کره شمالی اتهام دستداشتن در یکی از بزرگترین سرقتهای تاریخ بازار رمزارز را رد کرده است. کیم یو جونگ، خواهر کیم جونگ اون و از چهرههای بانفوذ حکومت این کشور، ادعای آمریکا درباره نقش هکرهای کره شمالی در حمله به صرافی بایننس را «اظهاراتی بیاساس» و یک اقدام تحریکآمیز سیاسی توصیف کرد. این واکنش پس از آن مطرح شد که پلیس فدرال آمریکا، FBI، گروهی هکری مرتبط با کره شمالی را مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال دانست.
ماجرا به حمله سایبری ۲۹ اکتبر ۲۰۲۶ بازمیگردد؛ حملهای که طبق اعلام FBI، بیش از ۶ میلیارد دلار دارایی مجازی از بایننس خارج کرده است. این نهاد آمریکایی گروه موسوم به TraderTraitor را عامل عملیات معرفی کرده و گفته است این گروه با کره شمالی ارتباط دارد. FBI همچنین اعلام کرده مهاجمان پس از سرقت، داراییهای دیجیتال را عمدتاً به اتریوم تبدیل کردهاند و احتمال دارد برای پنهانکردن مسیر پول از خدمات مالی غیرمتمرکز و صرافیهای تبدیل فوری استفاده کنند.
کیم یو جونگ در واکنش به این اتهام گفت آمریکا هر زمان یک حمله سایبری بزرگ در جهان رخ میدهد، کره شمالی را به آن مرتبط میکند. او این اقدام را تلاشی برای معرفی کشورش بهعنوان یک دولت مجرم سایبری دانست و مدعی شد واشنگتن با طرح چنین اتهامهایی افکار عمومی بینالمللی را گمراه میکند. با این حال، پیونگیانگ تاکنون شواهد فنی مشخصی برای رد انتساب این حمله ارائه نکرده است.
در سوی دیگر، FBI تنها به اعلام نام گروه هکری اکتفا نکرده و فهرستی از نشانیهای کیف پولهای رمزارزی مرتبط با داراییهای سرقتشده را منتشر کرده است. این نهاد از صرافیها، شرکتهای تحلیل بلاکچین و ارائهدهندگان خدمات رمزارزی خواسته است تراکنشهای مرتبط با این نشانیها را شناسایی و مسدود کنند. شرکتهای تحلیل بلاکچین نیز با بررسی مسیر جابهجایی داراییها، ارتباط حمله با گروههای منتسب به کره شمالی را محتمل دانستهاند؛ هرچند جزئیات کامل تحقیقات هنوز منتشر نشده است.
ابعاد مالی این حمله نیز توجه زیادی را به خود جلب کرده است. برآوردهای منتشرشده از سرقت حدود ۶.۳ تا ۶.۴ میلیارد دلار دارایی دیجیتال حکایت دارند؛ رقمی که در صورت تأیید نهایی، این حادثه را در صدر بزرگترین سرقتهای ثبتشده از صرافیهای رمزارزی قرار میدهد. بایننس اعلام کرده بخش عمده داراییهای از دسترفته را با منابع مالی خود جبران کرده و تلاشها برای بازیابی و مسدودسازی وجوه ادامه دارد. این شرکت همچنین پس از توقف موقت برخی برداشتها، روند بازگشایی خدمات را آغاز کرده است.
اتهامهای سایبری علیه کره شمالی موضوع تازهای نیست. نهادهای آمریکایی و شرکتهای امنیتی در سالهای گذشته بارها گروههای هکری مرتبط با این کشور را به سرقت رمزارز و حمله به زیرساختهای مالی متهم کردهاند. گروه TraderTraitor نیز پیشتر در پرونده سرقت حدود ۱.۵ میلیارد دلار از صرافی بایبیت در سال ۲۰۲۵ مطرح شده بود. کارشناسان معتقدند درآمد حاصل از چنین حملاتی میتواند به تأمین ارز خارجی و برنامههای تسلیحاتی کره شمالی کمک کند؛ ادعایی که پیونگیانگ آن را رد میکند.
با وجود موضع FBI و تحلیل شرکتهای بلاکچینی، انتساب رسمی این حمله همچنان از سوی کره شمالی رد میشود و همه جزئیات فنی پرونده در دسترس عموم قرار نگرفته است. حتی دونالد ترامپ نیز در واکنش اولیه گفته بود هنوز مشخص نیست کره شمالی پشت این حمله قرار داشته باشد. در نتیجه، آنچه فعلاً با اطمینان میتوان گفت وقوع یک سرقت بسیار بزرگ از بایننس و آغاز روند پیگیری داراییهای مسروقه است؛ در حالی که مسئولیت نهایی حمله به موضوع اختلاف میان واشنگتن و پیونگیانگ تبدیل شده است.
نکته مهم برای کاربران بایننس این است که اعلام سرقت میلیاردی لزوماً به معنای از دست رفتن دارایی تمام مشتریان نیست. بایننس گفته زیانها را با منابع شرکت پوشش میدهد؛ با این حال، کاربران باید اطلاعیههای رسمی صرافی درباره وضعیت برداشتها و شبکههای پشتیبانیشده را دنبال کنند. همچنین ردیابی داراییهای سرقتشده در بلاکچین به معنی امکان بازیابی قطعی آنها نیست؛ مهاجمان میتوانند با انتقال وجوه میان کیف پولها و سرویسهای مختلف، روند شناسایی و توقیف را پیچیده کنند.