ثروت ۹۰ میلیارد دلاری CZ زیر تهدید هکرهای کره شمالی: آیا سرمایه‌اش امنه؟

چان‌پنگ ژائو، بنیان‌گذار بایننس و شخصیت اصلی فعلی دنیای کریپتو، انگار توسط هکرهای بدنام تحت حمایت دولت کره شمالی، یعنی گروه لازاروس، هدف قرار گرفته تا به حساب گوگلش دسترسی پیدا کنن.

CZ تو X (توییتر) یه اسکرین‌شات از یه پیام هشدار رو که ادعا می‌شد از طرف گوگله، پست کرد و از فالوورهاش پرسید که آیا اونا هم هشدارهای تهدید مشابهی از گوگل گرفتن یا نه و حدس زد که کی می‌تونه پشت این قضیه باشه.

بیشتر ثروت ۹۰ میلیارد دلاری گزارش شده CZ از سرمایه‌گذاری اولیه‌اش تو بیت‌کوین و BNB میاد، که هر دوتاشون از زمان ورودش، ۱۰,۰۰۰ برابر رشد کردن.

بنیان‌گذار بایننس، CZ، معتقده که گروه لازاروس کره شمالی ممکنه پشت این تلاش فیشینگ باشه

CZ شک داشت که این تلاش هک تحت حمایت دولت ممکنه توسط گروه بدنام لازاروس، که به حمایت از طرف کره شمالی معروفه، سازماندهی شده باشه.

تو یه پستی تو X، CZ نوشت: «من گاهی وقتا این هشدار رو از گوگل می‌گیرم. کسی می‌دونه معنیش چیه؟ آیا به گروه لازاروس کره شمالی ربط داره؟ من چیز مهمی تو حسابم ندارم، ولی بیایید امن بمونیم.»

تو نوتیفیکیشن «گوگل» اومده بود: «گوگل ممکنه مهاجمان تحت حمایت دولت رو که سعی دارن رمز عبور شما رو بدزدن، شناسایی کرده باشه.» احتمال اینه که این نوتیفیکیشن گوگل، در واقع، جعلی و یه تلاش فیشینگ توسط هکرها بوده، چه لازاروس و چه یه گروه دیگه.

CZ به همه اطمینان داد که اون حساب هدف قرار گرفته، هیچ اطلاعات مهمی نداره، ولی از جامعه خواست که هوشیار باقی بمونن و اعضای جامعه هم به بنیان‌گذار بایننس جواب دادن و ازش خواستن که رمزهای عبورش رو عوض کنه و حساب‌هاش رو امن کنه.

اگه هکرها بتونن به حساب‌های مرتبط با کریپتوی بنیان‌گذار بایننس دسترسی پیدا کنن، می‌تونن صاحب بیشتر از ۹۰ میلیارد دلار بشن، که ارزش خالص تخمینی CZ هست و اون رو به یه هدف اصلی برای هکرهای سراسر دنیا تبدیل می‌کونه.

هکرهای کره شمالی به استفاده از تکنیک‌های مختلف برای نفوذ به حساب‌های افراد پولدار و حتی آسیب‌رسان‌تر، به صرافی‌های کریپتویی معروف هستن.

گفته می‌شه لازاروس پشت هک ۱.۵ میلیارد دلاری ByBit و تلاش ناموفق برای نفوذ به Kraken بوده

کراکن، یکی از بزرگترین صرافی‌های کریپتویی دنیا، اوایل امسال یه مامور کره شمالی رو موقعی که داشت سعی می‌کرد از طریق یه مصاحبه شغلی به این شرکت نفوذ کنه، گیر انداخت. کراکن وقتی که مصاحبه‌شونده از یه اسم متفاوتی نسبت به اسمی که تو رزومه‌اش نوشته بود، استفاده کرد، متوجه شد یه چیزی اشتباهه.

این عضو گروه لازاروس همچنین نتونست به سوالای پایه‌ای در مورد شهر محل تولدش تو تگزاس که تو رزومه‌اش نوشته بود، جواب بده، که این شک تیم کراکن رو که داشتن مصاحبه رو انجام می‌دادن، بیشتر کرد.

کراکن فوق‌العاده هوشیار بود، چون فقط چند ماه قبل از این مصاحبه، گروه لازاروس با موفقیت ByBit رو برای بیشتر از ۱.۵ میلیارد دلار هک کرده بود، که بزرگترین هک هر صرافی‌ای تو تاریخه.

این گروه هکری از رابط کاربری کیف پول سرد چندامضایی ByBit Safe از طریق یه حمله فیشینگ پیچیده سوءاستفاده کرد و تراکنش خاصی رو پنهان کرد، که منجر به یه تغییر تو منطق قرارداد هوشمند کیف پول سرد اتریوم شد. این به هکرها اجازه داد تا سرمایه رو از کیف پول سرد به خطر افتاده منتقل کنن و اونا رو بین ۳۹ تا آدرس تقسیم کنن.

تخمین زده می‌شه که گروه لازاروس تا به امروز خیلی بیشتر از ۶ میلیارد دلار دزدیده و ممکنه حتی تا ۱۰ میلیارد دلار هم باشه، چون بعضی از هک‌های بزرگ هیچوقت مستقیماً به این گروه تحت حمایت کره شمالی ربط داده نشدن.

لینک منبع