وبلاگ
واکنش کره شمالی به اتهام هک بایننس؛ ادعاهای آمریکا پوچ است
- آبان 12, 1405
- 7:54 ب.ظ
- بدون نظر
اتهام دست داشتن کره شمالی در یکی از بزرگ‌ترین سرقت‌های تاریخ بازار ارزهای دیجیتال، به تنش تازه‌ای میان واشنگتن و پیونگ‌یانگ تبدیل شده است. کیم یو جونگ (Kim Yo-jong)، خواهر کیم جونگ اون، رهبر کره شمالی، اتهامات آمریکا درباره نقش این کشور در هک 6.3 میلیارد دلاری صرافی بایننس را رد کرده و آن‌ها را «پوچ و بی‌اساس» خوانده است.
او همچنین تحقیقات پلیس فدرال آمریکا (FBI) را نوعی «تحریک سیاسی جدی» توصیف کرده و هشدار داده است که پیونگ‌یانگ تحولات و اقدامات واشنگتن را از نزدیک دنبال می‌کند.
این واکنش در شرایطی مطرح شده که FBI گروه هکری تریدر تریتر (TraderTraitor) را مسئول حمله سایبری به بایننس معرفی کرده است. این پرونده علاوه بر ابعاد مالی گسترده، بار دیگر موضوع استفاده از ارزهای دیجیتال برای تأمین مالی فعالیت‌های غیرقانونی و دشواری ردیابی دارایی‌های سرقت‌شده را در مرکز توجه قرار داده است.
کره شمالی اتهامات آمریکا درباره هک بایننس را رد کرد
کیم یو جونگ در بیانیه‌ای اعلام کرده است که آمریکا با طرح چنین اتهاماتی تلاش می‌کند تصویری منفی از کره شمالی در زمینه جرایم سایبری ایجاد کند. او این اتهامات را فاقد اعتبار دانسته و تحقیقات FBI را اقدامی با انگیزه سیاسی توصیف کرده است.
خبرگزاری رسمی کره شمالی (KCNA) نیز پیش‌تر اتهامات مطرح‌شده علیه پیونگ‌یانگ را ساختگی خوانده بود. این موضع‌گیری نشان می‌دهد دولت کره شمالی قصد ندارد انتساب حملات سایبری بزرگ به این کشور را بدون واکنش بپذیرد.
مقالات مرتبط
با این حال، رد اتهامات از سوی پیونگ‌یانگ به معنای پایان تحقیقات نیست. نهادهای آمریکایی همچنان بر ارزیابی‌های اطلاعاتی و داده‌های مربوط به مسیر انتقال دارایی‌های دیجیتال تکیه دارند و موضوع شناسایی عاملان حمله و جلوگیری از نقد شدن دارایی‌های مسروقه همچنان ادامه دارد.
FBI چه شواهدی درباره نقش کره شمالی در هک بایننس منتشر کرده است؟
پلیس فدرال آمریکا در تاریخ 31 اکتبر، گروه هکری TraderTraitor را که به کره شمالی نسبت داده‌می‌شود، مسئول حمله سایبری 29 اکتبر به بایننس معرفی کرد.
FBI اعلام کرده است که این گروه در سرقت دارایی‌های دیجیتال نقش داشته و بخش عمده وجوه به سرقت‌رفته در جریان عملیات انتقال، به اتریوم تبدیل شده‌اند. این نهاد همچنین تعدادی از آدرس‌های کیف‌پول مرتبط با پرونده را منتشر کرده و از شرکت‌ها و فعالان صنعت ارزهای دیجیتال خواسته است تراکنش‌های مربوط به این آدرس‌ها را شناسایی و در چارچوب اختیارات قانونی و فنی خود برای جلوگیری از انتقال دارایی‌ها اقدام کنند.
انتشار آدرس‌های مشکوک اهمیت زیادی دارد؛ زیرا تراکنش‌های بلاک چین به‌صورت عمومی قابل مشاهده هستند و شرکت‌های تحلیل آن‌چین می‌توانند با بررسی ارتباط میان کیف‌پول‌ها، مسیر انتقال دارایی‌ها را دنبال کنند.
البته باید توجه داشت که مشاهده یک تراکنش در بلاک چین به‌تنهایی هویت واقعی صاحب کیف‌پول را مشخص نمی‌کند. انتساب یک حمله سایبری به یک گروه مشخص معمولاً بر پایه مجموعه‌ای از داده‌های فنی، اطلاعات امنیتی و بررسی‌های تخصصی انجام می‌شود.
گروه TraderTraitor و سابقه حمله به صرافی‌های ارز دیجیتال
گروه TraderTraitor پیش از این نیز در پرونده‌های سرقت دارایی‌های دیجیتال مطرح شده‌بود. یکی از مهم‌ترین موارد، حمله سایبری به صرافی بای‌بیت (Bybit) در فوریه 2025 بود که طی آن حدود 1.5 میلیارد دلار دارایی دیجیتال به سرقت رفت.
این پرونده توجه گسترده‌ای را به توانایی گروه‌های سایبری سازمان‌یافته در نفوذ به زیرساخت‌های صرافی‌ها و انتقال سریع دارایی‌های دیجیتال جلب کرد.
شباهت برخی الگوهای عملیاتی در پرونده‌های بزرگ سرقت ارز دیجیتال باعث شده‌است نهادهای امنیتی، گروه‌های منتسب به کره شمالی را به‌عنوان یکی از تهدیدهای جدی صنعت بلاک چین زیر نظرداشته‌باشند.
با این حال، هر حمله سایبری باید به‌صورت مستقل بررسی شود و نمی‌توان صرفاً به دلیل شباهت روش‌های عملیاتی، مسئولیت تمام سرقت‌ها را به یک گروه نسبت داد.
واکنش دونالد ترامپ به اتهامات علیه کره شمالی
دونالد ترامپ، رئیس‌جمهور آمریکا، نیز در واکنش به این پرونده اعلام کرده است که نگرانی خاصی درباره موضوع ندارد و تحقیقات همچنان ادامه دارد.
او در عین حال تأکید کرده که هنوز مشخص نیست کره شمالی واقعاً پشت این حمله سایبری بوده است یا خیر. این اظهارنظر نشان می‌دهد حتی در سطح سیاسی آمریکا نیز موضوع انتساب قطعی حمله همچنان نیازمند بررسی و ارزیابی بیشتر است.
تفاوت میان موضع FBI و اظهارات رئیس‌جمهور آمریکا اهمیت دارد. FBI گروه TraderTraitor را مسئول حمله معرفی کرده، در حالی که ترامپ درباره قطعی بودن نقش کره شمالی ابراز تردید کرده است. بنابراین در تحلیل این پرونده باید میان ارزیابی نهادهای امنیتی و موضع‌گیری سیاسی مقامات آمریکایی تمایز قائل شد.
بایننس چه مقدار از خسارت کاربران را جبران کرده است؟
در کنار اختلافات سیاسی، یکی از مهم‌ترین موضوعات این پرونده، وضعیت دارایی کاربران صرافی بایننس است.
بایننس اعلام کرده حدود 95 درصد از زیان مشتریان را از محل ذخایر خود جبران کرده و امکان برداشت ارزهای دیجیتال را دوباره فعال کرده است.
این اقدام برای حفظ اعتماد کاربران اهمیت زیادی دارد؛ زیرا در حملات سایبری بزرگ، علاوه بر خسارت مالی مستقیم، نگرانی درباره امنیت دارایی‌ها و توانایی صرافی برای مدیریت بحران نیز افزایش پیدا می‌کند.
با این حال، جبران خسارت کاربران به معنای بازیابی کامل دارایی‌های سرقت‌شده نیست. ممکن است صرافی برای جلوگیری از آسیب بیشتر به مشتریان از منابع مالی خود استفاده کند. در حالی که پیگیری مسیر دارایی‌های مسروقه و تلاش برای بازگرداندن آن‌ها همچنان ادامه داشته باشد.
چرا جلوگیری از نقد شدن دارایی‌های سرقت‌شده اهمیت دارد؟
پس از یک حمله سایبری بزرگ، انتقال دارایی‌ها به کیف‌پول‌های مختلف تنها بخشی از عملیات مهاجمان است. مرحله مهم‌تر، تبدیل دارایی‌های سرقت‌شده به پول یا دارایی‌هایی است که امکان استفاده از آن‌ها در خارج از شبکه بلاک چین وجود داشته باشد.
هکرها ممکن است برای پیچیده‌تر کردن مسیر ردیابی از چندین کیف‌پول، صرافی غیرمتمرکز، پل میان‌زنجیره‌ای و پروتکل‌های انتقال دارایی استفاده کنند. این روش‌ها می‌توانند شناسایی مسیر وجوه را دشوارتر کنند، اما لزوماً امکان ردیابی را از بین نمی‌برند.
در چنین شرایطی، همکاری میان صرافی‌های متمرکز، شرکت‌های تحلیل بلاک چین، صادرکنندگان استیبل کوین و نهادهای قانونی اهمیت زیادی پیدا می‌کند.
برخی دارایی‌ها مانند استیبل کوین‌های متمرکز ممکن است تحت شرایط مشخص از سوی صادرکننده مسدود شوند. اما دارایی‌هایی مانند بیت کوین چنین سازوکار متمرکزی ندارند. به همین دلیل، سرعت شناسایی آدرس‌ها و همکاری بازیگران مختلف بازار می‌تواند نقش تعیین‌کننده‌ای در جلوگیری از نقد شدن وجوه مسروقه داشته باشد.
پیامدهای هک بایننس برای امنیت بازار ارزهای دیجیتال
پرونده هک بایننس بار دیگر نشان می‌دهد که حتی صرافی‌های بزرگ و شناخته‌شده نیز از تهدیدهای سایبری مصون نیستند. افزایش پیچیدگی حملات، استفاده از روش‌های پیشرفته مهندسی اجتماعی و هدف قراردادن زیرساخت‌های حساس، امنیت دارایی‌های دیجیتال را به یکی از مهم‌ترین موضوعات صنعت کریپتو تبدیل‌کرده است.
برای کاربران، این اتفاق اهمیت نگهداری امن دارایی‌ها، فعال‌سازی روش‌های احراز هویت چندمرحله‌ای، استفاده از رمزهای عبور منحصربه‌فرد و توجه به اطلاعیه‌های امنیتی صرافی‌ها را یادآوری می‌کند.
برای صرافی‌ها نیز تقویت زیرساخت‌های امنیتی، بررسی مداوم دسترسی‌ها، نظارت بر تراکنش‌های مشکوک و داشتن برنامه مشخص برای مدیریت بحران ضروری است.
از سوی دیگر، این پرونده نشان می‌دهد امنیت بازار ارزهای دیجیتال فقط به فناوری بلاک چین محدود نمی‌شود. حفاظت از کلیدهای خصوصی، امنیت سامانه‌های داخلی صرافی‌ها، کنترل دسترسی کارکنان و مدیریت دارایی‌های کاربران نیز بخش مهمی از این زنجیره هستند.
جمع‌بندی؛ اختلاف سیاسی ادامه دارد، اما ردیابی دارایی‌ها اولویت اصلی است
واکنش تند کیم یو جونگ به اتهامات آمریکا، پرونده هک بایننس را از یک حادثه امنیتی به موضوعی با ابعاد سیاسی و بین‌المللی تبدیل کرده است. در حالی که FBI گروه TraderTraitor را مسئول حمله معرفی کرده، مقام‌های کره شمالی این اتهامات را رد می‌کنند و دونالد ترامپ نیز درباره قطعی بودن نقش پیونگ‌یانگ ابراز تردید کرده است.
در این میان، مسئله مهم برای بازار ارزهای دیجیتال، جلوگیری از انتقال و نقد شدن دارایی‌های سرقت‌شده است. انتشار آدرس‌های کیف‌پول، تحلیل تراکنش‌های آن‌چین و همکاری شرکت‌های فعال در صنعت کریپتو می‌تواند در محدود کردن فعالیت مهاجمان مؤثر باشد.
آکادمی ارز دیجیتال کمال قزلباش به‌عنوان مرکز آموزش ارزهای دیجیتال در ارومیه و تبریز، با آموزش مفاهیم بلاک چین، تحلیل بازار، امنیت کیف‌پول‌ها و شناخت تهدیدهای سایبری، به علاقه‌مندان کمک می‌کند با آگاهی بیشتری در بازار ارزهای دیجیتال فعالیت کنند.
جستجو