ردپای کره شمالی در سرقت میلیاردی از بایننس؛ دارایی‌ها کجا می‌روند؟

اداره تحقیقات فدرال آمریکا (FBI) هکرهای مرتبط با کره شمالی را مسئول سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال از صرافی بایننس معرفی کرده است. این نهاد هشدار می‌دهد که مهاجمان در حال تبدیل دارایی‌های سرقت‌شده به اتریوم هستند و ممکن است برای پول‌شویی از پلتفرم‌های امور مالی غیرمتمرکز و سرویس‌های مبادله فوری رمزارز استفاده کنند.

اف‌بی‌آی روز شنبه اعلام کرد که کره شمالی در سرقت گسترده دارایی‌های دیجیتال از بایننس در روز پنجشنبه نقش داشته است. این نهاد فعالیت سایبری مرتبط با این حمله را با نام «TraderTraitor» شناسایی کرده است.

بدترین مکان ها برای ذخیره و نگهداری عبارت بازیابی کیف پول

هکرهای بایننس دارایی‌های سرقت‌شده را به اتریوم تبدیل می‌کنند

بر اساس اعلام اف‌بی‌آی، مهاجمان تاکنون بخش عمده‌ای از دارایی‌های سرقت‌شده را به اتریوم (ETH) تبدیل کرده‌اند. این نهاد انتظار دارد هکرها در مراحل بعدی، با استفاده از پلتفرم‌های امور مالی غیرمتمرکز (DeFi) و سرویس‌های مبادله فوری رمزارز، روند پول‌شویی را پیچیده‌تر کنند.

اف‌بی‌آی از فعالان صنعت رمزارز خواسته است تراکنش‌های مرتبط با آدرس‌های کیف پول مورد استفاده مهاجمان را شناسایی و مسدود کنند. این درخواست شامل اپراتورهای نودهای THORChain، ارائه‌دهندگان نودهای RPC، صرافی‌های مبادله فوری، پلتفرم‌های دیفای، شرکت‌های تحلیل بلاکچین و سایر ارائه‌دهندگان خدمات دارایی دیجیتال می‌شود.

این نهاد همچنین فهرستی از آدرس‌های مرتبط با فعالیت‌های پول‌شویی را منتشر کرده است تا شرکت‌های فعال در این حوزه بتوانند تراکنش‌های مشکوک را شناسایی کنند.

سرقت رمزارزها به یکی از منابع درآمد کره شمالی تبدیل شده است

این حمله در شرایطی رخ داده که گروه‌های هکری مرتبط با کره شمالی سهم قابل‌توجهی از سرقت‌های حوزه رمزارز را به خود اختصاص داده‌اند.

بر اساس گزارشی از شرکت امنیت بلاکچین CertiK، گروه‌های مرتبط با کره شمالی در سال ۲۰۲۵ بیش از ۲ میلیارد دلار از مجموع ۳.۴ میلیارد دلار زیان ناشی از حملات امنیتی به صنعت رمزارز را رقم زده‌اند. این رقم مربوط به ۷۹ مورد از مجموع ۶۵۶ حادثه امنیتی ثبت‌شده در آن سال است.

برآوردهای پیشین نیز نشان می‌دهند که هکرهای مرتبط با این کشور در سال ۲۰۲۵ حدود ۶۰ درصد از ارزش کل دارایی‌های سرقت‌شده در حملات به صنعت رمزارز را به خود اختصاص داده‌اند. بخشی از درآمد حاصل از این حملات، بنا بر گزارش‌ها، برای تأمین مالی برنامه‌های هسته‌ای و موشک‌های بالستیک کره شمالی استفاده می‌شود.

سرقت رمزارز در کنار سایر منابع مالی برنامه‌های نظامی

برآورد میزان واقعی هزینه‌های دفاعی کره شمالی دشوار است؛ زیرا این کشور اطلاعات بودجه‌ای قابل اتکایی منتشر نمی‌کند. بااین‌حال، مؤسسه پژوهشی مستقل MilitarySpend، با استفاده از برآوردهای تولید ناخالص داخلی تعدیل‌شده بر اساس برابری قدرت خرید، هزینه‌های سالانه دفاعی این کشور را در برخی برآوردهای میانی تا ۶ میلیارد دلار تخمین زده است. البته این رقم قطعی نیست.

درآمد حاصل از انتقال تسلیحات به روسیه نیز یکی دیگر از منابع مالی احتمالی برنامه‌های نظامی کره شمالی به شمار می‌رود. بر اساس اطلاعات منتسب به دستگاه اطلاعاتی کره جنوبی، ارزش مهمات صادرشده از این کشور به روسیه در فاصله سال‌های ۲۰۲۲ تا ۲۰۲۵ ممکن است به ۵ میلیارد دلار رسیده باشد.

در همین حال، داده‌های شرکت CertiK نشان می‌دهد که عوامل مرتبط با کره شمالی از سال ۲۰۱۶ تا اوایل سال ۲۰۲۶، در ۲۶۳ حادثه مستند، حدود ۶.۷۵ میلیارد دلار رمزارز سرقت کرده‌اند. این برآورد با استناد به یافته‌های تیلور موناهان، پژوهشگر مستقل حوزه داده‌های درون‌زنجیره‌ای، منتشر شده است.

تحلیل CertiK نشان می‌دهد که سرقت رمزارزها برای کره شمالی از مجموعه‌ای از حملات پراکنده فراتر رفته و به یکی از سازوکارهای تأمین درآمد این کشور تبدیل شده است.

منابع:

• cointelegraph