مدیر TRM Labs می‌گوید هک بایننس جنگ سایبری است

آری رِدبورد، مدیر TRM Labs، پس از سرقت بی‌سابقه ۶٫۳ میلیارد دلاری از بایننس، خواستار اقدام تهاجمی دولت‌ها علیه هکرهای کره شمالی شد. هک ۶٫۳ میلیارد دلاری بایننس موجی از شوک در صنعت رمزارز ایجاد کرد. این حمله، پس از رشته‌ای از رخدادهای فزاینده و شدید امنیت سایبری، نشان داد هکرهای مورد حمایت دولت‌ها تا کجا می‌توانند پیش بروند و تا کجا پیش خواهند رفت.

شرکت اطلاعات بلاک‌چینی TRM Labs در خط مقدم تلاش‌ها برای متوقف کردن سرقت بود و پس از آن گزارشی منتشر کرد. این شرکت از نخستین‌هایی بود که با استناد به شواهد انکارناپذیر درون‌زنجیره‌ای و برون‌زنجیره‌ای، این حمله را به گروه هکری کره شمالی، تریتر تریدر (TraitorTrader)، نسبت داد. سرقت ۱٫۵ میلیارد دلاری از بای‌بیت در فوریه ۲۰۲۵ نیز به همین گروه نسبت داده شده بود.

بایننس در گزارش پس از حادثه‌ای که ۳ نوامبر منتشر کرد، گفت مهاجمان با جا زدن خود به‌عنوان استخدام‌کننده، بدافزاری را روی رایانه کاری یکی از مهندسان نصب کردند و سپس از یک ابزار هوش مصنوعی داخلیِ هک‌شده برای دسترسی به سرویس امضای کیف پول شرکت استفاده کردند. آری رِدبورد، رئیس جهانی سیاست‌گذاری و امور دولتی TRM Labs، گفت که با وجود بی‌سابقه بودن واکنش هماهنگ صنعت به این حمله، از این پس شاهد موارد بسیار بیشتری از این دست خواهیم بود.

در این رابطه بخوانید‌ : راهنمای کامل اپیرون و پیش‌بینی قیمت APRS

واکنش بی‌سابقه صنعت

رِدبورد گفت سرعت و گستردگی واکنش صنعت به این هک از جمله عواملی بود که توجه او را جلب کرد. تتر تنها ۳۷ دقیقه پس از انتقال اصلی، ۹۷۱٫۱ میلیون توکن تتر (USDT) را مسدود کرد. به‌گفته TRM، صادرکنندگان استیبل‌کوین در مجموع توکن‌هایی به ارزش حدود ۲٫۶۷ میلیارد دلار را مسدود کردند. رِدبورد گفت: تا حالا هیچ‌وقت چنین کاری انجام نشده بود. آن‌ها توانستند همان ابتدا ۴۰ درصد از دارایی‌ها را پس بگیرند.

رقابت برای شناسایی وجوه سرقت‌شده پیش از آن‌که هکرها بتوانند آن‌ها را به خارج از زنجیره منتقل کنند، بخش مهمی از دفاع در برابر چنین حمله‌هایی است. رِدبورد از TRM توضیح داد که شبکه بیکن سامانه‌ای برای اشتراک‌گذاری اطلاعات که TRM در سال ۲۰۲۵ راه‌اندازی کرد به شرکت‌ها اجازه داد به‌سرعت هماهنگ شوند و وجوه را از حرکت بازدارند؛ سپس برای توقیف آن‌ها اقدام کنند. او گفت: معمولاً شاید روزی چند هشدار بیکن ببینم. طی چند روز گذشته، نمی‌دانم، صدها یا شاید حتی هزار هشدار بیکن دیده‌ام.

درخواست برای هماهنگی بیشتر در شرایطی مطرح می‌شود که بلومبرگ در ۴ نوامبر گزارش داد واحد جرائم مالی T3 که TRM در سپتامبر ۲۰۲۴ با ترون و تتر تشکیل داده بود در اواخر اوت منحل شد. منابع، واکنش‌های کند و هماهنگی ضعیف را از دلایل این تصمیم عنوان کردند. تتر گفت همکاری خود با TRM را از طریق بیکن ادامه خواهد داد.

رِدبورد با آن‌که خواستار هماهنگی بیشتر بود، هشدار داد چنین تلاش‌هایی شاید تأثیر چندانی بر بازدارندگی از حملات آینده نداشته باشند. او اشاره کرد که سرقت ۲۹ اکتبر کره شمالی معادل حدود یک‌سوم تولید ناخالص داخلی این کشور بود و نیمی از ۱۲٫۵ میلیارد دلاری را تشکیل می‌داد که هکرهای مورد حمایت دولت‌ها از سال ۲۰۱۷ به سرقت برده‌اند. به‌گفته او، حتی اگر مهاجمان فقط یک میلیارد دلار به دست آورند، سود احتمالی همچنان بسیار هنگفت است.

او گفت: کره شمالی تا زمانی که این کار مؤثر باشد، به آن ادامه خواهد داد.

از دفاع به تهاجم

رِدبورد استدلال کرد که مقابله با چنین حمله‌هایی مستلزم اقدام تهاجمی دولت‌ها در واکنش به استفاده کره شمالی از هکرهایی است که همچون بازوی دولت این کشور عمل می‌کنند. گزارش TRM درباره شکاف ظرفیت‌ها نشان داد که فاصله میان مهاجمان و مدافعان امنیت سایبری همچنان رو به افزایش است؛ روندی که استفاده زودهنگام هکرها از فناوری‌های پیشرفته، مانند هوش مصنوعی، آن را تشدید می‌کند. او گفت نیروهای مجری قانون و تیم‌های تطبیق مقررات به هوش مصنوعی نیاز دارند تا آسیب‌پذیری‌ها را به همان سرعتی پیدا و برطرف کنند که هکرها از آن‌ها سوءاستفاده می‌کنند.

او ادامه داد: هر بار که کره شمالی هک می‌کند، ما هم باید آن‌ها را هک کنیم. او خواستار عملیات سایبری تهاجمی و اقدام علیه شبکه‌های پول‌شویی و بانک‌هایی شد که هکرها برای نقد کردن دارایی‌هایشان از آن‌ها استفاده می‌کنند. او گفت: این جنگ سایبری است.