون عبور از یک پلت فرم متمرکز می دهد. این ارتباط جالب است زیرا حمله قبلی به Bitget قبلاً به گروه TraderTraitor مرتبط شده بود. در ماه سپتامبر، Bitget دچار هک شد که 387.5 میلیون دلار تخمین زده می شود.