اف‌بی‌آی تأیید کرده است که سرقت بایننس توسط هکرهای کره شمالی انجام شده و از کل صنعت می‌خواهد آدرس‌های مرتبط را مسدود کنند.

نویسنده: Asher، Odaily Planet Daily

امروز صبح، اطلاعیه‌ای که توسط دفتر تحقیقات فدرال ایالات متحده (FBI) منتشر شد نشان داد که کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از Binance در این مورد است و فعالیت سایبری مخرب مرتبط را «TraderTraitor» نامید. این گروه همچنین توسط FBI به عنوان مهاجم پشت سرقت حدود ۱.۵ میلیارد دلاری Bybit در سال گذشته شناسایی شد.

همین دیروز، زمانی که از ترامپ پرسیده شد آیا این حمله توسط کره شمالی انجام شده است، او نیز گفت: «ما نمی‌دانیم، در حال بررسی هستیم.» اکنون که FBI رسماً انتساب را اعلام کرده است، تحقیقات درباره بزرگ‌ترین پرونده سرقت در صنعت کریپتو پیشرفت جدیدی داشته است.

FBI آدرس‌های دخیل را منتشر می‌کند و از صنعت می‌خواهد به رهگیری وجوه کمک کند

FBI ضمن روشن کردن هویت مهاجم، جابه‌جایی وجوه سرقت‌شده را نیز افشا کرد. FBI اعلام کرد که همراه با سرویس مخفی ایالات متحده (USSS) و تحقیقات جنایی سازمان خدمات درآمد داخلی (IRS-CI) مشاهده کرده است که مهاجمان عمدتاً دارایی‌های سرقت‌شده را به ETH تبدیل می‌کنند و انتظار می‌رود پول‌شویی خود را از طریق DeFi و خدمات صرافی فوری برای آماده‌سازی انتقالات بعدی وجوه ادامه دهند.

برای جلوگیری از گردش بیشتر وجوه غیرقانونی، FBI آدرس‌های مربوطه را منتشر کرد (لینک آدرس‌های مربوطه: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) و از اپراتورهای نود THORChain، اپراتورهای نود RPC، پلتفرم‌های صرافی فوری، خدمات DeFi، شرکت‌های تحلیل بلاکچین و سایر ارائه‌دهندگان خدمات دارایی مجازی خواست تا تراکنش‌های مرتبط با این آدرس‌ها و وجوه مشتق‌شده از آن‌ها را مسدود کنند. حتی اگر وجوه قبلاً به کیف پول‌های جدید منتقل شده باشند، تا زمانی که بتوان آن‌ها را به آدرس‌های دخیل ردیابی کرد، در محدوده مسدودسازی مورد درخواست FBI قرار می‌گیرند. FBI همچنین از افراد یا نهادهای دارای سرنخ دعوت کرد تا اطلاعات را به دفتر محلی FBI یا مرکز شکایات جرایم اینترنتی (IC3) ارائه دهند.

در حالی که مجریان قانون به دنبال کمک صنعت هستند، مهاجمان همچنان انتقال وجوه سرقت‌شده را تسریع می‌کنند. نظارت بر زنجیره نشان می‌دهد که برخی وجوه بارها میان چندین کیف پول قدیمی و جدید گردش کرده و به طور متوالی وارد صرافی‌ها و خدمات بین‌زنجیره‌ای شده‌اند.

انتقال وجوه به مدت ۳۱ ساعت متوالی، هکرها مظنون به راه‌اندازی پول‌شویی خودکار

دیروز، هکرها به تقسیم، چرخش مجدد و توزیع مجدد وجوه سرقت‌شده میان چندین کیف پول ادامه دادند. بر اساس نظارت Onchain Lens، مهاجمان ۱۲۰ میلیون TRX به ارزش حدود ۳۸.۷۸ میلیون دلار به قیمت زمان نظارت را منتقل کردند و سپس آن را بیشتر به چندین آدرس هدف پراکنده کردند. پس از عبور از چندین کیف پول، بخشی از وجوه به آدرس‌های قبلاً استفاده‌شده بازگشت و سپس به کیف پول‌های جدید منتقل شد، که مسیر ردیابی را پیچیده‌تر کرد.به‌روزرسانی دیروز Elliptic نشان داد که کیف پول اصلی توزیع در شبکه ترون حدود ۹۳.۵ میلیون دلار به حدود ۱۵۰ کیف پول ارسال کرده و در همین حال به‌طور مستمر وجوه کلان دریافت می‌کرده است. سرعت انتقال در طول شب بیشتر شد و به حدود ۳ تا ۷ میلیون دلار در ساعت رسید.

این انتقال‌ها ویژگی‌های آشکار خودکار دارند. کیف پول اصلی توزیع هر ساعت به مدت ۳۱ ساعت متوالی وجوه منتقل کرد و طولانی‌ترین توقف تنها ۴۶ دقیقه بود؛ کیف پول‌های دریافت‌کننده معمولاً وجوه را در حدود دو دقیقه به جلو منتقل می‌کردند. Elliptic بر این اساسjudge کرد که عملیات مرتبط بسیار محتمل است نرم‌افزارمحور باشد و در طول شب ادامه یافته باشد.

وجوه پراکنده‌شده به صرافی‌ها و سرویس‌های زنجیره‌ای متقاطع سرازیر می‌شوند. تا ساعت ۱۶:۱۱ دیروز، Elliptic حدود ۲۵ میلیون دلار جریان یافته به THORChain را ردیابی کرده بود، در حالی که حدود ۵.۳ میلیون دلار و ۱.۸ میلیون دلار دیگر به‌ترتیب به SunSwap و Bitget Swap رفته بود. انتقال وجوه از گردش مکرر میان کیف پول‌ها به کانال‌های مختلف صرافی و زنجیره‌ای متقاطع گسترش یافته است.

۹۰٪ دارایی‌ها پیش‌تر بازپُر شده‌اند، بایننس نیمی از وجوه SAFU را تخصیص می‌دهد

در حالی که هکرها به انتقال وجوه سرقتی ادامه می‌دهند، بایننس نیز در حال خرید توکن برای جبران کمبود دارایی است. بر اساس آخرین اعلام رسمی، حدود ۹۰٪ دارایی‌های تحت تأثیر بازپُر شده‌اند که بالاتر از حدود ۸۰٪ اعلام‌شده پیشین است. BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD و ZEC پشتوانه ذخیره کامل را بازیابی کرده‌اند و حدود ۱۰٪ باقی‌مانده عمدتاً شامل توکن‌های کم‌نقدشوندگی است که هنوز نیاز به خرید از طریق کانال‌های بازار و خارج از بورس دارند.

وجوه بازپُر از منابع خود شرکت، بخشی از صندوق SAFU و بخشی از صندوق بیمه قرارداد تأمین شده است. صبح امروز، یی هه، مدیرعامل مشترک بایننس،さらに اعلام کرد که ۵۰٪ وجوه موجود در آدرس صندوق SAFU برای پوشش این زیان تخصیص خواهد یافت، در حالی که نیم دیگر حفظ می‌شود. اطلاعات آن‌چین نشان می‌دهد که این آدرس در مجموع ۷,۵۰۰ BTC را در سه تراکنش منتقل کرده و پس از انتقال‌ها ۷,۵۰۰ BTC باقی مانده که با قیمت زمان گزارش حدود ۵۸۰ میلیون دلار ارزش دارد.

با پیشرفت بازپُر کردن، آنچه کاربران در ادامه بر آن تمرکز خواهند کرد این است که آیا ذخایر قابل تأیید هستند و برداشت‌ها چه زمانی از سر گرفته می‌شوند. بایننس اعلام کرد که اسنپ‌شات اثبات ذخیره تا ساعت ۸:۰۰ به وقت پکن در ۳۱ اکتبر تکمیل شده و اثبات دانش‌صفر کامل انتظار می‌رود در ۳ نوامبر تولید شود. علاوه بر این، خدمات برداشت همچنان هدف از سرگیری امروز را دارند و ترتیبات مشخص در انتظار اعلامیه بعدی است.

انتساب FBI جهت پاسخگویی را فراهم می‌کند، اما وجوه سرقتی هنوز در گردش هستند و بازیابی دارایی‌ها زمان خواهد برد. برای بایننس، آزمون بعدی تکمیل بازپُر کردن باقی‌مانده، از سرگیری برداشت‌ها و انتشار بررسی امنیتی کامل است. پر کردن دارایی‌ها تنها گام اول است؛ دادن اعتماد به کاربران برای واریز و برداشت، تمرکز پیگیری این بحران است.