این گزارش خلاصه‌ای از مهم‌ترین تحولات امنیت سایبری در سطح جهان است که شامل سرقت‌های بزرگ مالی، حملات زیرساختی و تغییر تاکتیک‌های گروه‌های تهدید پیشرفته (APT) می‌باشد.
سرقت بی‌سابقه ۶.۳ میلیارد دلاری از صرافی بایننس
تحلیلگران بلاک‌چین، سرقت ۶.۳ میلیارد دلاری از صرافی Binance را به گروه TraderTraitor متعلق به کره شمالی نسبت می‌دهند. گفته می‌شود یک لپ‌تاپ متعلق به یکی از مهندسان این صرافی، احتمالاً به عنوان نقطه ورود (Entry Point) مورد استفاده قرار گرفته است. این سرقت که از نظر مقیاس بی‌سابقه است، مستقیماً برای تأمین بودجه برنامه‌های تسلیحاتی پیونگ‌یانگ استفاده می‌شود.
حملات تخریبی گروه FrostyNeighbor در اوکراین
گروه FrostyNeighbor، یک عامل تهدید (Threat Actor) مرتبط با بلاروس، حملات سایبری تخریبی را در اوکراین اجرا کرده است. این فعالیت‌ها نشان‌دهنده همسویی عملیاتی بیشتر با اهداف سایبری روسیه و گسترش جبهه تهدیدات در شرق است.
نفوذ مهاجمان چینی با اکسپلویت PHP2Shell
مهاجمان مرتبط با چین با استفاده از یک اکسپلویت سفارشی PHP2Shell، موفق به نفوذ به ۲۵ سرور شده‌اند که از جمله آن‌ها می‌توان به سیستم‌های وابسته به دولت ایالات متحده اشاره کرد. ارزیابی‌ها نشان می‌دهد که احتمال تداوم دسترسی (Dwell Time) مهاجمان در این شبکه‌ها بسیار بالا است.
استفاده از هوش مصنوعی در زنجیره حملات کره شمالی
گزارش‌های تحلیل تهدیدات مایکروسافت نشان می‌دهد که بازیگران دولتی کره شمالی در حال ادغام ابزارهای هوش مصنوعی (AI) در مراحل مختلف عملیات خود، از شناسایی (Reconnaissance) تا مهندسی اجتماعی (Social Engineering)، هستند.
اختلال در زیرساخت‌های تجاری روسیه
زنجیره فروشگاه‌های Poryadok در روسیه در پی یک حمله سایبری، با از کار افتادن وب‌سایت، اپلیکیشن و سیستم‌های فروشگاهی خود مواجه شد که نشان‌دهنده الگوی جدیدی از حملات انتقام‌جویانه علیه زیرساخت‌های غیرنظامی است.
به‌روزرسانی (اکتبر 30, 2026 — arstechnica.com)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که عامل این سرقت بی‌سابقه، واحد سایبری کره شمالی موسوم به TraderTraitor است. بر اساس یافته‌های اولیه، این حمله از طریق نفوذ به لپ‌تاپ یکی از مهندسان (Engineer) شرکت و دسترسی به سیستم‌های داخلی انجام شده است.
گزارش‌ها از تقسیم شدن مبالغ سرقتی حکایت دارند؛ حدود ۳ میلیارد دلار از دارایی‌های آسیب‌دیده شامل استیبل‌کوین‌های (Stablecoins) مسدود شده است، اما مهاجمان موفق شده‌اند ۳.۳ میلیارد دلار دیگر را به دارایی‌های دیجیتالی تبدیل کنند که قابلیت مسدودسازی (Freeze) ندارند تا فرآیند پولشویی را تسهیل کنند.
به‌روزرسانی (اکتبر 30, 2026 — databreachtoday.com)
به‌روزرسانی: تحلیل‌های جدید توسط شرکت‌های TRM Labs و Chainalysis، این حمله گسترده را به واحد هکری TraderTraitor وابسته به کره شمالی نسبت داده‌اند. بر اساس یافته‌های فنی، نقطه ورود مهاجمان یک لپ‌تاپ آلوده متعلق به یکی از مهندسان DevOps بوده که از طریق آن توانستند به یک Service Container نفوذ کرده و در نهایت کنترل سیستم امضای پرداخت‌ها (Payment-signing system) صرافی را به دست بگیرند تا تراکنش‌ها را با کلیدهای خصوصی معتبر تایید کنند.
در بخش فنی مربوط به شبکه اتریوم، عامل تهدید از قابلیت EIP-7702 سوءاستفاده کرده است. مهاجمان برای دور زدن شماره توالی تراکنش‌ها (Sequence numbers/Nonce)، از روش تاییدیه های دسته‌ای (Batch Approvals) استفاده کردند؛ به این صورت که ۵۰ تاییدیه را از پیش امضا کرده و به صورت یکجا ارسال کردند تا یکی از آن‌ها با شماره توالی جاری کیف پول مطابقت یابد. این تکنیک به آن‌ها اجازه داد تا در عرض سه دقیقه، مبلغ ۲.۵ میلیارد دلار را از حساب اتریوم تخلیه کنند.
به‌روزرسانی (اکتبر 30, 2026 — Malware News)
به‌روزرسانی: سازمان FBI رسماً اعلام کرد که در حال همکاری با شرکای دولتی و بخش خصوصی است تا ابعاد و اثرات سرقت ۶.۳ میلیارد دلاری از صرافی بایننس (Binance) را ارزیابی و مراحل تحقیقاتی لازم را هماهنگ کند.
تحلیل‌های شرکت TRM Labs با اطمینان بالا این حمله را به گروه TraderTraitor نسبت داده است؛ عامل تهدید (Threat Actor) کره شمالی که پیش از این مسئول سرقت از صرافی Bybit شناخته شده بود. بر اساس یافته‌های اولیه، بردار حمله (Attack Vector) از طریق یک لپ‌تاپ آلوده (Compromised Laptop) متعلق به یکی از مهندسان بخش نرم‌افزار و عملیات بایننس آغاز شده است. مهاجم پس از دسترسی به این دستگاه، توانسته به یک سرویس داخلی نفوذ کرده و برداشت‌های غیرمجاز (Unauthorized Withdrawals) را اجرا کند.
در پاسخ به این حادثه، بایننس به‌طور موقت تراکنش‌های واریز و برداشت را متوقف کرد تا بررسی‌های امنیتی را تکمیل کند. این صرافی متعهد شده است که تمامی خسارات وارده به کاربران را از طریق صندوق حفاظت اضطراری (Emergency Protection Fund) و منابع مالی شرکت جبران نماید.
به‌روزرسانی (اکتبر 30, 2026 — GBHackers)
به‌روزرسانی: تحقیقات فنی جدید توسط TRM Labs، عامل این سرقت بی‌سابقه را گروه TraderTraitor (وابسته به کره شمالی) معرفی کرده است. یافته‌های اولیه نشان می‌دهد که این حمله احتمالاً از طریق نفوذ به لپ‌تاپ یکی از مهندسان بایننس آغاز شده و به سیستم امضای کیف پول‌های Hot Wallet این صرافی دسترسی یافته است.
در بخش فنی، مهاجم از یک تکنیک پیچیده شامل اکسپلویت پروتکل EIP-7702 برای ایجاد مجوزهای (authorizations) متعدد و هدایت دارایی‌ها به سمت قراردادهای جاروگر (sweeper contracts) استفاده کرده است. این روش به مهاجم اجازه داد تا با استفاده از Nonceهای پیش‌بینی شده، امضاهای معتبر را برای انتقال حجم عظیمی از دارایی‌ها در شبکه‌های مختلف (مانند Ethereum و XRP Ledger) به دست آورد.
تا این لحظه، بخش بزرگی از مبالغ توسط شرکت‌ها مسدود شده است، از جمله:
- مسدودسازی ۱.۷۷ میلیارد USDT توسط Tether
- مسدودسازی ۸۲۵ میلیون USDC توسط Circle
- مسدودسازی ۴۰.۵ میلیون RLUSD توسط Ripple
با وجود این اقدامات، مهاجم همچنان کنترل بیش از ۲.۴ میلیارد دلار دارایی (شامل ETH و BTC) را در اختیار دارد که در حال انتقال از طریق روش‌های پیچیده مانند Peel Chain هستند.
به‌روزرسانی (اکتبر 31, 2026 — Foreign Policy)
به‌روزرسانی: تحقیقات جدید توسط شرکت TRM Labs نشان می‌دهد که واحد هکری مسئول این حمله، گروهی با نام ‘TraderTraitor’ است که به عنوان یکی از واحدهای زبده کره شمالی شناخته می‌شود.
بر اساس یافته‌های جدید، این سرقت تنها دارایی‌های شرکتی (Corporate Holdings) بایننس را هدف قرار داده و حساب‌های کاربران (Consumer Accounts) تحت تأثیر قرار نگرفته‌اند. با این حال، حجم خسارت بسیار گسترده است.
گزارش‌ها حاکی از آن است که از مجموع دارایی‌های سرقتی، حدود ۳ میلیارد دلار شناسایی یا مسدود (Frozen) شده است، اما تخمین زده می‌شود که مبلغ ۲.۴ میلیارد دلار دیگر توسط هکرها به گونه‌ای جابه‌جا شده که دسترسی به آن‌ها عملاً غیرممکن است.
به‌روزرسانی (اکتبر 31, 2026 — Malware News)
به‌روزرسانی: تحقیقات جدید از جزئیات دقیق‌تر حملات کره شمالی به پلتفرم‌های رمزارز پرده برداشته است. در مورد سرقت از Bybit، مشخص شده است که عاملان تهدید (threat actors) با طراحی یک پروژه جعلی معاملاتی سهام، یک مهندس Safe{Wallet} را فریب داده‌اند تا بدافزار را اجرا کند. این نفوذ متعاقباً منجر به تزریق کد مخرب در رابط کاربری کیف پول مورد استفاده امضاکنندگان Bybit شد.
همچنین، در رابطه با سرقت از Binance، مشخص شده است که نقطه ورود اصلی، لپ‌تاپ یک مهندس DevOps بوده که مورد نفوذ قرار گرفته است. علاوه بر این، سه شرکت پوششی (front companies) ثبت شده در ایالات متحده با نام‌های BlockNovas، Angeloper Agency و SoftGlide شناسایی شده‌اند که از طریق مصاحبه‌های شغلی جعلی، بدافزار را به توسعه‌دهندگان حوزه کریپتو منتقل می‌کنند.
به‌روزرسانی (اکتبر 31, 2026 — cointelegraph.com)
به‌روزرسانی:
در پی سرقت بی‌سابقه ۶.۳ میلیارد دلاری از صرافی بایننس (Binance)، این شرکت اعلام کرد که ۹۰ درصد از کل خسارت وارده را پوشش داده و تضمین کرده است که کاربران تحت تأثیر قرار نخواهند گرفت. همچنین، گزارش‌ها حاکی از آن است که حدود ۳ میلیارد دلار از دارایی‌های سرقتی در مقاصد مختلف مسدود (Frozen) شده است.
این حادثه باعث تشدید بحث‌های سیاسی و نظارتی در ایالات متحده شده است. سناتور سینتیا لومیس (Cynthia Lummis) با اشاره به لزوم تصویب قانون Clarity Act، بر اهمیت داشتن چارچوب قانونی برای مسدودسازی فوری تراکنش‌های مشکوک تأکید کرد. از سوی دیگر، رئیس کمیسیون معاملات آتی کالا (CFTC) نیز این اتفاق را دلیلی بر ضرورت نظارت دقیق‌تر بر صرافی‌های خارج از قلمرو (Offshore) دانست.
بایننس در حال همکاری با نهادهای اجرای قانون، شرکت‌های تحلیل بلاک‌چین (Blockchain Intelligence) و سایر صرافی‌ها برای ردیابی و بازیابی اموال است. این شرکت همچنین متعهد شده است پس از انجام یک بررسی امنیتی کامل، یک گزارش فنی دقیق (Postmortem Report) شامل جزئیات حادثه، درس‌های آموخته شده و اقدامات حفاظتی جدید منتشر کند.
به‌روزرسانی (اکتبر 31, 2026 — cointelegraph.com)
به‌روزرسانی: هکرها در تلاش بودند تا استیبل‌کوین‌های (Stablecoins) سرقتی شامل USDT و USDC را به بیت‌کوین (Bitcoin) و اتریوم (Ether) تبدیل کنند تا از مسدودسازی (Freeze) آن‌ها توسط صادرکنندگان جلوگیری کنند.
تاکنون اقدامات گسترده‌ای برای متوقف کردن جریان سرمایه انجام شده است:
- شرکت Tether حدود ۱.۵۶۷ میلیارد دلار USDT را مسدود کرده است.
- شرکت Circle حدود ۸۲۳ میلیون دلار USDC را مسدود کرده است.
- بایننس (Binance) اعلام کرد که حدود ۳ میلیارد دلار از کل دارایی‌های سرقتی در شبکه (On-chain) مسدود شده‌اند.
علاوه بر صادرکنندگان متمرکز، پروتکل‌های غیرمتمرکز نیز وارد عمل شده‌اند. پروتکل Arbitrum حدود ۳۰.۵ میلیون دلار دارایی را به یک کیف پول مسدودشده منتقل کرد. همچنین، مهاجمان از پروتکل Aave V3 برای وام گرفتن ۴۴.۶ میلیون دلار WETH با استفاده از ۶۰ میلیون دلار USDT به عنوان وثیقه (Collateral) استفاده کردند.
با وجود این اقدامات، تخمین زده می‌شود که حدود ۳.۳۳ میلیارد دلار از دارایی‌ها همچنان در اختیار مهاجمان است، زیرا تبدیل آن‌ها به ارزهای اصلی مانند BTC و ETH، فرآیند مسدودسازی را بسیار دشوارتر می‌کند.
به‌روزرسانی (نوامبر 1, 2026 — Cybersecurity News)
به‌روزرسانی:
دفتر تحقیقات فدرال (FBI) رسماً مسئولیت سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از صرافی بایننس (Binance) را به گروه هکری TraderTraitor متعلق به کره شمالی نسبت داد. این عملیات اکنون تحت بررسی مشترک FBI، سرویس مخفی ایالات متحده (US Secret Service) و بخش تحقیقات جنایی اداره خدمات درآمدهای داخلی (IRS) قرار دارد تا جریان‌های غیرقانونی پول و فرآیندهای پولشویی شناسایی شوند.
بر اساس یافته‌های جدید، مهاجمان در حال تبدیل دارایی‌های سرقتی به اتریوم (Ethereum) هستند. در همین راستا، بایننس اعلام کرده است که ۹۵٪ از توکن‌های سرقتی را پوشش داده و قصد دارد فرآیند برداشت‌ها را به‌صورت مرحله‌ای از نو فعال کند. با وجود این جبران خسارت، تحقیقات همچنان بر روی مسیرهای پیچیده انتقال دارایی‌ها در پلتفرم‌های DeFi متمرکز است.
به‌روزرسانی (نوامبر 1, 2026 — hackread.com)
به‌روزرسانی: اف‌بی‌آی (FBI) با نام‌گذاری فعالیت‌های این گروه تحت عنوان TraderTraitor، سرقت بیش از ۶ میلیارد دلار از بایننس را رسماً به کره شمالی نسبت داد. در این راستا، فهرستی شامل ۶۰۸ آدرس اتریوم (Ethereum)، ۱۹ آدرس بیت‌کوین (Bitcoin) و یک آدرس سولانا (Solana) منتشر شده است که مستقیماً با این عملیات مرتبط هستند.
بر اساس تحقیقات مشترک FBI، سرویس مخفی ایالات متحده (US Secret Service) و بخش تحقیقات جنایی IRS، مهاجمان در حال تبدیل دارایی‌های مسروقه عمدتاً به اتریوم هستند و از پلتفرم‌های امور مالی غیرمتمرکز (DeFi) و سرویس‌های تبادل سریع (Instant Swap) برای پولشویی استفاده می‌کنند. این نهادها از اپراتورهای گره (Node operators)، سرویس‌های DeFi و شرکت‌های تحلیل بلاک‌چین خواسته‌اند تا تراکنش‌های مربوط به این آدرس‌ها را مسدود کنند.
تحقیقات داخلی بایننس نشان داد که این نفوذ از طریق یک لپ‌تاپ متعلق به یک مهندس DevOps انجام شده که به مهاجم اجازه داده تا به یک کانتینر سرویس (Service Container) دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کند. با این حال، هیچ شواهدی مبنی بر نشت کلیدهای خصوصی (Private Keys) کیف پول‌ها یافت نشده است.
به‌روزرسانی (نوامبر 1, 2026 — The Hacker News)
به‌روزرسانی: دفتر تحقیقات فدرال آمریکا (FBI) به‌طور رسمی سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از صرافی بایننس را به گروه TraderTraitor (که با نام‌های Jade Sleet و UNC4899 نیز شناخته می‌شود) وابسته به کره شمالی نسبت داد. بر اساس جزئیات منتشر شده، مبلغ دقیق این سرقت ۶.۴۳ میلیارد دلار برآورد شده است که از این مقدار، ۲.۸۵ میلیارد دلار توسط صادرکنندگان Stablecoin و شبکه‌هایی نظیر Tether، Circle، Ripple، Arbitrum و Optimism مسدود شده است.
از منظر فنی، این عامل تهدید (Threat Actor) از Terraform providers آلوده (Trojanized) به عنوان بردار توزیع بدافزار استفاده کرده است. این زنجیره حمله با اجرای یک Bash loader آغاز شده و سپس ایمپلنت چندپلتفرمی FLATROOF را برای سرقت اطلاعات حساس نصب می‌کند. در نهایت، بک‌دور ROOFDECK برای به‌دست آوردن کنترل کامل و از راه دور (Remote Control) روی سیستم قربانی فعال می‌شود.
علاوه بر این، این گروه برای جذب قربانیان در حوزه‌های هوش مصنوعی و بلاک‌چین، از مهندسی اجتماعی پیشرفته و هوش مصنوعی (AI) جهت ساخت پروفایل‌های جعلی و ارسال پیشنهادهای شغلی متقاعدکننده استفاده کرده است تا مهندسان نرم‌افزار را به اجرای کدهای مخرب ترغیب کند.
به‌روزرسانی (نوامبر 1, 2026 — cointelegraph.com)
به‌روزرسانی: صرافی بایننس (Binance) فرآیند بازگشایی مرحله‌ای (Phased approach) خدمات برداشت وجه را آغاز کرده است. در مرحله نخست، شبکه بیت‌کوین ($BTC) برای برداشت‌ها فعال شده است.
طبق اعلام این صرافی، اولویت‌بندی شبکه‌ها و دارایی‌ها بر اساس میزان تقاضای کاربران در هفته گذشته انجام می‌شود تا اطمینان حاصل شود که هر شبکه و جفت‌ارز (Asset pair) پیش از بازگشایی، بررسی‌های امنیتی و پایداری لازم را پشت سر گذاشته است. بایننس هشدار داده است که در طول این فرآیند ممکن است با ازدحام شبکه (Congestion) و تأخیر در پردازش تراکنش‌ها مواجه شوید.
همچنین گزارش‌ها حاکی از آن است که ۹۰٪ از دارایی‌های سرقت‌شده در این حمله بازسازی و جایگزین شده‌اند. کاربران برای اطمینان از در دسترس بودن دارایی خود، باید صفحه وضعیت شبکه (Network status page) بایننس را بررسی کنند.
به‌روزرسانی (نوامبر 2, 2026 — cointelegraph.com)
به‌روزرسانی: بایننس (Binance) پس از بزرگ‌ترین هک تاریخ، امکان برداشت از ۱۵ شبکه بلاک‌چین مختلف را مجدداً فراهم کرده است. طبق گزارش‌های جدید، حدود ۹۵٪ از دارایی‌های سرقت‌شده از طریق ترکیبی از ذخایر شرکتی و صندوق ذخیره امنیتی کاربران (SAFU) بازگردانده شده است.
در جریان تحقیقات، همکاری نزدیکی میان FBI و سرویس مخفی آمریکا (Secret Service) برای ردیابی و مسدود کردن دارایی‌های سرقت‌شده صورت گرفته است. بر اساس تخمین‌ها، بخش قابل توجهی از دارایی‌ها (عمدتاً USDC و USDT) در زنجیره (on-chain) مسدود شده‌اند که این امر مانع از خروج کامل مبالغ توسط عاملان تهدید شده است.
یکی از چالش‌های جدی و حقوقی پس از این حادثه، فشار مستقیم بر اپراتورهای نود (Node Operators) در پروتکل THORChain است. FBI با شناسایی آدرس‌های مرتبط، از ارائه‌دهندگان خدمات دارایی دیجیتال و اپراتورهای نود خواسته است تا تراکنش‌های مرتبط با این حمله را مسدود کنند؛ موضوعی که می‌تواند منجر به پیگرد قانونی برای کسانی شود که با اصول تمرکززدایی (Decentralization) و عدم نیاز به مجوز (Permissionlessness) در تضاد عمل کنند.
به‌روزرسانی (نوامبر 2, 2026 — The Register)
به‌روزرسانی: طبق گزارش‌های جدید، FBI و شرکت امنیتی TRM، گروه سایبری کره شمالی موسوم به ‘TraderTraitor’ را عامل اصلی حمله به صرافی بایننس (Binance) معرفی کرده‌اند.
تحلیلگران TRM با تکیه بر داده‌های On-chain و Off-chain، با اطمینان بالا اعلام کردند که این گروه، میلیاردها دلار ارز دیجیتال را از طریق شبکه‌های مختلف از جمله Ethereum، Bitcoin، Solana، XRP و Polygon به کیف پول‌های تحت کنترل خود منتقل کرده است.
بررسی‌ها نشان می‌دهد که مهاجم حدود ۳۶ ساعت پیش از شروع عملیات اصلی، از سرویس Tornado Cash برای پنهان‌سازی تراکنش‌ها استفاده کرده و کد اکسپلویت (Exploit) خود را ابتدا روی چند کیف پول تست کرده است تا از کارایی آن اطمینان حاصل کند.
به‌روزرسانی (نوامبر 2, 2026 — thecyberexpress.com)
به‌روزرسانی: اداره تحقیقات فدرال (FBI) عامل حمله به صرافی بایننس را گروهی موسوم به «TraderTraitor» معرفی کرده که فعالیت‌های آن‌ها به کره شمالی نسبت داده می‌شود. طبق گزارش‌های امنیتی، این عامل تهدید (Threat Actor) دارایی‌های سرقت‌شده را عمدتاً به اتریوم (Ethereum) تبدیل کرده و از طریق پلتفرم‌های امور مالی غیرمتمرکز (DeFi) و سرویس‌های تبادل فوری (Instant Swap) اقدام به پولشویی می‌کند. نهادهای امنیتی از جمله USSS و IRS-CI از فعالان صنعت کریپتو خواسته‌اند تا تراکنش‌های مرتبط با آدرس‌های این گروه را مسدود کنند.
بایننس اعلام کرد که فرآیند بازیابی دارایی‌ها با موفقیت بسیار بالایی همراه بوده و اکنون حدود ۹۵٪ از مبالغ تحت تأثیر، پوشش داده شده است. این صرافی اعلام کرد که از تاریخ ۱ نوامبر، فرآیند بازگشایی خدمات برداشت (Withdrawal) به صورت مرحله‌ای آغاز خواهد شد. این بازگشایی بر اساس اولویت‌بندی تقاضای کاربران و پس از انجام بررسی‌های امنیتی و تست‌های آمادگی عملیاتی انجام می‌گیرد.
برای جبران خسارات، بایننس از منابع مختلف از جمله خزانه شرکت و بخشی از صندوق امنیتی دارایی‌های کاربران (SAFU) استفاده کرده است. هدف این شرکت بازگرداندن موجودی صندوق SAFU به سطح ۱ میلیارد دلار است تا اطمینان حاصل شود که خسارات مالی مستقیماً به کاربران منتقل نخواهد شد.
به‌روزرسانی (نوامبر 2, 2026 — therecord.media)
به‌روزرسانی: مقامات فدرال آمریکا از جمله FBI، Secret Service و IRS، مسئولیت سرقت ۶.۳ میلیارد دلاری از صرافی بایننس (Binance) را به گروه هکری کره شمالی موسوم به TraderTraitor نسبت دادند. در پی همکاری‌های بین‌المللی و با مشارکت فعال بازیگران صنعت کریپتو، تاکنون حدود ۳ میلیارد دلار از دارایی‌های مسروقه مسدود (Freeze) شده است.
تحقیقات نشان می‌دهد که منبع اصلی نفوذ، علاوه بر یک لپ‌تاپ آسیب‌پذیر متعلق به یکی از مهندسان، شامل نقاط نفوذ (Breach points) دیگری نیز بوده است. این گروه از یک فرآیند پولشویی خودکار (Automated laundering) با زمان‌بندی برنامه‌ریزی شده برای انتقال سریع دارایی‌ها به شبکه اتریوم (Ethereum) و سپس استفاده از سرویس‌های DeFi استفاده می‌کند. همچنین گزارش‌ها حاکی از آن است که این عامل تهدید (Threat actor) بلافاصله پس از سرقت، دارایی‌ها را به شبکه‌های پولشویی چینی واگذار می‌کند تا ردیابی آن‌ها دشوار شود.
گروه TraderTraitor پیش از این نیز مسئول حملات بزرگی به پلتفرم‌هایی مانند Bybit و Bitget بوده است. با توجه به ماهیت خودکار و سرعت بالای تراکنش‌های این گروه، کارشناسان هشدار می‌دهند که لیست‌های ایستا (Static lists) برای شناسایی کیف‌پول‌های آن‌ها کافی نیست و نیاز به نظارت لحظه‌ای بر جریان‌های مالی وجود دارد.
به‌روزرسانی (نوامبر 2, 2026 — cointelegraph.com)
به‌روزرسانی:
پس از وقوع سرقت بی‌سابقه ۶.۳ میلیارد دلاری، بایننس (Binance) فرآیند برداشت دارایی‌ها را در چندین مرحله و برای ۱۵ شبکه مختلف از جمله Bitcoin و Ethereum آغاز کرده است. داده‌های DefiLlama نشان می‌دهد که در ۲۴ ساعت گذشته، خروج خالص دارایی‌ها (Net Outflows) به ۵.۸ میلیارد دلار رسیده است.
وضعیت فعلی و اقدامات جبرانی:
- برداشت‌ها در ابتدا با شدت بسیار بالا آغاز شد اما اکنون روند آن‌ها رو به ثبات است.
- بیشترین حجم برداشت‌ها مربوط به استیبل‌کوین‌های USDT و USDC و همچنین بیت‌کوین (BTC) بوده است.
- بایننس اعلام کرده است که ۹۰٪ از دارایی‌های از دست رفته را از طریق خزانه شرکت (Corporate Treasury) و صندوق‌های بیمه و ذخیره خود جبران کرده است.
- با وجود خروج گسترده، این مبالغ تنها بخش کوچکی از مجموع ۱۷۱ میلیارد دلار دارایی کاربران در این صرافی محسوب می‌شود.
به‌روزرسانی (نوامبر 2, 2026 — SecurityWeek)
به‌روزرسانی: اف‌بی‌آی (FBI) رسماً گروه TraderTraitor متعلق به کره شمالی را عامل سرقت بی‌سابقه از صرافی بایننس (Binance) معرفی کرد. در این راستا، فهرستی از آدرس‌های مشکوک شامل ۶۰۸ آدرس اتریوم (ETH)، ۱۹ آدرس بیت‌کوین (BTC) و یک آدرس سولانا (SOL) شناسایی شده است که توسط نهادهای امنیتی تحت نظر قرار دارند.
بررسی‌های تکمیلی بایننس نشان می‌دهد که این حادثه فراتر از نفوذ به یک لپ‌تاپ بوده و شامل نقاط نفوذ متعددی است. همچنین مشخص شده که مهاجمان از قابلیت Delegation در استاندارد EIP-7702 اتریوم برای دور زدن کنترل‌های تأیید (Approval controls) استفاده کرده‌اند. بر اساس داده‌های شرکت Elliptic، میزان کل خسارت به ۶.۴۳ میلیارد دلار افزایش یافته است.
تحلیل‌های زنجیره بلوکی (Blockchain) نشان می‌دهد که فرآیند پولشویی این دارایی‌ها با الگویی کاملاً خودکار و غیرانسانی انجام می‌شود که شباهت زیادی به فعالیت‌های مبتنی بر هوش مصنوعی (AI) دارد. این سیستم خودکار، دارایی‌ها را به‌صورت شبانه‌روزی از طریق پل‌های میان‌زنجیره‌ای (Cross-chain bridges) و سرویس‌های تبادل سریع جابه‌جا می‌کند تا از شناسایی جلوگیری شود.
به‌روزرسانی (نوامبر 2, 2026 — Help Net Security)
به‌روزرسانی: اف‌بی‌آی (FBI) رسماً گروه TraderTraitor متعلق به کره شمالی را مسئول این حمله معرفی کرد و تاریخ وقوع آن را ۲۹ اکتبر ۲۰۲۶ اعلام نمود. بررسی‌ها نشان می‌دهد که بردار حمله (Attack Vector) از طریق نفوذ به لپ‌تاپ یکی از مهندسان DevOps و دسترسی به یک کانتینر سرویس (Service Container) انجام شده است.
در جریان عملیات بازیابی، نزدیک به ۳ میلیارد دلار از دارایی‌ها مسدود شده است. همچنین بایننس فرآیند بازگشت برداشت‌ها را به صورت مرحله‌ای (Phased Resumption) آغاز کرده و اعلام کرده است که ۹۵٪ از دارایی‌های سرقت شده را با منابع خود جایگزین کرده است تا امنیت کاربران تضمین شود.
