مدیر TRM Labs: سرقت بایننس «جنگ سایبری» است

ردپای هکرهای کره شمالی

آری ردبورد، مدیر جهانی سیاست‌گذاری و امور دولتی TRM Labs، سرقت ۶.۳ میلیارددلاری از بایننس را بخشی از آنچه «جنگ سایبری» خواند توصیف کرد و از دولت‌ها خواست در برابر هکرهای کره شمالی فقط به دفاع بسنده نکنند.

TRM Labs حمله را به گروه هکری TraitorTrader نسبت داد و گفت شواهد درون‌زنجیره‌ای و برون‌زنجیره‌ای این انتساب را تأیید می‌کند. همین گروه به سرقت ۱.۵ میلیارددلاری از Bybit در فوریه ۲۰۲۵ نیز نسبت داده شده بود.

طبق گزارش پس از حادثه‌ی بایننس در ۳ نوامبر، مهاجمان با جا زدن خود به‌عنوان استخدام‌کننده، بدافزاری را روی رایانه‌ی کاری یک مهندس نصب کردند و سپس از یک ابزار داخلی هوش مصنوعیِ به‌خطر‌افتاده برای دسترسی به سرویس امضای کیف پول استفاده کردند.

مسدودسازی سریع دارایی‌ها

واکنش هماهنگ شرکت‌های صنعت از نظر ردبورد کم‌سابقه بود. تتر ۹۷۱.۱ میلیون USDT را تنها ۳۷ دقیقه پس از انتقال اصلی مسدود کرد و مجموع دارایی‌های مسدودشده از سوی صادرکنندگان استیبل‌کوین به حدود ۲.۶۷ میلیارد دلار رسید.

ردبورد گفت شبکه‌ی اشتراک اطلاعات Beacon که TRM در ۲۰۲۵ راه‌اندازی کرد، به شرکت‌ها امکان داد برای شناسایی و بی‌اثرکردن سریع وجوه هماهنگ شوند. او هشدار داد انگیزه‌ی مالی حمله‌ها همچنان بالاست: سرقت ۲۹ اکتبر تقریباً معادل یک‌سوم تولید ناخالص داخلی کره شمالی بود.

درخواست برای پاسخ تهاجمی

ردبورد خواستار عملیات سایبری تهاجمی دولت‌ها و اقدام علیه شبکه‌های پول‌شویی و بانک‌هایی شد که به گفته‌ی او برای نقدکردن دارایی‌های سرقت‌شده به هکرها کمک می‌کنند. او همچنین به گزارش TRM اشاره کرد که از افزایش فاصله میان مهاجمان و مدافعان امنیت سایبری، از جمله به‌دلیل استفاده‌ی زودهنگام هکرها از فناوری‌هایی مانند هوش مصنوعی، خبر می‌دهد.

به گفته‌ی ردبورد، تا زمانی که سرقت‌ها برای کره شمالی سودآور باشند، احتمال ادامه‌ی آن‌ها وجود دارد؛ حتی اگر بخشی از وجوه بازیابی شود.