آری ردبورد، مدیر ارشد امور دولتی و سیاست‌گذاری TRM Labs، در پی سرقت رکوردشکن ۶.۳ میلیارد دلاری از صرافی بایننس، خواستار اقدام تهاجمی دولت‌ها علیه هکرهای کره‌شمالی شد.
هک ۶.۳ میلیارد دلاری بایننس، موجی از شوک را در صنعت ارزهای دیجیتال به راه انداخت. این حمله به بزرگترین صرافی رمزارز جهان، نشان داد که هکرهای مورد حمایت دولت‌ها تا چه حد پیش رفته‌اند و تا کجا پیش خواهند رفت.
**هویت هکرها و روش حمله**
شرکت TRM Labs، که در زمینه اطلاعات بلاک‌چین فعالیت می‌کند، در خط مقدم تلاش‌ها برای توقف این سرقت قرار داشت و گزارشی در پی این حادثه منتشر کرد. این شرکت به سرعت و بر اساس شواهد «غیرقابل انکار» درون و بیرون زنجیره‌ای، گروه هکری کره‌شمالی TraitorTrader را مسئول این حمله دانست. سال گذشته نیز هک ۱.۵ میلیارد دلاری صرافی Bybit به همین گروه نسبت داده شد.
طبق اعلام بایننس در گزارش پس از حادثه در ۳ نوامبر، مهاجمان خود را به عنوان استخدام‌کننده معرفی کرده و بدافزاری را روی رایانه کاری یکی از مهندسان نصب کردند. سپس با استفاده از ابزار هوش مصنوعی داخلی که مورد نفوذ قرار گرفته بود، به سرویس امضای کیف پول دسترسی یافتند.
آری ردبورد در مصاحبه با کوین‌تلگراف گفت: «اگرچه واکنش هماهنگ صنعت به این حمله بی‌سابقه بود، اما ما شاهد موارد بسیار بیشتری از این قبیل خواهیم بود.»
**واکنش بی‌سابقه صنعت**
ردبورد سرعت و مقیاس واکنش صنعت به این هک را از جمله عوامل برجسته دانست.
طبق گزارش TRM، شرکت Tether تنها ۳۷ دقیقه پس از برداشت اصلی، ۹۷۱.۱ میلیون توکن USDt (USDT) را مسدود کرد. در مجموع، صادرکنندگان استیبل‌کوین‌ها توکن‌هایی به ارزش حدود ۲.۶۷ میلیارد دلار مسدود کردند. ردبورد اظهار داشت: «چنین کاری هرگز سابقه نداشته است. آن‌ها توانستند ۴۰ درصد را در همان ابتدا بازپس گیرند.»
رقابت برای دستیابی به وجوه سرقت شده قبل از اینکه هکرها بتوانند آن‌ها را خارج از زنجیره منتقل کنند، بخش حیاتی دفاع در برابر چنین حملاتی است. ردبورد از TRM توضیح داد که Beacon Network، سیستم اشتراک‌گذاری اطلاعات که TRM در سال ۲۰۲۵ راه‌اندازی کرد، به شرکت‌ها اجازه داد تا به سرعت برای مسدود کردن وجوه هماهنگ شوند تا قبل از تلاش برای توقیف آن‌ها، مانع تراکنش شوند. او گفت: «معمولاً روزانه چند هشدار Beacon دریافت می‌کنیم. اما طی چند روز گذشته، صدها یا حتی هزاران هشدار Beacon دیدم.»
اگرچه ردبورد خواستار هماهنگی بیشتر شد، اما هشدار داد که چنین تلاش‌هایی ممکن است بازدارنده حملات آینده نباشد. وی خاطرنشان کرد که سرقت ۲۹ اکتبر کره‌شمالی معادل حدود یک سوم تولید ناخالص داخلی این کشور بوده و نیمی از ۱۲.۵ میلیارد دلاری را تشکیل می‌دهد که از سال ۲۰۱۷ توسط هکرهای مورد حمایت دولت‌ها به سرقت رفته است. او استدلال کرد که حتی اگر مهاجمان تنها ۱ میلیارد دلار را بازیابی کنند، سود بالقوه همچنان عظیم است.
وی افزود: «کره‌شمالی تا زمانی که این کار موثر باشد، به انجام آن ادامه خواهد داد.»
**از دفاع به حمله**
ردبورد استدلال کرد که توقف چنین حملاتی مستلزم اقدام تهاجمی از سوی دولت‌ها در واکنش به استفاده کره‌شمالی از هکرها به عنوان بازوی دولت است.
گزارش شکاف ظرفیت TRM نشان داد که شکاف بین مهاجمان و مدافعان امنیت سایبری همچنان در حال افزایش است که ناشی از پذیرش زودهنگام فناوری‌های پیشرفته مانند هوش مصنوعی توسط هکرها است. او گفت که نیروهای انتظامی و تیم‌های انطباق به هوش مصنوعی نیاز دارند تا آسیب‌پذیری‌ها را به همان سرعتی که هکرها می‌توانند از آن‌ها سوءاستفاده کنند، بیابند و وصله کنند.
وی ادامه داد: «هر بار که کره‌شمالی هک می‌کند، ما باید آن‌ها را نیز هک کنیم» و خواستار عملیات سایبری تهاجمی و اقدام علیه شبکه‌های پولشویی و بانک‌هایی شد که هکرها برای نقد کردن دارایی‌های خود از آن‌ها استفاده می‌کنند. او گفت: «این جنگ سایبری است.»
