cointelegraph.com.ar
30 أكتوبر 2026 04:21, UTC
ربط باحثون في الأمن السيبراني من TRM Labs وChainalysis، إلى جانب المحقق في البيانات على السلسلة ZachXBT، اختراق Binance البالغ 6.3 مليارات دولار بمجموعة TraderTraitor الكورية الشمالية.
عزت TRM Labs الهجوم إلى TraderTraitor «بدرجة عالية من الثقة»، مستندةً إلى معلومات استخباراتية على السلسلة وخارجها.
قال المحقق في البيانات على السلسلة ZachXBT إن أموالًا مسروقة من Binance ومن استغلال Bitget السابق جرى خلطها في العنوان نفسه بعد مرورها عبر THORChain.
وجه كاميرا الهاتف للتثبيت
4.8 من 40K تقييمًا على App Store وGoogle Play
وقال: «يشير هذا إلى أن الجهة نفسها تقف على الأرجح وراء الحادثتين»، مضيفًا أن هجوم Bitget نُسب إلى TraderTraitor.
وأشار أيضًا المؤسس المشارك والرئيس التنفيذي لشركة Chainalysis، جوناثان ليفين، إلى TraderTraitor، قائلًا إن المجموعة سرقت 6.4 مليارات دولار، أي أكثر قليلًا من التأثير المقدّر لاختراق Binance والبالغ 6.3 مليارات دولار.
وقال: «نقيّم أن اختراق Binance بقيمة 6.4 مليارات دولار نُفذ على الأرجح من جانب مجموعة TraderTraitor التابعة لكوريا الشمالية، بسبب صلاتها باختراق سابق».
يأتي هذا الإسناد بعد تقييم سابق أجراه الرئيس التنفيذي لشركة Blockaid، إيدو بن-ناتان، الذي قال لـCointelegraph إن تطور الهجوم والاستعدادات على السلسلة تشبه نشاطًا كوريًا شماليًا.
ربطت السلطات الأمريكية مجموعة TraderTraitor ببعض أكبر سرقات العملات المشفرة، بما في ذلك اختراق Bybit في فبراير 2025. كما انضم مكتب التحقيقات الفيدرالي إلى محققين أمريكيين ويابانيين في إسناد سرقة أكثر من 300 مليون دولار من DMM Bitcoin في مايو 2024 إلى جهات فاعلة كورية شمالية.
يقول مكتب التحقيقات الفيدرالي إن TraderTraitor تستهدف موظفي الشركات عبر الهندسة الاجتماعية. وفي قضية DMM، أرسل مهاجم، متظاهرًا بأنه مسؤول توظيف، اختبارًا برمجيًا خبيثًا إلى موظف لدى مزود المحافظ Ginco. وقال المحققون إن الوصول الناتج استُخدم على الأرجح للتلاعب بطلب معاملة مشروع، وتحويل الأموال إلى محافظ يسيطر عليها المهاجمون.
ذو صلة: يشتبه الرئيس التنفيذي لـBitget في وقوف كوريا الشمالية وراء اختراق بقيمة 352 مليون دولار، مستشهدًا بأدلة من عناوين IP
