گزارش‌های اخیر نشان می‌دهد که بزرگترین سرقت ارز دیجیتال در تاریخ، با هدف قرار دادن صرافی بایننس (Binance)، توسط گروهی مرتبط با کره شمالی انجام شده است. این حادثه ابعاد گسترده‌ای از آسیب‌پذیری‌های انسانی و امنیتی را در اکوسیستم دارایی‌های دیجیتال آشکار کرد.
جزئیات حمله و روش‌های مورد استفاده
مهاجمان با استفاده از یک روش مهندسی اجتماعی (Social Engineering) پیچیده، شامل یک مصاحبه شغلی جعلی (Fake job interview) و یک نصب‌کننده نرم‌افزار دستکاری‌شده (Tampered software installer)، به سیستم‌های هدف نفوذ کردند. این تکنیک‌ها به مهاجمان اجازه داد تا دسترسی‌های لازم برای نفوذ به زیرساخت‌های حساس را به دست آورند.
میزان خسارت و واکنش‌ها
این حمله منجر به خروج حدود ۶.۳۴ میلیارد دلار دارایی دیجیتال از کیف پول‌های بایننس شد. با این حال، اقدامات سریع و همکاری شرکت‌هایی مانند تتر (Tether) و سیرکل (Circle) منجر به مسدود شدن نزدیک به ۳ میلیارد دلار از این مبالغ در همان روز اول شد. صرافی بایننس نیز متعهد شده است که تمامی خسارات کاربران خود را جبران کند.
انتساب حمله به عامل تهدید
طبق تأیید FBI، این عملیات توسط گروه TraderTraitor که به کره شمالی مرتبط است، انجام شده است. این گروه پیش از این نیز در سرقت ۱.۵ میلیارد دلاری از صرافی Bybit در فوریه ۲۰۲۵ نقش داشته است، که نشان‌دهنده تداوم فعالیت‌های این عامل تهدید (Threat Actor) در مقیاس بزرگ است.
