شایعه رابطه عاشقانه مهندس باجناق با جاسوس کره شمالی توسط مدیر ارشد بایننس تکذیب شد
پکن – هی یی، یکی از بنیانگذاران صرافی ارز دیجیتال بایننس، روز پنجشنبه شایعاتی مبنی بر رابطه عاشقانه یک مهندس DevOps بایننس با یک جاسوس کره شمالی و رها کردن لپ‌تاپ او بدون مراقبت در روز حمله سایبری را رد کرد. او این داستان را «دراماتیک‌تر اما نه واقعی» خواند و تاکید کرد که تحلیلگر زنجیره‌ای ZachXBT چنین ادعایی مطرح نکرده است.
جزئیات شایعه و تکذیب
هی یی در پاسخ به پستی در شبکه اجتماعی X (توییتر سابق) از حساب کاربری AlphaWire که بیش از ۲۳ هزار دنبال‌کننده دارد، این شایعه را تکذیب کرد. AlphaWire روز چهارشنبه پستی با عنوان «فوری» منتشر کرده بود که در آن ادعا شده بود مهندس بایننس قبل از هک ۶.۳ میلیارد دلاری، با یک جاسوس کره شمالی رابطه داشته است. این پست خود اذعان کرده بود که این «اتهامات تایید نشده» هستند و ادعاها به ZachXBT نسبت داده شده، اما «هنوز به طور مستقل تایید نشده‌اند».
بررسی ادعاهای ZachXBT
بررسی حساب کاربری ZachXBT در X و کانال تلگرام او نشان می‌دهد که آخرین پست مرتبط با پرونده بایننس به ۳۰ اکتبر بازمی‌گردد و به مبالغ مسدود شده و مسیرهای وجوه سرقتی پرداخته است. در این پست‌ها هیچ اشاره‌ای به روابط احساسی مهندس یا رها کردن لپ‌تاپ بدون مراقبت نشده است.
ZachXBT در پاسخ به یکی از کاربران در آن روز گفته بود که مهاجمان «احتمالاً» گروه لازاروس کره شمالی بوده‌اند. او همچنین اشاره کرده بود که وجوه سرقت شده از بایننس و Bitget در یک آدرس با هم ترکیب شده‌اند و احتمال دارد یک گروه در هر دو حمله دست داشته باشد. حمله به Bitget قبلاً به گروه TraderTraitor کره شمالی نسبت داده شده بود.
تحقیقات اولیه بایننس
بایننس همچنان در حال بررسی مسیرهای نفوذ در این حمله سایبری است. در اطلاعیه‌ای در ۳۰ اکتبر، این صرافی اعلام کرد که این حادثه ممکن است شامل نفوذ به لپ‌تاپ یکی از مهندسان DevOps باشد که مهاجمان از طریق آن به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ارسال کرده‌اند.
در اطلاعیه دوم در ۳۱ اکتبر، بایننس افزود که تحقیقات بعدی نقاط نفوذ دیگری را نیز کشف کرده است و تاکنون هیچ مدرکی مبنی بر افشای کلیدهای خصوصی کیف پول کشف نشده است. هیچ یک از این اطلاعیه‌ها جزئیاتی در مورد چگونگی نفوذ به لپ‌تاپ ارائه نکرده‌اند.
هشدار FBI و نسبت دادن حمله به کره شمالی
FBI در ۳۱ اکتبر (به وقت آمریکا) هشداری منتشر کرد و این سرقت حدود ۶.۳ میلیارد دلاری را به گروه هکری کره شمالی TraderTraitor نسبت داد. FBI همچنین ۶۰۸ آدرس اتریوم، ۱۹ آدرس بیت‌کوین و ۱ آدرس سولانا را منتشر کرد.
خلاصه شایعات و واقعیت‌ها
- آیا رابطه عاشقانه مهندس بایننس با جاسوس کره شمالی حقیقت دارد؟ هی یی در اوایل روز ۲ نوامبر این موضوع را رد کرد و گفت که ZachXBT چنین ادعایی مطرح نکرده است. پست AlphaWire که این شایعه را منتشر کرده، خود اذعان کرده که اتهامات تایید نشده هستند و حدود ۶۶۰ هزار بازدید داشته است.
- حمله سایبری ۶.۳ میلیارد دلاری بایننس چگونه رخ داد؟ تحقیقات اولیه بایننس در ۳۰ اکتبر نشان داد که ممکن است لپ‌تاپ یکی از مهندسان DevOps مورد نفوذ قرار گرفته باشد و مهاجمان از طریق آن برداشت‌های غیرمجاز را انجام داده‌اند. نقاط نفوذ بیشتری نیز کشف شده است. گزارش کامل پس از اتمام تحقیقات منتشر خواهد شد.
