مرکز مبارزه با جرایم سایبری اف‌بی‌آی (FBI) تایید کرده است که هک اخیر بایننس که منجر به سرقت بیش از ۶ میلیارد دلار شد، توسط هکرهای منتسب به کره شمالی موسوم به "TraderTraitor" صورت گرفته است. این در حالی است که صرافی بایننس پس از تعلیق برداشت‌ها، روند بازگرداندن این قابلیت را آغاز کرده است.
اف‌بی‌آی در هشداری که روز شنبه منتشر شد، اعلام کرد که این حمله توسط هکرهای کره شمالی انجام شده و شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis نیز پیش از این در روز جمعه همین انتساب را تایید کرده بودند.
ردیابی وجوه هک شده
اف‌بی‌آی به همراه سرویس مخفی و واحد تحقیقات جنایی IRS اعلام کرده است که هکرها دارایی‌های سرقتی را عمدتاً به اتریوم تبدیل کرده‌اند و انتظار می‌رود وجوه را از طریق پروتکل‌های مالی غیرمتمرکز (DeFi) و خدمات مبادله فوری بیشتری پولشویی کنند. این نهاد از اپراتورهای نود، صرافی‌های فوری، سرویس‌های DeFi، شرکت‌های تحلیل بلاک‌چین و سایر کسب‌وکارهای رمزارزی خواسته است تا تراکنش‌های مرتبط با صدها آدرس اتریوم، ۱۹ آدرس بیت‌کوین و یک آدرس سولانا را که به این سرقت مرتبط است، مسدود کنند.
سرویس مخفی نیز اعلام کرد که تحقیقات خود را با شرکای صنعتی برای شناسایی و مسدود کردن "بخش قابل توجهی" از رمزارزهای سرقتی در عرض چند دقیقه پس از حمله آغاز کرده است. تحقیقات همچنان با همکاری اف‌بی‌آی، واحد تحقیقات جنایی IRS، دفاتر دادستانی ایالات متحده در واشنگتن دی‌سی و منطقه مرکزی کالیفرنیا، و بخش‌های جرایم رایانه‌ای و امنیت ملی وزارت دادگستری ادامه دارد.
روند خروج سرمایه از بایننس
شواهد نشان می‌دهد پولشویی وجوه سرقتی در حال انجام است. شرکت Chainalysis گزارش داده است که هکرها پس از حمله، بیش از ۵۰۰ میلیون دلار را از طریق بیش از ۱۰۰۰ آدرس، بیش از ۳۰۰۰ واریز و چندین پروتکل DeFi مبتنی بر ترون جابجا کرده‌اند. بسیاری از کیف پول‌های مورد استفاده برای این عملیات اکنون تخلیه شده‌اند و وجوه از طریق خدمات بین‌زنجیره‌ای مانند Chainflip، Relay، THORChain و NEAR به ده‌ها کیف پول جدید در اتریوم، بیت‌کوین و سایر بلاک‌چین‌ها منتقل شده‌اند. تحلیلگران همچنین مشاهده کرده‌اند که پولشویان شروع به استفاده از سولانا کرده‌اند.
بایننس در ساعت ۱ بامداد یکشنبه به وقت شرقی، شروع به بازگرداندن مرحله‌ای برداشت‌ها کرد و تا ساعت ۷:۳۶ صبح، تمامی ۱۵ شبکه و دارایی در فاز اول در دسترس قرار گرفتند. در طول نه ساعت و نیم ابتدایی، این صرافی ۴.۶۴۹ میلیارد دلار برداشت و ۱.۰۱ میلیارد دلار واریز را پردازش کرد که مجموعاً حدود ۳.۶۴ میلیارد دلار خروج خالص سرمایه را نشان می‌دهد. این میزان معادل ۲.۱ درصد از دارایی‌های ۱۷۱ میلیارد دلاری بایننس است که در آخرین گزارش اثبات ذخایر آن در تاریخ ۲۸ اکتبر ذکر شده بود. طبق گفته بایننس، "پس از یک جهش اولیه، حجم برداشت‌ها کاهش یافته و طبق انتظار در حال تثبیت است."
تعهد بایننس برای جبران خسارات
مدیرعامل بایننس، ریچارد تنگ، اعلام کرد که این صرافی تقریباً ۹۵ درصد از دارایی‌های تحت تأثیر را جبران کرده است. وی تاکید کرد: "بایننس تأثیر مالی وجوه سرقتی را جذب خواهد کرد، نه کاربران ما." این صرافی همچنین اعلام کرد که برداشت‌های فیات در ارزهای دلار آمریکا، درهم امارات، دونگ ویتنام، پزو فیلیپین و روپیه اندونزی را نیز مجدداً فعال کرده است.
طبق گزارش رویترز، بایننس برای پوشش زیان‌های ناشی از این هک، ۶ میلیارد دلار را از خزانه شرکتی، صندوق بیمه و صندوق اضطراری SAFU خود تأمین کرده است. در همین حال، Circle نیز بیش از ۱.۱ میلیارد دلار از دارایی‌های USDC را مسدود کرده است.
این هک همچنین بر سرمایه‌گذاران نهادی تأثیر گذاشته است. صندوق‌های قابل معامله در بورس (ETF) بیت‌کوین در روز جمعه، اولین روز معاملاتی پس از هک، ۶۴۳.۲ میلیون دلار کاهش ارزش را تجربه کردند که منجر به خروج خالص ۵۱۶ میلیون دلاری در ماه اکتبر شد. "هک در یک صرافی رمزارزی مانند سرقت از بانک با سرعت اینترنت است." آری ردبورد از TRM Labs به رویترز گفت.
