پیام جوان:
هکرهای وابسته به کره‌ی شمالی به حمله‌ی سایبری به صرافی بایننس (Binance) متهم شده‌اند که تک‌کرانچ آن را بزرگ‌ترین سرقت ثبت‌شده‌ی ارز دیجیتال می‌نامد. دست‌کم ۶٫۳ میلیارد دلار ارز دیجیتال از کیف‌پول‌های بایننس برداشته شد و طبق پژوهشگران امنیتی حدود نیمی از آن هنگام جابه‌جایی بین بلاکچین‌ها مسدود شد. گزارش تأکید می‌کند ماجرا هنوز تمام‌شده تأیید نشده و رقم ممکن است تغییر کند.
بایننس در ایکس گفت بررسی اولیه نشان می‌دهد هکرها پس از هدف گرفتن لپ‌تاپ «آلوده‌شده»ی یک مهندس به شبکه نفوذ کردند و به یک کانتینر سرویس دسترسی یافتند و برداشت‌های غیرمجاز ثبت کردند. بایننس گفت شواهدی ندارد که کلید خصوصی‌اش لو رفته باشد. این صرافی همه‌ی واریزها و برداشت‌ها را تا پایان بررسی متوقف کرده و گفته «وجوه کاربران ایمن است» اما فوراً مدرکی نداد؛ و گفته پس از پایان اصلاح «اثبات ذخایر» به‌روز منتشر می‌کند.
اندی کوپر (Andie Cooper)، سخنگوی بایننس، جمعه گفت حدود ۳ میلیارد دلار توسط شرکای صنعت مسدود شده و بایننس «شروع به بازیابی دارایی‌های متأثر برای کاربران کرده» و با نیروهای انتظامی، صادرکنندگان، شرکت‌های اطلاعات بلاکچین و شرکای صنعت کار می‌کند.
TRM Labs، شرکت اطلاعات بلاکچین، حمله را به هکرهای کره‌ی شمالی نسبت داد و آن را «بزرگ‌ترین هک تاریخ» خواند؛ به گفته‌ی TRM سرقت حدود ۲۰ دقیقه طول کشید. این گروه در صنعت «TraderTraitor» شناخته می‌شود، یک سلول کره‌ی شمالی که تقریباً فقط روی شرکت‌ها و صرافی‌های بزرگ تمرکز دارد و به سرقت ۱٫۴ میلیارد دلاری Bybit در ۲۰۲۵ هم نسبت داده شده است. Elliptic هم سرقت را به کره‌ی شمالی نسبت داد و گفت بخشی از وجوه به کیف‌پولی رفت که در حمله‌ی پیشین به صرافی Bitget (۳۵۱ میلیون دلار، اوایل ۲۰۲۶) استفاده شده بود.
آمریکا و متحدانش مدت‌هاست درباره‌ی تهدید کره‌ی شمالی هشدار می‌دهند؛ پژوهشگران می‌گویند کره‌ی شمالی که به‌خاطر برنامه‌ی هسته‌ای از نظام مالی جهانی جداست می‌خواهد با سرقت ارز دیجیتال برنامه‌ی تسلیحاتی تحریم‌شده‌اش را تأمین کند. گزارش نحوه‌ی آلوده شدن لپ‌تاپ، زمان دقیق نفوذ، مبلغ نهایی و بازیافته، شبکه‌های متأثر، تأثیر بر کاربران، زمان انتشار اثبات ذخایر، و تأیید دولت‌ها از انتساب را اعلام نکرده است.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۳۰ اکتبر ۲۰۲۶ نوشته‌ی Zack Whittaker؛ انتساب از TRM Labs و Elliptic است
