رد پای هکرهای کره شمالی در حمله به بایننس؛ ماجرا از لپ‌تاپ یک کارمند آغاز شد

پژوهشگران امنیتی و تحلیلگران بلاکچین، حمله ۶.۳ میلیارد دلاری به بایننس (Binance) را با گروه TraderTraitor وابسته به کره شمالی مرتبط دانستند. شرکت TRM Labs اعلام کرد با «اطمینان بالا» این حمله را به این گروه نسبت می‌دهد و چینالیسیس (Chainalysis) نیز ارزش سرقت را ۶.۴ میلیارد دلار برآورد کرده است. این حمله از طریق لپ‌تاپ یک کارمند آغاز شد.

جزئیات حمله و ارتباط با کره شمالی

زک‌ایکس‌بی‌تی (ZachXBT)، پژوهشگر آن‌چین، رد مشترک وجوه سرقتی را در چندین حمله بزرگ به صرافی‌ها و پروتکل‌های دیفای (DeFi) شناسایی کرده است. این حملات شامل سرقت ۱۰۰ میلیون دلاری از صرافی هورایزن (Horizon) در سال ۲۰۲۲، سرقت ۶۲۵ میلیون دلاری از بازی اکسی اینفینیتی (Axie Infinity) در سال ۲۰۲۲ و سرقت ۱۰۰ میلیون دلاری از پروتکل فانتوم (Fantom) در سال ۲۰۲۳ می‌شود. این وجوه در نهایت به آدرس‌های مرتبط با گروه لازاروس (Lazarus Group) کره شمالی منتقل شده‌اند.

گروه TraderTraitor، که با نام‌های APT38 و بلوبورگ (Bluenoroff) نیز شناخته می‌شود، یکی از زیرشاخه‌های گروه لازاروس است که به دلیل حملات سایبری پیچیده و سرقت‌های بزرگ رمزارز برای تأمین مالی برنامه‌های هسته‌ای کره شمالی شهرت دارد. این گروه معمولاً از روش‌های فیشینگ (Phishing) و مهندسی اجتماعی (Social Engineering) برای دسترسی به سیستم‌های داخلی شرکت‌ها استفاده می‌کند. در مورد حمله به بایننس، به نظر می‌رسد دسترسی اولیه از طریق لپ‌تاپ یک کارمند به دست آمده است.

پیامدهای امنیتی و اقدامات پیشگیرانه

این حملات نشان‌دهنده آسیب‌پذیری‌های موجود در اکوسیستم رمزارز و نیاز به افزایش تدابیر امنیتی است. صرافی‌ها و پروتکل‌های دیفای باید به طور مداوم سیستم‌های خود را در برابر حملات پیچیده به‌روزرسانی کنند و آموزش‌های امنیتی برای کارکنان خود ارائه دهند. استفاده از احراز هویت چندعاملی (MFA)، رمزنگاری قوی و نظارت مستمر بر تراکنش‌ها از جمله اقداماتی است که می‌تواند به کاهش خطرات کمک کند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• همیشه از احراز هویت دوعاملی (2FA) برای حساب‌های صرافی و کیف پول‌های خود استفاده کنید.
• نسبت به ایمیل‌ها و پیام‌های مشکوک که درخواست اطلاعات شخصی یا کلیک بر روی لینک‌های ناشناس را دارند، هوشیار باشید.
• بخش کوچکی از دارایی‌های خود را در صرافی‌ها نگهداری کنید و بخش عمده را به کیف پول‌های سخت‌افزاری (Hardware Wallets) منتقل کنید.
• اخبار امنیتی و هشدارهای مربوط به گروه‌های هکری را دنبال کنید تا از آخرین تهدیدات مطلع شوید.

منبع: رمزارز نیوز