هکرهای کره شمالی: چگونه ارز دیجیتال می‌دزدند و معامله‌گر چگونه از خود محافظت کند

هکرهای کره شمالی: چگونه ارز دیجیتال می‌دزدند و معامله‌گر چگونه از خود محافظت کند

گروه‌های هکری کره شمالی سال‌هاست از خطرناک‌ترین تهدیدها برای صنعت کریپتو به شمار می‌روند. روش‌هایشان تغییر می‌کند، اما حمله تقریباً همیشه نه از کد صرافی، بلکه از یک انسان آغاز می‌شود.

طرح‌های رایج، نمونه تازه هک Binance و گام‌های ساده‌ای را که ریسک را برای یک معامله‌گر عادی کم می‌کنند بررسی می‌کنیم.

Lazarus و TraderTraitor چه کسانی‌اند

Lazarus نام جمعی گروه‌های هکری است که دولت آمریکا و شرکت‌های تحلیلی آن‌ها را به کره شمالی مرتبط می‌دانند. TraderTraitor یکی از شاخه‌هاست که به‌طور خاص روی شرکت‌های کریپتویی و کارکنانشان تمرکز دارد.

هدف این گروه‌ها مالی است. ارز دیجیتال سرقت‌شده سپس از یک زنجیره پولشویی عبور می‌کند.

هکرهای کره شمالی چگونه صرافی‌ها را هک می‌کنند

آگهی‌های شغلی جعلی و پروژه‌های آزمایشی

مهاجمان از طرف استخدام‌کنندگان شرکت‌های معروف به برنامه‌نویسان و مهندسان پیام می‌دهند. پس از چند مصاحبه، برای داوطلب یک «پروژه آزمایشی» می‌فرستند که درونش کد مخرب پنهان شده است.

فایل‌ها و برنامه‌های مخرب

این‌ها می‌توانند اسناد، «برنامه‌های معاملاتی»، افزونه‌ها یا بسته‌های توسعه باشند. اجرای یکی از این فایل‌ها دسترسی به دستگاه را باز می‌کند.

نفوذ به دستگاه‌های کاری

لپ‌تاپ آلوده یک کارمند نقطه ورود مناسبی است. از آن می‌توان نشست‌ها، رمزها و کلیدهای دسترسی به سیستم‌های داخلی شرکت را دزدید.

مهندسی اجتماعی

مهاجمان مدت‌ها اعتماد می‌سازند: مکاتبه می‌کنند، تماس می‌گیرند و خود را شریک یا همکار معرفی می‌کنند. طبق مشاهدات ما، قربانی اغلب خودش کار مورد نظر را انجام می‌دهد، بی‌آنکه به ترفند شک کند.

هک Binance از طریق لپ‌تاپ یک مهندس: چه می‌دانیم

طبق گزارش‌ها درباره حمله به Binance در 29 اکتبر، مهاجمان از طریق لپ‌تاپ یک مهندس DevOps به سیستم‌ها نفوذ کردند. در مجموع حدود 6.3 میلیارد دلار سرقت شد.

شناسایی مقصران کار بازرسان است و ما در اینجا فراتر از واقعیت‌ها نتیجه نمی‌گیریم. اما خود این مسیر حمله با آنچه تحلیلگران مدت‌هاست درباره گروه‌هایی مانند Lazarus توصیف می‌کنند منطبق است.

جنبه مثبت ماجرا سرعت واکنش است. حدود 3 میلیارد دلار با کمک شرکای صنعت مسدود شد و Binance وعده داد زیان‌ها را از ذخایر جبران کند.

ارز دیجیتال سرقت‌شده چگونه پولشویی می‌شود

طرح‌ها در کلیات شبیه‌اند. کوین‌ها به آدرس‌های متعدد خرد می‌شوند، از پل‌های میان بلاکچین‌ها عبور داده می‌شوند، در صرافی‌های غیرمتمرکز مبادله می‌شوند و از میکسرها می‌گذرند.

استیبل‌کوین‌ها در چنین زنجیره‌ای حلقه ضعیف‌اند. ناشر می‌تواند آن‌ها را مسدود کند، به همین دلیل مهاجمان می‌کوشند هرچه زودتر آن‌ها را به دارایی‌های غیرقابل مسدودسازی تبدیل کنند.

این برای یک معامله‌گر عادی چه خطری دارد

چگونه محافظت کنیم: چک‌لیست معامله‌گر

• برای صرافی‌ها و کیف پول‌ها دستگاه جداگانه‌ای داشته باشید که روی آن چیز دیگری اجرا نمی‌کنید
• «پروژه‌های آزمایشی» را انجام ندهید و پروژه‌های استخدام‌کنندگان ناشناس را روی رایانه کاری باز نکنید
• به جای SMS و در صورت امکان به جای برنامه‌های تولید کد، از کلیدهای سخت‌افزاری 2FA استفاده کنید
• در هر صرافی لیست سفید آدرس‌های برداشت را فعال کنید
• کلیدهای API را بدون حق برداشت و با محدودیت IP صادر کنید
• ذخیره اصلی کوین‌ها را در کیف پول سخت‌افزاری نگه دارید و در صرافی‌ها فقط سرمایه در گردش

یک مثال فرضی

اعداد فرضی‌اند. معامله‌گری 40,000 دلار دارد: 25,000 در کیف پول سخت‌افزاری و 5,000 در هر یک از سه صرافی با لیست سفید آدرس‌ها.

اگر مهاجم به لپ‌تاپ دسترسی پیدا کند، نمی‌تواند 15,000 دلار را از صرافی‌ها به آدرس خودش برداشت کند: لیست سفید فقط انتقال به آدرس‌های معامله‌گر را مجاز می‌کند. کیف پول سخت‌افزاری هم بدون تأیید فیزیکی حتی یک کوین هم نمی‌دهد.

به نظر ما دقیقاً همین موانع ساده یک حادثه ناخوشایند را از از دست دادن کامل سرمایه جدا می‌کنند. ما معتقدیم بهتر است آن‌ها را در یک شب تنظیم کنید، نه پس از نخستین ایمیل مشکوک.

ابزارهای ما

سرمایه در گردشی که میان چند صرافی پخش شده، وقتی قیمت‌های همه صرافی‌ها یک‌جا دیده شوند، راحت‌تر در کار نگه داشته می‌شود. اسکنر آربیتراژ ما ده‌ها صرافی را در یک پنجره نگه می‌دارد، قیمت‌ها را هر ثانیه به‌روز می‌کند و هر فاصله را همراه حجمی که واقعا پشتش است نشان می‌دهد. ماشین‌حساب اسپرد کمک می‌کند ببینید در حجم شما پس از کارمزد، هزینه شبکه و لغزش چه می‌ماند. ربات کاملا دستی است. هرگز به کلیدهای API صرافی شما وصل نمی‌شود.

برای آزمودن ابزارها روی بازار زنده، ArbitrageScanner یک روز دسترسی رایگان به کل اکوسیستم می‌دهد.

پرسش‌های پرتکرار

1. Lazarus چه کسانی‌اند؟

نام جمعی گروه‌های هکری که دولت آمریکا و شرکت‌های تحلیلی آن‌ها را به کره شمالی مرتبط می‌دانند. هدف اصلی آن‌ها سرقت ارز دیجیتال است.

2. هکرهای کره شمالی چگونه صرافی‌های کریپتو را هک می‌کنند؟

بیشتر از طریق انسان‌ها: آگهی‌های شغلی جعلی، پروژه‌های آزمایشی با کد مخرب، دستگاه‌های کاری آلوده کارکنان و مهندسی اجتماعی طولانی.

3. Binance در اکتبر 2026 چگونه هک شد؟

طبق گزارش‌ها، مهاجمان از طریق لپ‌تاپ یک مهندس DevOps به سیستم‌ها نفوذ کردند. حدود 6.3 میلیارد دلار سرقت شد و حدود 3 میلیارد دلار مسدود شد.

4. آیا انجام پروژه آزمایشی یک استخدام‌کننده خطرناک است؟

بله، اگر کد دیگران را روی دستگاه کاری اجرا کنید. پروژه‌های آزمایشی یکی از روش‌های محبوب برای رساندن بدافزار است.

5. چگونه ارز دیجیتال را از هکرها محافظت کنیم؟

دستگاه جداگانه برای صرافی‌ها، کلیدهای سخت‌افزاری 2FA، لیست سفید آدرس‌های برداشت، کلیدهای API بدون حق برداشت و نگهداری ذخیره اصلی در کیف پول سخت‌افزاری.

6. هکرها چگونه ارز دیجیتال سرقت‌شده را پولشویی می‌کنند؟

در کلیات، آن را به آدرس‌های متعدد خرد می‌کنند، از طریق پل‌های میان بلاکچین‌ها منتقل می‌کنند، در DEXها مبادله می‌کنند و از میکسرها عبور می‌دهند.

نتیجه

گروه‌های کره شمالی مانند Lazarus پیش از هر چیز به انسان‌ها حمله می‌کنند: از طریق آگهی‌های شغلی جعلی، پروژه‌های آزمایشی، فایل‌های مخرب و دستگاه‌های کاری آلوده. هک Binance از طریق لپ‌تاپ یک مهندس نشان می‌دهد این مسیر حتی برای بزرگ‌ترین شرکت‌ها چقدر خطرناک است.

برای معامله‌گر چند مانع ساده کافی است: دستگاه جداگانه، کلیدهای سخت‌افزاری 2FA، لیست سفید آدرس‌ها و کلیدهای API بدون حق برداشت. این موانع نمی‌گذارند مهاجم وجوه را برداشت کند، حتی اگر لپ‌تاپ آلوده شده باشد.

مهم! ما توسعه‌دهنده نرم‌افزار هستیم. توصیه و وعده سود نمی‌دهیم و به شما پیشنهاد نمی‌کنیم پولتان را جایی سرمایه‌گذاری کنید. نرم‌افزار ما کاملا دستی است و تمام پول شما زیر مدیریت شخصی خودتان می‌ماند. نمونه‌هایی از سود مشتریان ما در گذشته روی آربیتراژ را نشان می‌دهیم، اما توصیه نمی‌کنیم آن اقدامات را مو به مو تکرار کنید. سود شما تنها به اقدامات خودتان و به عوامل بازار بستگی دارد.