در حالی که نهادهای امنیتی و شرکت‌های تحلیل بلاک‌چین (Blockchain Intelligence) سرقت ۶.۳ میلیارد دلاری از صرافی Binance را به گروه‌های هکری وابسته به کره شمالی نسبت می‌دهند، مقامات پیونگ‌یانگ این اتهامات را رد کرده‌اند.
تکذیب رسمی پیونگ‌یانگ
مقامات کره شمالی با رد ادعاهای FBI مبنی بر دخالت گروه‌های هکری تحت حمایت این کشور در حمله به Binance، این اتهامات را دارای انگیزه‌های سیاسی توصیف کردند. با این حال، این اظهارات فاقد هرگونه مدرک فنی برای اثبات ادعای آن‌هاست. این مقامات مدعی شده‌اند که تلاش برای برچسب زدن به کره شمالی به عنوان یک «دولت جنایتکار سایبری» (Cyber Criminal State)، تلاشی برای آسیب رساندن به جایگاه بین‌المللی این کشور است.
شواهد فنی و تحلیل‌های امنیتی
برخلاف ادعاهای رسمی، شرکت‌های معتبر امنیت بلاک‌چین از جمله TRM Labs، Chainalysis و تحلیل‌گر معروف ZachXBT، با اطمینان بالا این حمله را به گروه TraderTraitor وابسته به کره شمالی نسبت داده‌اند. شواهد استخراج شده از داده‌های زنجیره بلوکی (On-chain Intelligence) نشان‌دهنده موارد زیر است:
- استفاده از پروتکل Tornado Cash برای تأمین مالی کیف پول‌های مهاجم.
- اجرای هماهنگ امضاهای تراکنش (Transaction Signatures) که پیش‌تر به دست آمده بود.
- مشترک‌سازی دارایی‌های سرقتی در آدرس‌های مشخص پس از عبور از THORChain.
تحقیقات نشان می‌دهد که این عملیات شباهت‌های ساختاری زیادی با حملات پیشین کره شمالی دارد، هرچند در فرآیند پولشویی (Money Laundering) با الگوهای حملات قبلی تفاوت‌هایی مشاهده شده است. همچنین، بررسی‌های اولیه نشان داده است که برخی از آدرس‌های IP مورد استفاده در این عملیات با سرویس‌های VPN مرتبط هستند که پیش‌تر توسط گروه‌های هکری کره شمالی استفاده شده بود.
به‌روزرسانی (نوامبر 3, 2026 — Dark Reading)
به‌روزرسانی: جزئیات جدید منتشر شده نشان می‌دهد که عامل تهدید (Threat Actor) با نفوذ به لپ‌تاپ یکی از توسعه‌دهندگان، توانسته است به یک کانتینر سرویس داخلی (Internal Service Container) دسترسی پیدا کند که مجوزهای لازم برای ارسال درخواست‌های برداشت (Withdrawal Requests) را داشت.
مهاجمان با بهره‌برداری از این دسترسی و استفاده از مکانیزم Delegation در حساب‌های اتریوم (Ethereum account-delegation)، موفق شدند اختیار تایید تراکنش‌های یک Hot Wallet را به دست آورند. کل این عملیات پیچیده تنها در مدت زمان ۲۰ دقیقه اجرا شده و منجر به تخلیه میلیاردها دلار دارایی گشته است.
در نهایت، صرافی بایننس اعلام کرده است که حدود ۹۵ درصد از دارایی‌های سرقت شده را از طریق منابع داخلی خود جایگزین (Replenish) کرده است، هرچند که این مبالغ هنوز بازیابی نشده‌اند.
