برخی از حملات این هفته نیازی به پیچیدگی‌های فنی نداشتند؛ از تماس‌های پشتیبانی جعلی و افزونه‌های (Extension) مورد اعتماد گرفته تا لینک‌های اشتراکی و دستگاه‌های فاقد رمز عبور. با وجود ساده بودن این روش‌ها، هر یک از آن‌ها پتانسیل ایجاد اختلالات جدی را داشتند.
در سطح گسترده‌تر، شاهد حوادث بسیار بزرگ‌تری بودیم: سرقت میلیاردها دلار، شبکه‌های پنهان از دستگاه‌های هک شده، نرم‌افزارهای آلوده و استفاده مهاجمان از ابزارهای عادی علیه کاربران. حتی نهادهایی که وظیفه حفظ امنیت دارایی‌ها و سیستم‌ها را بر عهده دارند، با چالش‌های جدی روبرو شده‌اند.
سرقت بی‌سابقه ۶.۴۳ میلیارد دلاری از بایننس توسط کره شمالی
دفتر تحقیقات فدرال آمریکا (FBI) رسماً سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس (Binance) را به یک گروه هکری کره‌شمالی با نام TraderTraitor نسبت داده است. این حجم از سرقت، با عبور از رکورد ۱.۴۶ میلیارد دلار در ماه فوریه ۲۰۲۵ (سرقت از Bybit)، بزرگترین سرقت ارز دیجیتال در تاریخ محسوب می‌شود. این دارایی‌ها در ۱۱ بلاک‌چین (Blockchain) مختلف توزیع شده‌اند که ۸۲ درصد آن‌ها مربوط به اتریوم (Ethereum) و بیت‌کوین (Bitcoin) بوده‌اند. از مجموع ۶.۴۳ میلیارد دلار سرقتی، تاکنون ۲.۸۵ میلیارد دلار از دارایی‌ها توسط شرکت‌هایی نظیر Tether، Circle، Ripple، Arbitrum و Optimism در شبکه (On-chain) مسدود شده است.
بررسی آسیب‌پذیری‌های (CVE) بحرانی هفته
شکاف زمانی بین انتشار یک وصله امنیتی (Patch) و ظهور اکسپلویت (Exploit) به سرعت در حال کاهش است. در ادامه، برخی از مهم‌ترین آسیب‌پذیری‌های شناسایی شده در این هفته که دارای سطح اهمیت بالا هستند یا در حال بهره‌برداری فعال می‌باشند، آورده شده است:
- Wasmtime: CVE-2026-115889, CVE-2026-115893
- Fireblocks mpc-lib: CVE-2026-90975
- ASUS: CVE-2026-13313
- Drupal: CVE-2026-118539
- Google Chrome: CVE-2026-106378
- Mozilla Firefox: CVE-2026-118005 تا CVE-2026-118017
- Linux Kernel: CVE-2026-98432
- Apache Tomcat: CVE-2026-103119
- TeamViewer: CVE-2026-111585
- TightVNC: آسیب‌پذیری اجرای کد از راه دور (RCE) پیش از احراز هویت
- سایر موارد بحرانی در: Okta, Apache Kafka, Juniper Networks, WatchGuard, Intelbras IP cameras و…
توصیه می‌شود تیم‌های امنیتی بلافاصله فرآیند پچینگ (Patching) را برای سیستم‌های حساس آغاز کنند و اولویت را به مواردی که در معرض بهره‌برداری مستقیم هستند، اختصاص دهند.
به‌روزرسانی (نوامبر 3, 2026 — bankinfosecurity.com)
{
“title”: “انتساب رسمی سرقت بایننس به کره شمالی توسط FBI و جزئیات بازیابی وجوه”,
“body”: “
به‌روزرسانی:
اف‌بی‌آی (FBI) به‌همراه سرویس مخفی ایالات متحده (U.S. Secret Service) و بخش تحقیقات جنایی IRS، به‌طور رسمی سرقت بیش از ۶ میلیارد دلاری از صرافی بایننس را به گروه هکری کره شمالی موسوم به TraderTraitor انتساب دادند. در این راستا، هشداری برای مسدودسازی تراکنش‌های مرتبط با آدرس‌های مشخص منتشر شده است که شامل ۶۰۸ آدرس اتریوم (ETH)، ۱۹ آدرس بیت‌کوین (BTC) و ۱ آدرس سولانا (SOL) می‌باشد. از اپراتورهای گره (Node operators) در پروتکل‌های DeFi و سرویس‌های تبادل فوری درخواست شده است تا از انجام هرگونه تراکنش با این آدرس‌ها یا مشتق شده از آن‌ها خودداری کنند.
بایننس اعلام کرد که با استفاده از صندوق ذخیره امن کاربران (SAFU) و سایر منابع مالی خود، موفق شده است حدود ۹۵٪ از وجوه سرقتی را بازیابی کند. با این حال، تحلیل‌های شرکت Elliptic نشان می‌دهد که عاملان تهدید با انجام بیش از ۴۰,۰۰۰ تراکنش در کمتر از چهار روز، مبالغ را در حدود ۱۲,۰۰۰ کیف پول مختلف پراکنده کرده‌اند.
بررسی‌های فنی نشان می‌دهد که نقطه ورود اصلی این حمله، نفوذ به لپ‌تاپ یکی از مهندسان DevOps بوده است. این موضوع نشان‌دهنده استفاده گسترده‌تر از تکنیک‌های مهندسی اجتماعی (Social Engineering) تقویت‌شده با هوش مصنوعی برای دور زدن لایه‌های امنیتی است.
“,
“summary”: “اف‌بی‌آی سرقت ۶.۴ میلیارد دلاری بایننس را به گروه TraderTraitor کره شمالی نسبت داد و لیست آدرس‌های مشکوک را برای مسدودسازی منتشر کرد. بایننس نیز اعلام کرد که موفق شده ۹۵٪ از مبالغ سرقتی را بازیابی کند.”,
“categories”: [“apt-nation-state”],
“tags”: [“Binance”, “TraderTraitor”, “FBI”, “North Korea”, “Cryptocurrency”],
“criticality”: {
“impact”: 0.9,
“exploit”: 0.85,
“urgency”: 0.7,
“relevance”: 1.0,
“novelty”: 0.6,
“exposure”: 0.8,
“persistence”: 0.9,
“confidence”: 0.9,
“notes”: “High impact due to massive financial loss and official nation-state attribution.”
},
“reject_reason”: “”
}
