هکرهای بایننس ۸ هفته پیش از سرقت ۶.۳ میلیارد دلاری نفوذ کرده بودند
برآورد SEAL نشان می‌دهد گروه TraderTraitor حدود ۸ هفته پیش از سرقت ۲۹ اکتبر به سامانه‌های بایننس دسترسی یافته بود.
نکات کلیدی
• SEAL دسترسی هکرها به سامانه‌های بایننس را از سپتامبر برآورد می‌کند. • حمله ۶.۳ میلیارد دلاری در ۲۹ اکتبر رخ داد. • در سرقت‌های Bitget، Kelp DAO و AFX نیز نفوذ چندمرحله‌ای گزارش شده است. • FBI حمله را به گروه TraderTraitor کره شمالی نسبت داد؛ کیم یو جونگ این اتهام را رد کرد.
نفوذ طولانی به زیرساخت بایننس
برآورد سازمان غیرانتفاعی امنیت سایبری SEAL نشان می‌دهد گروه منتسب به کره شمالی، TraderTraitor، حدود ۸ هفته پیش از سرقت ۲۹ اکتبر به سامانه‌های بایننس دسترسی پیدا کرده بود. این گروه احتمالاً از سپتامبر در شبکه حضور داشت و بنا بر گزارش SEAL، مهاجمان پس از ورود اولیه می‌توانند برای مدتی طولانی و با پنهان‌کاری بالا در سامانه‌ها حرکت کنند.
SEAL دست‌کم چهار شرکت صوری مرتبط با کارزارهای استخدام جعلی TraderTraitor در ۲۰۲۶ شناسایی کرده است: citalab.net، citalab.com، bitfit.io و oddium.io. بایننس پیش‌تر گفته بود یک مصاحبه شغلی جعلی به هکرها امکان داد دستگاه یکی از کارکنان را آلوده و اعتبارنامه‌های دسترسی به زیرساخت کیف‌پول را سرقت کنند.
۸ هفته
دسترسی پیش از حمله
۶.۳ میلیارد دلار
مبلغ سرقت بایننس
۲۹ اکتبر
تاریخ حمله
۳۸۸ میلیون دلار
سرقت Bitget
الگوی مشابه در سرقت‌های دیگر
تحلیل SEAL از الگوهای نفوذ چندمرحله‌ای مشابه در چند حمله بزرگ دیگر نیز حکایت دارد. این نهاد برآورد کرده مهاجمان پیش از سرقت ۳۸۸ میلیون دلاری Bitget حدود شش هفته دسترسی داشتند؛ برای LayerZero نیز شش هفته پیش از آسیب‌پذیری منتهی به سرقت ۲۹۳ میلیون دلاری Kelp DAO، و پیش از حمله ۲۴ میلیون دلاری AFX حدود سه هفته.
روایت بایننس و انتساب حمله
بایننس کارزار حمله را تا ژوئن دنبال کرده و گفته بود دستگاه کارمند دیگری در آن زمان به خطر افتاد. صرافی اعلام کرد رخداد را شناسایی و دستگاه را جایگزین کرد، اما مهاجمان پیش‌تر اطلاعاتی درباره تیم و زیرساخت کیف‌پول گردآوری کرده بودند.
اداره تحقیقات فدرال آمریکا (FBI) حمله را به گروه TraderTraitor نسبت داد. کیم یو جونگ، خواهر رهبر کره شمالی، این اتهام‌ها را رد کرد.
چرا این خبر مهم است؟
برآورد دسترسی چند هفته‌ای پیش از حمله نشان می‌دهد سرقت‌های بزرگ ممکن است پس از نفوذی طولانی و پنهانکارانه رخ دهند. این موضوع اهمیت بررسی زمان‌بندی و شیوه ورود به زیرساخت صرافی‌ها را برجسته می‌کند.
پرسش‌های پرتکرار
هکرها چه مدت پیش از سرقت به سامانه‌های بایننس دسترسی داشتند؟
SEAL حدود ۸ هفته را برآورد کرده است.
چه نهادی مسئولیت حمله را به TraderTraitor نسبت داد؟
FBI این گروه را مسئول دانست؛ کیم یو جونگ این اتهام را رد کرد.
- #ارز دیجیتال
- #BNB
- #TraderTraitor
- #Binance
- #CryptoSecurity
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
