کره شمالی اتهام دست داشتن در حمله سایبری به صرافی ارز دیجیتال بایننس را رد کرده و در مقابل، آمریکا را مسئول مطرح شدن این اتهامات دانسته است. این موضع‌گیری در شرایطی مطرح می‌شود که فعالیت گروه‌های هکری منتسب به کره شمالی در بازار ارزهای دیجیتال طی سال‌های گذشته بارها مورد توجه نهادهای امنیتی قرار گرفته است.
براساس موضوع گزارش منتشرشده در زومیت، پیونگ‌یانگ دخالت در هک بایننس را تکذیب کرده است. بااین‌حال، متن کامل گزارش و مستندات اولیه این ادعا در زمان بررسی در دسترس نبود؛ بنابراین جزئیات حمله، میزان خسارت احتمالی و ماهیت اتهام مطرح‌شده هنوز نیازمند تأیید مستقل هستند.
کره شمالی اتهام حمله سایبری به بایننس را تکذیب کرد
موضوع اصلی گزارش جدید، واکنش کره شمالی به اتهامات مربوط به یک حمله سایبری علیه بایننس است.
پیونگ‌یانگ این اتهام را رد کرده و آمریکا را در ارتباط با مطرح شدن آن مقصر دانسته است. بااین‌حال، صرف تکذیب یک دولت یا مطرح شدن اتهام از سوی طرف مقابل، به‌تنهایی برای تعیین عامل واقعی حمله کافی نیست.
شناسایی عامل حملات سایبری معمولاً نیازمند بررسی شواهد فنی، زیرساخت‌های مورد استفاده مهاجمان و گزارش‌های معتبر نهادهای امنیتی است.
چرا نام کره شمالی در پرونده هک صرافی‌های ارز دیجیتال مطرح می‌شود؟
گروه‌های هکری منتسب به کره شمالی طی سال‌های گذشته در گزارش‌های امنیتی متعددی به سرقت دارایی‌های دیجیتال متهم شده‌اند.
یکی از شناخته‌شده‌ترین این گروه‌ها Lazarus است که نام آن در پرونده‌های مختلف حملات سایبری و سرقت رمزارزها مطرح شده است.
نهادهای امنیتی آمریکا نیز در گذشته برخی حملات بزرگ به زیرساخت‌های ارز دیجیتال را به عوامل مرتبط با کره شمالی نسبت داده‌اند.
بااین‌حال، سابقه اتهامات علیه این گروه‌ها به معنای اثبات دخالت آن‌ها در هر حمله جدید نیست و هر پرونده باید براساس شواهد مستقل بررسی شود.
اتهامات سایبری آمریکا و کره شمالی چه پیامدهایی دارد؟
اختلافات سایبری میان آمریکا و کره شمالی سابقه طولانی دارد و بازار ارزهای دیجیتال یکی از حوزه‌هایی است که این تنش‌ها در آن مشاهده می‌شود.
واشنگتن بارها گروه‌های هکری منتسب به پیونگ‌یانگ را به سرقت دارایی‌های دیجیتال و استفاده از منابع مالی حاصل از حملات سایبری متهم کرده است.
از سوی دیگر، کره شمالی در موارد مختلف اتهامات آمریکا درباره فعالیت‌های سایبری خود را رد کرده است.
در چنین شرایطی، انتشار گزارش‌های فنی مستقل و شواهد قابل بررسی برای روشن شدن مسئولیت حملات اهمیت زیادی دارد.
آیا دارایی کاربران بایننس در خطر است؟
از اطلاعات قابل تأیید فعلی نمی‌توان نتیجه گرفت که دارایی کاربران بایننس در این پرونده به سرقت رفته یا زیرساخت اصلی صرافی دچار نفوذ شده است.
در پرونده‌های امنیتی مرتبط با صرافی‌های ارز دیجیتال، باید میان حمله مستقیم به سامانه‌های صرافی، سرقت از کیف پول‌های مرتبط و حمله به کاربران تفاوت قائل شد.
تا زمانی که جزئیات فنی حادثه و اطلاعیه‌های رسمی منتشر یا بررسی نشوند، اعلام رقم خسارت یا تأیید به خطر افتادن دارایی کاربران قابل اتکا نخواهد بود.
ماجرای هک بایننس همچنان نیازمند شفاف‌سازی است
تکذیب اتهام از سوی کره شمالی و مطرح شدن نقش آمریکا، بار دیگر مسئله دشواری شناسایی عامل حملات سایبری را برجسته کرده است.
برای روشن شدن ابعاد این پرونده، انتشار اطلاعات معتبر درباره زمان وقوع حمله، نوع نفوذ، میزان خسارت احتمالی و شواهد انتساب آن ضروری است.
تا آن زمان، بهتر است ادعاهای مطرح‌شده درباره نقش طرف‌های مختلف به‌عنوان مواضع و اتهامات تأییدنشده در نظر گرفته شوند، نه نتیجه قطعی یک تحقیق امنیتی.
دیدگاه‌ها