اداره تحقیقات فدرال آمریکا (FBI) رسماً اعلام کرد گروه هکری تریدر تریتر (TraderTraitor) وابسته به کره شمالی، مسئول سرقت بیش از ۶ میلیارد دلار از بایننس بوده است. افبیآی از فعالان صنعت کریپتو خواسته تراکنشهای مرتبط با صدها آدرس شناساییشده را مسدود کنند تا روند پولشویی داراییهای سرقتشده دشوارتر شود.
به گزارش میهن بلاکچین، طبق بیانیه روز شنبه افبیآی، مهاجمان بخش زیادی از داراییهای مسروقه را به اتریوم تبدیل کردهاند و احتمالاً برای ادامه پولشویی از صرافیهای فوری، سرویسهای سواپ و ابزارهای دیفای استفاده میکنند. این نهاد بیش از ۶۰۰ آدرس اتریوم، نزدیک به ۲۰ آدرس بیت کوین و یک آدرس سولانا را در فهرست خود قرار داده است.
افبیآی همچنین از اپراتورهای THORChain، ارائهدهندگان خدمات زیرساختی بلاکچین، صرافیها و پلتفرمهای دیفای خواسته تراکنشهای مرتبط با این آدرسها را شناسایی و مسدود کنند.
چینالیسیس: مهاجمان از هزاران آدرس استفاده کردهاند
اگرچه افبیآی در بیانیه خود چند صد آدرس را معرفی کرده، جاناتان لوین (Jonathan Levin)، مدیرعامل چینالیسیس (Chainalysis)، میگوید مهاجمان تاکنون از هزاران آدرس برای جابهجایی داراییها استفاده کردهاند. به گفته او، این تعداد احتمالاً در هفتههای آینده به دهها هزار آدرس خواهد رسید.
لوین توضیح داده که حجم بالای داراییهای مسروقه باعث شده مهاجمان نتوانند فقط از سرویسهای همیشگی پولشویی خود استفاده کنند. به همین دلیل، احتمالاً داراییها را از طریق شبکه گستردهتری از پلهای بلاکچینی، صرافیهای فوری و سرویسهای سواپ جابهجا خواهند کرد.
چینالیسیس همچنین اعلام کرده مهاجمان از روشهای خودکار و جدیدی برای پنهان کردن مسیر انتقال پول استفاده میکنند. بررسی تراکنشها نشان میدهد آنها داراییها را پیش از انتقال به مقصدهای بعدی، میان آدرسهای مختلف جابهجا میکنند تا ردیابی منشأ آنها دشوارتر شود.
کره شمالی و سابقه حملات گروه لازاروس
گروه تریدر تریتر که افبیآی آن را عامل این سرقت معرفی کرده زیرمجموعه گروه هکری لازاروس (Lazarus Group) محسوب میشود و پیش از این نیز در چندین حمله بزرگ به صرافیهای ارز دیجیتال نقش داشته است.
در همین حال، صادرکنندگان استیبل کوینها بیش از ۲.۴ میلیارد دلار از داراییهای سرقتشده را مسدود کردهاند، اما مهاجمان همچنان در تلاشاند باقیمانده وجوه را جابهجا و پولشویی کنند.
بایننس نیز پیشتر اعلام کرده بود ۹۰ درصد از ارزهای دیجیتال سرقتشده را جبران کرده و قصد دارد برداشت دارایی کاربران را از روز یکشنبه از سر بگیرد.
دونالد ترامپ، رئیسجمهور آمریکا، نیز در پاسخ به سوال درباره این حمله گفت دولتش در حال بررسی موضوع است و قصد دارد درباره آن با کره شمالی گفتوگو کند.










