“بایننس هک شد؛ مدیر TRM Labs: جنگ سایبری”

آری ردبورد، از مدیران ارشد شرکت TRM Labs، خواستار اقدام تهاجمی دولت‌ها علیه هکرهای کره‌شمالی پس از سرقت بی‌سابقه ۶.۳ میلیارد دلاری از بایننس شد.

سرقت ۶.۳ میلیارد دلاری از بایننس، موجی از شوک را در صنعت ارزهای دیجیتال به راه انداخت. این حمله که پس از مجموعه‌ای از حوادث امنیتی سایبری فزاینده رخ داد، نشان داد که هکرهای مورد حمایت دولت‌ها تا چه حد می‌توانند و خواهند رفت.

شرکت TRM Labs، که در زمینه اطلاعات بلاکچین فعالیت می‌کند، در خط مقدم تلاش‌ها برای توقف این سرقت قرار داشت و گزارشی را پس از این حادثه منتشر کرد. این شرکت در اوایل، گروه هکری کره‌شمالی TraitorTrader را مسئول این حمله دانست و به شواهد «غیرقابل انکار» در زنجیره و خارج از زنجیره اشاره کرد. سرقت ۱.۵ میلیارد دلاری از Bybit در فوریه ۲۰۲۵ نیز به همین گروه نسبت داده شده بود.

بایننس در گزارش پس از حادثه خود در تاریخ ۳ نوامبر اعلام کرد که مهاجمان با جعل هویت استخدام‌کننده، بدافزار را بر روی رایانه کاری یکی از مهندسان نصب کرده و سپس از یک ابزار هوش مصنوعی داخلی که مورد نفوذ قرار گرفته بود، برای دسترسی به سرویس امضای کیف پول خود استفاده کردند.

آری ردبورد، رئیس جهانی سیاست‌گذاری و امور دولتی TRM Labs، به کوین‌تلگراف گفت که اگرچه واکنش هماهنگ صنعت به این حمله بی‌سابقه بود، «ما شاهد موارد بسیار بیشتری از این دست خواهیم بود.»

سرعت و مقیاس واکنش صنعت به این هک از جمله عواملی بود که برای ردبورد برجسته شد.

شرکت Tether تنها ۳۷ دقیقه پس از انتقال اصلی، ۹۷۱.۱ میلیون توکن USDt (USDT) را مسدود کرد. طبق گزارش TRM، مجموعاً صادرکنندگان استیبل‌کوین‌ها توکن‌هایی به ارزش حدود ۲.۶۷ میلیارد دلار را مسدود کردند. ردبورد گفت: «هیچ‌گاه چنین کاری انجام نشده بود. آن‌ها توانستند ۴۰ درصد را در همان ابتدا بازپس گیرند.»

رقابت برای توقیف وجوه سرقت شده قبل از اینکه هکرها بتوانند آن‌ها را از زنجیره خارج کنند، بخش حیاتی دفاع در برابر چنین حملاتی است. ردبورد از TRM توضیح داد که شبکه Beacon، یک سیستم اشتراک‌گذاری اطلاعات که TRM در سال ۲۰۲۵ راه‌اندازی کرد، به شرکت‌ها اجازه داد تا به سرعت برای مسدود کردن وجوه هماهنگ شوند و سپس برای توقیف آن‌ها اقدام کنند. او گفت: «معمولاً من روزانه چند هشدار Beacon دریافت می‌کنم. در چند روز گذشته، نمی‌دانم، صدها یا شاید حتی هزاران هشدار Beacon دیده‌ام.»

هماهنگی در برابر تهدیدات فزاینده

این تلاش برای هماهنگی در حالی صورت می‌گیرد که بلومبرگ در تاریخ ۴ نوامبر گزارش داد که واحد جرایم مالی T3، که TRM در سپتامبر ۲۰۲۴ با Tron و Tether تشکیل داده بود، در اواخر اوت منحل شد و منابع به کندی واکنش‌ها و هماهنگی ضعیف را دلیل آن ذکر کردند. Tether اعلام کرد که از طریق Beacon به همکاری با TRM ادامه خواهد داد.

اگرچه ردبورد خواستار هماهنگی بیشتر شد، اما هشدار داد که چنین تلاش‌هایی ممکن است تأثیر کمی در بازدارندگی حملات آینده داشته باشد. او خاطرنشان کرد که سرقت ۲۹ اکتبر کره‌شمالی معادل تقریباً یک سوم تولید ناخالص داخلی این کشور بوده و نیمی از ۱۲.۵ میلیارد دلاری را که از سال ۲۰۱۷ توسط هکرهای مورد حمایت دولت‌ها سرقت شده است، تشکیل می‌دهد. او استدلال کرد که حتی اگر مهاجمان تنها ۱ میلیارد دلار را بازیابی کنند، سود بالقوه همچنان عظیم است.

او گفت: «کره‌شمالی تا زمانی که این کار مؤثر باشد، به انجام آن ادامه خواهد داد.»

ردبورد استدلال کرد که توقف چنین حملاتی نیازمند اقدام تهاجمی دولت‌ها در پاسخ به استفاده کره‌شمالی از هکرها به عنوان بازوی دولت است.

گزارش شکاف ظرفیت TRM نشان داد که شکاف بین مهاجمان و مدافعان امنیت سایبری همچنان در حال افزایش است و این امر ناشی از پذیرش زودهنگام فناوری‌های پیشرفته مانند هوش مصنوعی توسط هکرها است. او گفت که تیم‌های اجرای قانون و انطباق به هوش مصنوعی برای یافتن و رفع آسیب‌پذیری‌ها به همان سرعتی که هکرها می‌توانند از آن‌ها سوءاستفاده کنند، نیاز دارند.

او ادامه داد: «هر بار که کره‌شمالی هک می‌کند، ما باید آن‌ها را هک کنیم.» او خواستار عملیات سایبری تهاجمی و اقدام علیه شبکه‌های پولشویی و بانک‌هایی شد که هکرها برای نقد کردن وجوه خود از آن‌ها استفاده می‌کنند. او گفت: «این جنگ سایبری است.»