کره شمالی هک ۶.۳ میلیارد دلاری بایننس را رد کرد؛ اف‌بی‌آی را «تحریک سیاسی» خواند

کره شمالی یافته‌های آمریکا مبنی بر دست داشتن این کشور در هک بی‌سابقه بایننس را رد کرد و اتهام اف‌بی‌آی را «تحریک سیاسی جدی» خواند.

اتهام‌زنی آمریکا و واکنش پیونگ‌یانگ

به گزارش خبرگزاری یونهاپ، پیونگ‌یانگ اتهامات آمریکا مبنی بر مسئولیت هک اخیر صرافی بایننس را «تحریک سیاسی جدی» خوانده است. کیم یو جونگ، خواهر رهبر کره شمالی، کیم جونگ اون، در بیانیه‌ای که توسط خبرگزاری مرکزی کره شمالی منتشر شد، اعلام کرد: «این یک تحریک سیاسی جدی علیه جمهوری دموکراتیک خلق کره است که آمریکا افکار عمومی بین‌المللی را گمراه می‌کند، گویی تمام جرایم سایبری در نقاط مختلف جهان کار ماست.» وی این اتهام را تلاشی «شوم» برای آسیب رساندن به وجهه بین‌المللی کره شمالی توصیف کرد.

کیم همچنین انگشت اتهام را به سوی واشنگتن نشانه رفت و به برنامه دولت ترامپ برای استفاده از ارزهای دیجیتال مصادره شده به عنوان ذخیره استراتژیک اشاره کرد. وی گفت: «هر کسی که به این موضوع نگاه کند که چه کسی در نهایت «ارزهای دیجیتال به اصطلاح سرقت شده» را پس از بازیابی در اختیار خواهد داشت، ممکن است سرنخی در مورد اینکه چه کسی پشت این حادثه هک است، به دست آورد.»

جزئیات هک و تلاش برای پولشویی

اف‌بی‌آی روز شنبه اعلام کرد که هکرهای کره شمالی که آنها را «تریدر تریدر» (TraderTraitor) می‌نامند، مسئول سرقت بیش از ۶ میلیارد دلار از بایننس بوده‌اند. این سازمان تأیید کرد که شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis نیز هفته گذشته همین انتساب را مطرح کرده بودند. اف‌بی‌آی همچنین هک ۱.۵ میلیارد دلاری صرافی ارز دیجیتال Bybit در فوریه ۲۰۲۵ را به همین گروه نسبت داده است. کره شمالی پیش از این نیز اتهامات هک را رد کرده بود.

هکرها در حال جابجایی سریع وجوه سرقت شده هستند. طبق گزارش Decrypt در روز دوشنبه، کره شمالی با نرخ تقریبی یک کیف پول جدید در هر ۲۵ ثانیه و در حدود ۱۲ هزار کیف پول، در حال پولشویی این وجوه است. حدود ۲.۸۵ میلیارد دلار از ۶.۴۳ میلیارد دلار سرقت شده، مسدود یا ضبط شده است، در حالی که این رقم برای وجوه برداشت شده از Bybit حدود ۳ درصد بوده است.

همه وجوه سرقت شده با سرعت یکسانی در حال جابجایی نیستند. طبق گفته Chainalysis، تا روز دوشنبه، بیش از ۱ میلیارد دلار اتریوم (ETH) و حدود ۱.۴۲ میلیارد دلار بیت‌کوین (BTC) شاهد جابجایی محدود به جلو بوده‌اند، در حالی که سایر وجوه به سرعت در حال عبور از زنجیره‌ها بودند. این شرکت اعلام کرد که فعالیت‌های تاکنون مشاهده شده به طور کلی با فاز «لایه‌بندی فوری» که پس از هک‌های قبلی کره شمالی دیده شده است، مطابقت دارد، اگرچه بازگشت مکرر وجوه به آدرس‌های قبلی در هزاران تراکنش، نشان‌دهنده اتوماسیون است. این شرکت پیش‌بینی می‌کند که مقیاس این سرقت، «کانال‌های پولشویی مورد اعتماد عاملان را تحت فشار قرار دهد» و وجوه را به سمت پل‌ها، صرافی‌های فوری و خدمات مبادله سوق دهد.

واکنش بایننس و وضعیت فعلی

بایننس به سوالات بی‌بی‌سی در مورد دست داشتن احتمالی کره شمالی پاسخی نداده است. سخنگوی این شرکت به بی‌بی‌سی گفت که از زمان از سرگیری برداشت‌ها در روز یکشنبه، ۴.۷۲ میلیارد دلار به صورت خالص برداشت شده است که «بخش نسبتاً محدودی» از کل دارایی‌های حدود ۱۵۷ میلیارد دلاری این صرافی است.

تا ساعت ۱۰ شب به وقت شرقی در روز دوشنبه، واریزهای ساعتی از برداشت‌ها پیشی گرفته بود که نشان‌دهنده «بهبود فعالیت کاربران و تثبیت جریان‌ها» بود، همانطور که بایننس در توییتی اعلام کرد. این صرافی از آن زمان برداشت‌ها را برای ده‌ها توکن دیگر در شبکه‌های اتریوم و سولانا از سر گرفته است.

بایننس همچنین روز دوشنبه اعلام کرد که کاربرانی که ۱۰ توکن برتر این صرافی، از جمله BTC، ETH، USDT و USDC را در اختیار دارند، اکنون می‌توانند با استفاده از اثبات دانش صفر از وضعیت ذخایر ۳۱ اکتبر خود، تأیید کنند که موجودی آنها کاملاً پوشش داده شده است. این صرافی حدود ۹۵ درصد از دارایی‌های سرقت شده را پوشش داده است و مابقی آن شامل توکن‌های کم‌نقدتر است که خرید آنها زمان بیشتری می‌برد. بایننس قصد دارد روز چهارشنبه یک اسنپ‌شات گسترده‌تر از ذخایر خود بگیرد.