اداره تحقیقات فدرال آمریکا (FBI) رسماً کره شمالی را مسئول یکی از بزرگ‌ترین سرقت‌های تاریخ بازار رمزارز معرفی کرد. طبق اعلام این نهاد، گروه هکری وابسته به پیونگ‌یانگ با نام TraderTraitor در حمله‌ای که حدود ۲۹ اکتبر ۲۰۲۶ رخ داد، بیش از ۶ میلیارد دلار دارایی دیجیتال را از صرافی بایننس خارج کرده است.
برآورد شرکت تحلیل بلاک‌چین TRM Labs نشان می‌دهد ارزش دارایی‌های منتقل‌شده حدود ۶.۳۶ میلیارد دلار بوده است. این حمله کیف پول‌های بایننس را در ۱۰ شبکه بلاک‌چینی هدف قرار داد و بخش عمده انتقال‌ها در بازه‌ای حدود ۲۰ دقیقه انجام شد؛ سرعتی که ابعاد فنی و پیچیدگی عملیات را برجسته می‌کند.
اف‌بی‌آی اعلام کرده مهاجمان پس از سرقت، تبدیل دارایی‌های دیجیتال به اتریوم را آغاز کرده‌اند و احتمال دارد برای پنهان کردن رد پول‌ها از پلتفرم‌های مالی غیرمتمرکز و سرویس‌های تبدیل سریع رمزارز استفاده کنند. این نهاد از صرافی‌ها، شرکت‌های تحلیل بلاک‌چین و دیگر فعالان بازار خواسته است تراکنش‌های مرتبط با کیف پول‌های معرفی‌شده در هشدار امنیتی را مسدود کنند.
بایننس نیز اعلام کرده مسئولیت جبران خسارت کاربران را برعهده می‌گیرد و بیش از ۶.۳۴ میلیارد دلار از منابع شرکت را برای پوشش آثار مالی حادثه اختصاص داده است. طبق آخرین توضیحات این صرافی، حدود ۹۰ درصد دارایی‌های سرقت‌شده با استفاده از منابع شرکت جایگزین شده و تأمین ۱۰ درصد باقی‌مانده به دلیل نقدشوندگی پایین‌تر برخی دارایی‌ها زمان بیشتری می‌برد.
ابعاد این حمله زمانی روشن‌تر می‌شود که آن را با سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در فوریه ۲۰۲۵ مقایسه کنیم؛ حمله‌ای که آن هم به گروه‌های هکری کره شمالی نسبت داده شده بود. در پرونده جدید، تحلیلگران امنیت بلاک‌چین و مقام‌های آمریکایی به گروه TraderTraitor اشاره کرده‌اند؛ گروهی که در گزارش‌های امنیتی با عملیات سایبری مرتبط با کره شمالی شناخته می‌شود.
این حادثه بار دیگر نشان داد حتی صرافی‌های بزرگ و شناخته‌شده نیز از حملات پیچیده سایبری در امان نیستند. برای کاربران عادی، مهم‌ترین نکته این است که نگهداری دارایی در یک صرافی متمرکز، ریسک امنیتی و عملیاتی مخصوص خود را دارد؛ هرچند بایننس وعده داده زیان این حادثه را از منابع شرکت جبران کند. سرنوشت دارایی‌های باقی‌مانده نیز به توانایی نهادهای امنیتی و شرکت‌های تحلیل بلاک‌چین در ردیابی و مسدودسازی مسیر انتقال پول بستگی دارد.
این سرقت فقط یک رکورد مالی نیست؛ تفاوت مهم آن با بسیاری از حملات قبلی، سرعت انتقال و گستردگی شبکه‌های درگیر است. برآورد TRM Labs از انتقال حدود ۶.۳۶ میلیارد دلار در ۱۰ شبکه و طی چند دقیقه حکایت دارد. از سوی دیگر، جایگزینی ۹۰ درصد دارایی‌ها توسط بایننس به معنی بازگرداندن همان رمزارزهای سرقت‌شده نیست؛ صرافی می‌گوید از منابع خودش برای خرید و تأمین دارایی‌های جایگزین استفاده کرده است. بنابراین باید میان «جبران خسارت مشتریان» و «بازیابی پول دزدیده‌شده» تفاوت قائل شد؛ این دو اتفاق یکسان نیستند.
