چندین شرکت تحلیل و ردیابی بلاکچین، از جمله چینالیسیس (Chainalysis) و تی‌آر‌ام لبز (TRM Labs)، گروه هکری TraderTraitor وابسته به لازاروس (Lazarus Group) کره شمالی را مسئول حمله‌ای گسترده به کیف پول‌های گرم صرافی بایننس (Binance) معرفی کرده‌اند. طبق گزارش‌های منتشرشده، در این حمله که در ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) رخ داده، دارایی‌های دیجیتال متعددی به ارزش تقریبی ۶.۳ تا ۶.۴ میلیارد دلار از کیف پول‌های گرم این صرافی خارج شده‌اند.
در صورت تأیید نهایی این ارقام و جزئیات، این حادثه می‌تواند در شمار بزرگ‌ترین سرقت‌های تاریخ صنعت ارزهای دیجیتال قرار بگیرد. بااین‌حال، انتساب حمله به یک گروه مشخص و جزئیات فنی آن همچنان بر تحلیل شرکت‌های ردیابی بلاکچین و شواهد منتشرشده استوار است.
فهرست مطالب
چینالیسیس: ردپای گروه هکری کره شمالی در حمله به بایننس
شرکت‌های اطلاعاتی حوزه بلاکچین و محققان امنیتی، حمله منتسب به بایننس را به گروه TraderTraitor نسبت داده‌اند؛ گروهی که به‌عنوان یکی از واحدهای مرتبط با گروه هکری لازاروس و عملیات سایبری منتسب به کره شمالی شناخته می‌شود.
چینالیسیس اعلام کرده است که بررسی این حمله را با همکاری فعالان صنعت آغاز کرده و جابه‌جایی دارایی‌های سرقت‌شده را در چندین شبکه، از جمله بیت‌کوین، اتریوم، ترون و تعدادی از شبکه‌های لایه دوم، زیر نظر دارد.
جاناتان لوین (Jonathan Levin)، مدیرعامل چینالیسیس، نیز گفته است تحلیل‌های این شرکت ارتباط میان این سرقت و گروه هکری TraderTraitor را نشان می‌دهد. یکی از شواهد مطرح‌شده، ترکیب‌شدن مسیر انتقال وجوه سرقت‌شده با دارایی‌های مرتبط با حمله ماه گذشته به صرافی بیت‌گت (Bitget) است.
چینالیسیس اعلام کرده که با اطمینان بالایی، کره شمالی را مسئول این حمله می‌داند. لوین همچنین به مسدودسازی نزدیک به ۳ میلیارد دلار از دارایی‌ها توسط شرکت‌های فعال در صنعت کریپتو اشاره کرده است؛ درحالی‌که ردیابی وجوه باقی‌مانده همچنان ادامه دارد.
تی‌آر‌ام لبز: انتقال ۶.۳۶ میلیارد دلار در ۲۰ دقیقه
شرکت تی‌آر‌ام لبز نیز گروه TraderTraitor را مسئول انتقال حدود ۶.۳۶ میلیارد دلار دارایی از کیف پول‌های گرم بایننس در ۱۰ شبکه بلاکچینی طی تنها ۲۰ دقیقه معرفی کرده است.
بر اساس تحلیل‌های آنچین و اطلاعات خارج از شبکه این شرکت، مهاجمان از قابلیت EIP-7702 اتریوم برای تبدیل یک کیف پول بایننس به ابزاری جهت انتقال خودکار دارایی‌ها استفاده کرده‌اند؛ ابزاری که تحت کنترل مهاجمان قرار داشته است.
طبق گزارش تی‌آر‌ام لبز، مهاجمان از پیش ۵۰ مجوز امضاشده آماده کرده بودند و سپس آن‌ها را در شبکه‌های مختلف طی بازه‌ای حدوداً ۲۰ دقیقه‌ای اجرا کردند. این روش می‌تواند توضیح دهد که چگونه حجم بالایی از دارایی‌ها در مدت‌زمانی کوتاه جابه‌جا شده‌اند.
بااین‌حال، جزئیات فنی منتشرشده باید در چارچوب گزارش این شرکت ارزیابی شوند و برای تأیید مستقل سازوکار دقیق حمله، به اطلاعات فنی بیشتر نیاز است.
ارتباط احتمالی با حملات بای‌بیت و کِلپ‌دائو
تی‌آر‌ام لبز همچنین به شباهت‌های موجود میان این حادثه و حملات پیشین منتسب به TraderTraitor اشاره کرده است. بر اساس گزارش این شرکت، این گروه مسئولیت حمله ۱.۵ میلیارد دلاری به صرافی بای‌بیت (Bybit) در سال ۲۰۲۵ و حمله به پروژه کِلپ‌دائو (KelpDAO) در آوریل ۲۰۲۶ (فروردین ۱۴۰۵) را نیز بر عهده داشته است.
شباهت در الگوهای انتقال دارایی‌ها و نحوه جابه‌جایی وجوه، از جمله مواردی است که تحلیلگران برای بررسی ارتباط میان این حوادث در نظر می‌گیرند. بااین‌حال، شباهت فنی به‌تنهایی اثبات قطعی نمی‌کند که یک گروه مشخص مسئول تمام این حملات بوده است.
طبق گزارش تی‌آر‌ام لبز، ناشران استیبل‌کوین‌ها و سایر شرکت‌های فعال در صنعت نیز نزدیک به ۲.۸ میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود کرده‌اند. تتر (Tether) و سیرکل (Circle) از جمله شرکت‌هایی هستند که در این اقدامات نقش داشته‌اند.
انتقال وجوه از طریق THORChain؛ سرنخ دیگری از ارتباط دو حمله
زک‌ایکس‌بی‌تی (ZachXBT)، محقق شناخته‌شده تراکنش‌های آنچین، گزارش داده است که وجوه مرتبط با حمله به بایننس و سرقت پیشین ۳۸۸ میلیون دلاری از بیت‌گت، پس از انتقال از طریق شبکه THORChain، در یک آدرس مشترک با یکدیگر ترکیب شده‌اند.
ترکیب وجوه مرتبط با دو حادثه در یک آدرس می‌تواند نشانه‌ای از ارتباط میان مسیرهای انتقال دارایی‌ها باشد و احتمال فعالیت یک عامل مشترک را تقویت کند. بااین‌حال، برای انتساب قطعی هر دو حمله به یک فرد یا گروه، باید شواهد بیشتری از جمله الگوهای عملیاتی، اطلاعات فنی و مسیر کامل تراکنش‌ها بررسی شود.
ردیابی دارایی‌ها در شبکه‌های مختلف، به‌ویژه زمانی که مهاجمان از ابزارهای انتقال بین‌زنجیره‌ای استفاده می‌کنند، فرایندی پیچیده است. در چنین شرایطی، همکاری شرکت‌های تحلیل بلاکچین، صرافی‌ها و ناشران استیبل‌کوین می‌تواند به شناسایی و مسدودسازی بخشی از وجوه کمک کند.
جمع‌بندی
گزارش‌های چینالیسیس و تی‌آر‌ام لبز، گروه TraderTraitor وابسته به لازاروس کره شمالی را به حمله‌ای منتسب می‌کنند که طبق ادعاهای منتشرشده، حدود ۶.۳ تا ۶.۴ میلیارد دلار دارایی از کیف پول‌های گرم بایننس خارج کرده است. استفاده ادعایی از قابلیت EIP-7702 اتریوم، انتقال سریع دارایی‌ها در چندین شبکه و ارتباط احتمالی با حمله قبلی به بیت‌گت، از مهم‌ترین محورهای تحقیقات هستند.
هم‌زمان، مسدودسازی میلیاردها دلار دارایی نشان می‌دهد که همکاری میان شرکت‌های تحلیل بلاکچین، ناشران استیبل‌کوین و دیگر فعالان صنعت می‌تواند در واکنش به حملات بزرگ نقش مهمی داشته باشد. بااین‌حال، تا زمان انتشار گزارش نهایی و تأیید مستقل جزئیات، باید میان ادعاهای شرکت‌های تحلیلگر و یافته‌های قطعی تحقیقات امنیتی تفاوت قائل شد.
توجه: این مطلب صرفاً با هدف اطلاع‌رسانی منتشر شده و توصیه‌ای برای خرید یا فروش ارزهای دیجیتال نیست. بازار کریپتو با ریسک‌های قابل‌توجهی همراه است و تصمیم‌گیری مالی باید بر اساس تحقیقات مستقل انجام شود.