سرقت ۷.۶۱ میلیارد دلار رمزارز با هدف‌گیری کارکنان و سامانه‌های امضا
در ۳۸ سرقت طی ۲۰۲۶، هکرهای کره‌شمالی به‌جای شکستن کد، کارکنان و سامانه‌های تأیید برداشت را هدف گرفتند.
نکات کلیدی
• سرقت حدود ۷.۶۱ میلیارد دلار رمزارز در ۳۸ حمله از ژانویه تا اکتبر ۲۰۲۶ برآورد شده است. • بخش عمده‌ی حملات بزرگ با دسترسی به افراد و سامانه‌های امضای برداشت انجام شد، نه با بهره‌برداری از کد. • مسدودسازی و توقیف ۲.۸۶ میلیارد دلار را گرفت؛ ۴.۷۵ میلیارد دلار همچنان خارج از دسترس ماند. • در پنج حمله، نشانی‌های تسویه‌ی مشترک ردپای یک گرداننده‌ی پول‌شویی را نشان دادند.
هدف، فرایند امضا بود
برآوردها حاکی از آن است که هکرهای کره‌شمالی بین ژانویه و اکتبر ۲۰۲۶، در ۳۸ رویداد حدود ۷.۶۱ میلیارد دلار رمزارز سرقت کردند. در هر شش حمله‌ی بزرگ، مهاجمان به‌جای شکستن کد، کارکنان یا سامانه‌هایی را هدف گرفتند که برداشت‌ها را امضا و تأیید می‌کنند.
در حمله به Binance، نقطه‌ی ورود لپ‌تاپ یک مهندس DevOps و یک کانتینر سرویس امضا بود. در رخدادهای دیگر، امضاکنندگان چندامضایی Drift، تأییدکننده‌ی یک پل در KelpDAO و سامانه‌ی کیف‌پول Bitget هدف قرار گرفتند؛ برداشت‌ها با امضاهای معتبر یا بررسی‌های معمول عبور کردند.
۷.۶۱ میلیارد دلار
سرقت برآوردشده
۳۸
تعداد رویدادها
۲.۸۶ میلیارد دلار
دارایی مسدودشده
۴.۷۵ میلیارد دلار
دارایی خارج‌از‌دسترس
بخش بزرگی از دارایی‌ها بازیابی نشد
مسدودسازی‌ها و توقیف‌ها در مجموع ۲.۸۶ میلیارد دلار را دربر گرفت، اما ۴.۷۵ میلیارد دلار از دسترس خارج ماند. Binance به‌تنهایی ۶.۴۱ میلیارد دلار از کل رقم را شامل می‌شود و ۳۲ سرقت کوچک‌تر از افراد و شرکت‌ها روی‌هم ۱۷۸.۴ میلیون دلار بودند.
سرعت جابه‌جایی دارایی‌ها فرصت مسدودسازی را محدود کرد. مهاجمان در چند دقیقه استیبل‌کوین‌ها را به ETH تبدیل می‌کردند یا در برابر وثیقه‌ی سرقتی ETH وام می‌گرفتند؛ پس از برداشت Binance نیز نخستین درخواست مسدودسازی Tether با ۳۴ دقیقه تأخیر رسید و تا آن زمان ۳۴۵ میلیون USDT از نشانی اولیه خارج شده بود.
آماده‌سازی دقیق و ردپای باقی‌مانده
پیش از هر سرقت، مهاجمان مسیر انتقال را با مبالغ کوچک می‌آزمودند؛ قرارداد حمله به Binance چهار ساعت پیش از سرقت به‌صورت عمومی اجرا شده بود. در نمونه‌ای از ۵۴۰ تراکنش، ۴۸٪ فعالیت‌ها بین ساعت ۴ عصر تا ۹ شب به وقت پیونگ‌یانگ ثبت شد و در تعطیلات رسمی کره‌شمالی فعالیتی دیده نشد.
نشانی‌های تسویه‌ی مشترک اکنون پنج حمله، از KelpDAO در آوریل تا Binance در اکتبر، را به هم پیوند می‌دهند. جمع‌آوری مانده‌های بسیار کوچک در یک کیف‌پول نیز به شناسایی ارتباط میان چند سرقت کمک کرد؛ گزارش می‌گوید احتمالاً یک گرداننده‌ی پول‌شویی در کار بوده، هرچند ممکن است گروه‌های متفاوتی حمله‌ها را اجرا کرده باشند.
چرا این خبر مهم است؟
این گزارش نشان می‌دهد در سرقت‌های بزرگ رمزارزی، دسترسی به کارکنان و سامانه‌های امضا می‌تواند از آسیب‌پذیری کد مهم‌تر باشد. تأخیر در درخواست مسدودسازی نیز می‌تواند میزان دارایی قابل‌بازیابی را محدود کند.
پرسش‌های پرتکرار
مهاجمان در حمله‌های بزرگ چه چیزی را هدف گرفتند؟
افراد و سامانه‌هایی را که برداشت‌ها را امضا یا تأیید می‌کردند، نه کد قراردادها.
چه مقدار از دارایی‌های سرقت‌شده مسدود شد؟
۲.۸۶ میلیارد دلار مسدود یا توقیف شد و ۴.۷۵ میلیارد دلار خارج از دسترس ماند.
- #ارز دیجیتال
- #CRYPTO
- #Binance
- #ETH
- #USDT
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
