اف‌بی‌آی هک ۶٫۳ میلیارد دلاری بایننس را به هکرهای کره شمالی نسبت داد

پلیس فدرال آمریکا (اف‌بی‌آی) رسماً بزرگ‌ترین سرقت تاریخ دنیای رمزارزها—یعنی نفوذ ۶٫۳ میلیارد دلاری به صرافی بایننس—را به هکرهای تحت حمایت دولت کره شمالی منتسب کرد. با این حال و برخلاف هیاهوی اولیه پیرامون آسیب‌پذیری ساختاری شبکه، ردگیری‌های زنجیره‌ای فشرده باعث شد ۹۵ درصد از رمزارزهای مسروقه پیش از نقد شدن مهار و بازیابی شوند.[1][4][6]

این انتساب مستقیماً به گروهی بازمی‌گردد که نهادهای امنیتی آمریکا آن را TraderTraitor می‌نامند؛ شاخه‌ای عملیاتی زیر چتر گروه بدنام لازاروس. بازرسان فدرال مسیر سرمایه‌های دزدیده‌شده را در میان شبکه‌ای درهم‌تنیده از میکسرها و پل‌های میان‌زنجیره‌ای رصد کردند؛ ابزارهایی که مهاجمان برای گم کردن رد تراکنش‌ها به کار گرفته بودند اما در عمل ناکام ماندند.[3]

اف‌بی‌آی در بیانیه رسمی خود تصریح کرد: «این عملیات اثبات می‌کند که حتی پیچیده‌ترین بازیگران سایبری جهان نیز قادر به محو ردپای خود روی یک دفتر کل عمومی نیستند.» این نهاد افزود هکرها قصد داشتند غنایم خود را از طریق چند پروتکل دیفای شست‌وشو دهند، اما پیگیری زنجیره‌ای سریع پیش از تکمیل فرایند انتقال به حساب‌های مقصد، آن‌ها را متوقف کرد.[1]

نفوذ اولیه وحشت گسترده‌ای در بازارهای رمزارز پدید آورد و کاربران را واداشت ظرف چند ساعت پس از انتشار خبر، بیش از ۳٫۶ میلیارد دلار سرمایه را از بایننس خارج کنند. با این همه، مدیران صرافی بلافاصله اعلام کردند که کیف‌پول‌های سرد و زیرساخت اصلی ذخیره‌سازی این پلتفرم دست‌نخورده باقی مانده است.[5]

بایننس تایید کرده که عملیات صرافی به حالت عادی بازگشته و موج خروج سرمایه متوقف شده است. بازپس‌گیری ۶ میلیارد دلار توکن مسروقه، پیش از آن‌که یک موفقیت تبلیغاتی برای امنیت فناوری بلاک‌چین باشد، نشان‌دهنده مزیت همکاری آنی میان گردانندگان صرافی‌ها و نهادهای قانونی برای مسدودسازی سریع دارایی‌ها بود.[6]

ردگیری میلیاردها دلار سرقت‌شده

مهاجمان کارزار فیشینگ هدفمند و بسیار پیشرفته‌ای را علیه کارمندان کلیدی بایننس اجرا کرده بودند تا به شبکه داخلی پلتفرم دسترسی بیابند. به محض ورود، آن‌ها پروتکل‌های برداشت صرافی را دستکاری کردند تا مبالغ را به صدها آدرس کیف‌پول تازه‌تاسیس منتقل کنند.[2]

پژوهشگران امنیت سایبری در نشریه بلیپینگ‌کامپیوتر گزارش دادند که ساختار این حمله تمامی مشخصات عملیات‌های پیشین پیونگ‌یانگ، از جمله امضاهای بدافزاری خاص برای دور زدن احراز هویت داخلی را در بر داشته است. هکرها با شتابی شگفت‌انگیز کل تراکنش‌های برداشت ۶٫۳ میلیارد دلاری را ظرف کمتر از چهل و پنج دقیقه پیاده کردند.[2]

با وجود سرعت حیرت‌آور مهاجمان، شفافیت ذاتی و دفتر کل تغییرناپذیر بلاک‌چین عملاً تله اصلی آن‌ها شد؛ چرا که ثبت ابدی هر تراکنش به تحلیل‌گران جرم‌یابی رمزارزی اجازه داد مقصد دقیق هر توکن را به شکل بلادرنگ روی نقشه تراکنش‌ها دنبال کنند.[3]

تیم امنیتی بایننس مستقیماً در کنار اف‌بی‌آی و سایر صرافی‌های عمده جهانی وارد عمل شد و دارایی‌های مربوطه را به محض ورود به حساب‌های متمرکز مقصد منجمد ساخت. این حلقه محاصره گسترده مانع از آن شد که هکرها بتوانند توکن‌ها را به پول‌های فیات تبدیل کرده و نقد سازند.[7]

صرافی بایننس در بیانیه‌ای برای آرام کردن سپرده‌گذاران اعلام کرد: «نزدیک به ۹۵ درصد رمزارزهای مسروقه بازگردانده شده است.» این شرکت همچنین متعهد شد ۵ درصد باقی‌مانده را از محل صندوق اختصاصی دارایی‌های امن کاربران (SAFU) پوشش دهد.[7]

تهاجم دیجیتال کره شمالی

این رخداد نشان‌دهنده اتکای فزاینده پیونگ‌یانگ به سرقت‌های مدرن دیجیتال برای تامین بودجه برنامه‌های دولتی و نظامی است؛ به‌ویژه در شرایطی که تحریم‌های سرسخت بین‌المللی تمامی منافذ نظام بانکی سنتی را به روی کره شمالی بسته است.[4]

به گزارش نشریه د هکر نیوز، گروه ترِیدِرتِریتر ظرف سه سال گذشته عامل یک رشته سرقت پر سر و صدای دیگر در بازار کریپتو بوده است. با این حال، مقیاس ۶٫۳ میلیارد دلاری رخنه در بایننس یک جهش چشمگیر در جاه‌طلبی و توان اجرایی این شبکه هکری به شمار می‌رود.[3]

مقامات آمریکایی بارها گوشزد کرده‌اند که تیم‌های سایبری منتسب به دولت‌ها زیرساخت‌های کلیدی پلتفرم‌های رمزارزی را نشانه گرفته‌اند. هشدار صریح و سریع اف‌بی‌آی هشداری مستقیم به صرافی‌هاست تا متوجه باشند در برابر حریفانی در تراز نهادهای اطلاعاتی دولتی قرار دارند.[1]

هرچند اف‌بی‌آی منشأ فنی حمله را به پیونگ‌یانگ پیوند زده، اما در عرصه سیاست شک‌وتردیدهایی مطرح شده است؛ از جمله دونالد ترامپ، رئیس‌جمهور پیشین آمریکا، در اظهاراتی پایان هفته گذشته ابراز داشت که هنوز نمی‌توان با قاطعیت مسئولیت انحصاری این عملیات را متوجه کره شمالی دانست.[6]

با این وجود، کارشناسان مستقل امنیت سایبری تاکید دارند شواهد جرم‌یابی دیجیتال علیه گروه لازاروس انکارناپذیر است. ساختار کدها، پشته‌های بدافزاری و شیوه‌های توزیع دارایی کاملاً با متدولوژی تثبیت‌شده این گروه تطابق دارد و جای ابهام فنی اندکی باقی می‌گذارد.[2]

تاب‌آوری بازار و سازوکارهای دفاعی

واکنش کلی بازار به گزارش بازپس‌گیری دارایی‌ها آرام‌بخش بوده و اکثر توکن‌های بزرگ افت قیمتی ساعات نخستین حمله را جبران کردند. معامله‌گران به سرعت عمل نشان‌داده‌شده در ردیابی و مسدودسازی دارایی‌ها واکنش مثبتی نشان دادند.[6]

روزنامه ایندیپندنت گزارش داد با اینکه حجم تقاضای برداشت در ساعات بحرانی به بیش از ۴ میلیارد دلار رسید، عمق نقدینگی صرافی تاب این شوک را آورد. پردازش بدون وقفه این حجم خروج دارایی در عمل مثل یک مانور عملیاتی و آزمون تاب‌آوری واقعی برای بایننس عمل کرد.[7]

تحلیل‌گران بازار معتقدند این حادثه بازنگری بنیادی در معماری کیف‌پول‌های گرم (آنلاین) صرافی‌ها را اجتناب‌ناپذیر می‌سازد. انتظار می‌رود سازوکارهای تایید چندامضایی با تفکیک سازمانی و توزیع جغرافیایی کلیدها، جایگزین رویه‌های کنونی انتقال‌های سنگین شوند.[2]

این عملیات بازپس‌گیری یک تغییر پارادایم در مبارزه بین‌المللی با جرایم سایبری ایجاد کرد؛ این واقعیت که ادعای بازاریابی رمزارزها مبنی بر «غیرقابل‌ردگیری بودن تراکنش‌ها» در مواجهه با ابزارهای نوین پزشکی قانونی بلاک‌چین یک توهم کامل است.[4]

در گام بعدی، تمرکز تحقیقات روی شناسایی هویت تک‌تک عوامل میدانی این حمله قرار دارد. اگرچه استرداد دارایی‌ها جلوی خسارت مالی آنی را گرفت، اما هدف غایی بازرسان فدرال برچیدن زیرساخت انسانی و فنی فعال در پشت این حملات است.[1]

وزارت خزانه‌داری آمریکا قصد دارد طی هفته‌های آینده دستورالعمل‌های سخت‌گیرانه‌تری در زمینه تبادل اجباری داده‌های تهدید سایبری ابلاغ کند؛ به این امید که الزام پلتفرم‌ها به گزارش بلادرنگ تحرکات مشکوک شبکه، مانع از خروج وجوه در نفوذهای آتی شود.[4]

در حال حاضر، اکوسیستم رمزارز این بحران را پشت سر گذاشته است. خاتمه بزرگ‌ترین دستبرد سایبری تاریخ نشان داد که به موازات پیشرفت ابزارهای تهاجمی، ابزارهای رصد و دفاع زیرساختی بلاک‌چین نیز از ادعاهای نظری فاصله گرفته و به آزمون‌های واقعی پاسخ می‌دهند.[5]