کره شمالی در واکنش به اتهامات ایالات متحده مبنی بر دخالت هکرهای این کشور در سرقت گسترده از صرافی ارز دیجیتال بایننس (Binance)، چندین موشک را به سمت دریا شلیک کرد. این اقدام پس از آن صورت گرفت که پیونگ‌یانگ اعلام کرد نیازی به از سرگیری دیپلماسی با واشینگتن ندارد.
تنش‌های سیاسی و سایبری
ناظران بر این باورند که کره شمالی با این اقدام در تلاش است تا بر ایالات متحده برای کنار گذاشتن اتهامات خود فشار وارد کند. مقامات کره جنوبی اعلام کردند که پرتاب چندین موشک را در آب‌های شرقی کره شمالی رصد کرده‌اند و در حال تحلیل جزئیات این پرتاب‌ها هستند. این تنش‌ها در حالی بالا گرفته است که کره شمالی برنامه‌های آزمایش تسلیحات خود را برای افزایش اهرم‌های فشار در مذاکرات احتمالی با ایالات متحده سرعت بخشیده است.
جزئیات سرقت بزرگ از بایننس
صرافی بایننس (Binance)، بزرگترین صرافی ارزهای دیجیتال در جهان، پیش‌تر اعلام کرده بود که در یک سرقت بزرگ، بیش از ۶ میلیارد دلار از دارایی‌ها مورد سرقت قرار گرفته است. این حادثه، بزرگترین سرقت ارز دیجیتال (Cryptocurrency heist) در تاریخ محسوب می‌شود. اف‌بی‌آی (FBI) این حمله را به گروه هکری TraderTraitor نسبت داده است که پیش از این نیز مسئول سرقت ۱.۵ میلیارد دلاری از صرافی Bybit بوده است.
این حوادث نشان‌دهنده افزایش فعالیت‌های عامل‌های تهدید (Threat Actors) وابسته به دولت در حوزه مالی و دیجیتال است که می‌تواند پیامدهای گسترده‌ای برای امنیت زیرساخت‌های مالی داشته باشد.
به‌روزرسانی (نوامبر 4, 2026 — Help Net Security)
به‌روزرسانی: بایننس در گزارش حادثه خود فاش کرد که این سرقت عظیم نتیجه یک حمله تک‌مرحله‌ای نبوده، بلکه زنجیره‌ای از تکنیک‌های پیچیده شامل مهندسی اجتماعی (Social Engineering)، نصب نرم‌افزارهای دست‌کاری شده و سوءاستفاده از ابزارهای داخلی AI بوده است. این عملیات که از ماه ژوئن تا اکتبر ادامه داشت، توسط گروه TraderTraitor (وابسته به کره شمالی) سازماندهی شده بود.
زنجیره حمله با فریب یک مهندس DevOps در ماه ژوئن آغاز شد که نسخه‌ای دست‌کاری شده از Homebrew را نصب کرد. سپس در ماه سپتامبر، مهاجمان از طریق پلتفرم‌های استخدامی، مهندس نرم‌افزاری دیگری را با پیشنهاد شغلی جعلی و مصاحبه‌های ویدئویی ساختگی هدف قرار دادند. در نهایت، با ترغیب این کاربر به اجرای یک مخزن کد (Code Repository) حاوی بدافزار زیرو دِی (Zero-Day)، مهاجمان توانستند دسترسی‌های لازم برای نفوذ به سیستم‌های داخلی را به دست آورند.
در مرحله نهایی، عامل تهدید با استفاده از دسترسی‌های سرقتی و ابزارهای AI داخلی، به سرویس امضای کیف پول (Wallet-signing service) دسترسی پیدا کرد. آن‌ها برای انتقال دارایی‌ها از مکانیزم مجوزدهی EIP-7702 در شبکه اتریوم سوءاستفاده کردند؛ این مکانیزم به یک حساب اجازه می‌دهد حقوق اجرای خاصی را به یک قرارداد هوشمند (Smart Contract) تفویض کند بدون اینکه کلید خصوصی (Private Key) لو برود. مهاجمان با این روش، کنترل بخشی از کیف پول Hot Wallet بایننس را به دست گرفته و ۶.۳۴ میلیارد دلار دارایی را خارج کردند.
