اخبار
اتهام افبیآی به کره شمالی: سرقت بیش از ۶ میلیارد دلار رمزارز از بایننس
افبیآی اعلام کرد هکرهای کره شمالی بیش از ۶ میلیارد دلار رمزارز از بایننس برداشتهاند. اگر این رقم تأیید شود، از هر سرقت شناختهشده پیشین در بازار رمزارز بزرگتر است و پرسش تازهای درباره امنیت دارایی کاربران مطرح میکند.

عکس آرشیوی مرتبط با موضوع
به گزارش شبکه اطلاعرسانی طلا و ارز، اداره تحقیقات فدرال آمریکا (افبیآی) مدعی شد هکرهای وابسته به کره شمالی بیش از ۶ میلیارد دلار رمزارز را از صرافی بایننس سرقت کردهاند. بایننس یکی از بزرگترین صرافیهای رمزارزی جهان است و میلیونها کاربر دارایی خود را در آن نگه میدارند.
اهمیت خبر در اندازه رقم است. بزرگترین سرقت رمزارزی که پیشتر به کره شمالی نسبت داده شد، حمله ۱٫۵ میلیارد دلاری به صرافی بایبیت در سال ۲۰۲۵ بود. رقم اعلامشده اکنون بیش از ۴ برابر آن است. به بیان ساده، اگر ادعا درست باشد، پای بزرگترین سرقت تاریخ این بازار در میان است.
چه چیزی هنوز روشن نیست
در متن خبر منبع، جزئیات فنی روش نفوذ، بازه زمانی سرقت و سازوکار شناسایی مهاجمان نیامده است. واکنشی از سوی بایننس نیز گزارش نشده است. بنابراین رقم یادشده فعلاً ادعای یک نهاد تحقیقاتی است و تا انتشار مستندات یا تأیید طرفهای دیگر، باید همینگونه خوانده شود.
این نکته برای کاربر عادی اهمیت دارد. صرافی متمرکز، دارایی مشتریان را در کیف پولهای خود نگه میدارد. اگر این کیفپولها هدف حمله شوند، کاربر مستقیم درگیر میشود، حتی اگر خودش هیچ خطایی نکرده باشد. اینکه خسارت چگونه جبران میشود، به سیاست هر صرافی و ذخایر آن بستگی دارد.
پیشینه حملههای منسوب به کره شمالی
گروههای هکری منسوب به کره شمالی در سالهای اخیر بارها به سرقت از صرافیها و پروتکلهای رمزارزی متهم شدهاند. حمله به شبکه رونین در سال ۲۰۲۲ نمونهای از این پروندههاست. پیشتر نیز حمله بایبیت به همین کشور نسبت داده شد.
الگوی تکرارشونده این پروندهها، هدفگیری نقاطی است که مبلغ زیادی در یک جا جمع شده است. صرافیهای بزرگ دقیقاً چنین نقطهای هستند. به همین دلیل، تحلیلگران امنیتی معمولاً به کاربران توصیه میکنند میزان اتکا به یک پلتفرم واحد را بسنجند و از ابزارهای امنیتی مانند تأیید دومرحلهای استفاده کنند.
دادهها نشان میدهد پیگیری مسیر پولهای ربودهشده معمولاً ماهها طول میکشد. مهاجمان اغلب دارایی را میان کیفپولهای متعدد جابهجا میکنند تا ردیابی دشوار شود. نتیجه پرونده، یعنی میزان بازگشت پول و تأیید نهایی رقم، را باید در گزارشهای بعدی دنبال کرد.