صرافی BitoPro گروه هکری لازاروس را به سرقت ۱۱ میلیون دلاری ارز دیجیتال مرتبط می‌داند

صرافی ارزهای دیجیتال تایوانی BitoPro ادعا کرده که گروه هکری کره شمالی Lazarus مسئول حمله سایبری است که منجر به سرقت ۱۱ میلیون دلار ارز دیجیتال در ۸ مه ۲۰۲۵ شده است. این شرکت بر اساس شواهد بدست آمده از تحقیقات داخلی، حمله را به گروه Lazarus نسبت داده و اعلام کرده که “روش حمله شباهت زیادی به الگوهای مشاهده شده در چندین حادثه بزرگ بین‌المللی گذشته دارد، از جمله انتقالات غیرقانونی از سیستم‌های SWIFT بانک‌های جهانی و حوادث سرقت دارایی از صرافی‌های بزرگ بین‌المللی ارزهای دیجیتال.”

هکرها در طول به‌روزرسانی سیستم کیف پول داغ (hot wallet)، برداشت‌های غیرمجاز از کیف پول قدیمی را در چندین بلاک چین از جمله اتریوم، ترون، سولانا و پولیگون انجام دادند. مهاجمان از طریق حمله مهندسی اجتماعی و نصب بدافزار بر روی دستگاه کارمندی که عملیات ابری را مدیریت می‌کرد، توکن‌های جلسه AWS را ربودند تا احراز هویت چندعاملی (MFA) را دور بزنند و کنترل زیرساخت ابری BitoPro را به دست آورند. BitoPro که بیش از ۸۰۰ هزار کاربر ثبت‌نام شده و حجم معاملات روزانه حدود ۳۰ میلیون دلار دارد، تنها در ۲ ژوئن این حادثه را به طور عمومی تأیید کرد و اعلام نمود که تمام عملیات بدون تأثیر ادامه یافته و کیف پول‌های آسیب‌دیده از ذخایر موجود تکمیل شده‌اند.