بائبٹ کریپٹو کرنسی ایکس چینج سے 1.5 بلین ڈالر ورچوئل اثاثوں کی چوری کا ذمہ دار شمالی کوریا ہے

امریکی فیڈرل بیورو آف انویسٹی گیشن (ایف بی آئی) نے بدھ کے روز دعویٰ کیا کہ شمالی کوریا دبئی میں قائم بائبٹ کریپٹو کرنسی ایکسچینج سے تقریباً 1.5 بلین ڈالر کے ورچوئل اثاثوں کی چوری کا ذمہ دار ہے، جس کی اطلاع گزشتہ ہفتے دی گئی تھی، جس کے بارے میں خیال کیا جاتا ہے کہ یہ تاریخ کا سب سے بڑا کرپٹو ہیک ہے۔ اگرچہ ایف بی آئی نے کسی مخصوص شمالی کوریائی گروپ کو ہیک کرنے کا ذمہ دار نہیں ٹھہرایا، لیکن اس نے کہا کہ حملہ آوروں نے ٹریڈر ٹریٹر نامی چیز کا استعمال کیا، جو کہ نقصان دہ کرپٹو کرنسی ایپلی کیشنز کا مجموعہ ہے جو متاثرین کو نوکری کی پیشکش کی آڑ میں میلویئر انسٹال کرنے کے لیے پھنساتی ہے۔ انسٹال ہونے کے بعد، مالویئر ہیکرز کو مالیاتی نظام سے سمجھوتہ کرنے اور فنڈز چوری کرنے کی اجازت دیتا ہے، بیان میں کہا گیا ہے کہ ایجنسی نے دعویٰ کیا کہ ہیکرز نے چوری شدہ اثاثوں کے کچھ حصوں کو بٹ کوائن اور دیگر کریپٹو کرنسیوں میں تبدیل کرنا شروع کر دیا اور انہیں متعدد بلاک چینز پر ہزاروں پتوں پر منتشر کر دیا۔ اس نے سائبرسیکیوریٹی اور بلاک چین فرانزک ماہرین سے بھی کہا کہ وہ چوری شدہ فنڈز کی وصولی میں مدد کریں، کسی بھی بازیابی کے لئے 10 فیصد انعام کی پیشکش کریں۔ مغربی انٹیلی جنس ایجنسیوں نے طویل عرصے سے الزامات لگائے ہیں۔
شمالی کوریا اپنے ہتھیاروں کے پروگرام کو فنڈ دینے اور بین الاقوامی پابندیوں سے بچنے کے لئے سائبر حملوں کا استعمال کر رہا ہے۔ لازارس گروپ، شمالی کوریا کے مبینہ ہیکنگ یونٹس میں سے ایک، کرپٹو کرنسی کی چوری سے منسلک ہے، جس میں 2022 میں 620 ملین ڈالر کی رون نیٹ ورک ہیک بھی شامل ہے۔ اگرچہ شمالی کوریا نے ابھی تک ایف بی آئی کے الزامات پر کوئی تبصرہ نہیں کیا ہے، لیکن اس نے پہلے ان الزامات کی تردید کی ہے کہ وہ کرپٹو چوری میں ملوث ہے، اور یہ کہتے ہوئے کہ اس طرح کے الزامات ملک پر لگائے گئے الزامات ہیں۔
شمالی کوریا کے مبینہ مجرموں سے توقع کی جاتی ہے کہ وہ بعد میں فنڈز کو لانڈر کریں گے اور پتہ لگانے سے بچنے کے لیے انہیں فیاٹ کرنسی میں تبدیل کر دیں گے۔ بائبٹ ایک ڈیجیٹل کرنسی کا تبادلہ ہے جو 60 ملین سے زیادہ صارفین کی خدمت کرتا ہے۔ بائبٹ نے کہا کہ یہ خلاف ورزی ڈیجیٹل بٹوے کے درمیان معمول کی منتقلی کے دوران ہوئی ہے۔ ایکسچینج کے مطابق، ہیکرز نے آف لائن سٹوریج سسٹم سے ٹریڈنگ کے لیے استعمال ہونے والے گرم والیٹ میں رقوم کی منتقلی کے عمل کا فائدہ اٹھایا، تقریباً 401,000 ایتھریم ٹوکن (قیمت $1.5 بلین) چوری کیے اور انہیں نامعلوم پتے پر منتقل کیا۔ بائیبٹ نے کہا کہ ہیک ایک نفیس حملہ تھا جس نے دستخط کرنے والے انٹرفیس کو نقاب پوش کر دیا، صحیح پتہ ظاہر کرنے کے لیے بنیادی سمارٹ معاہدے کی منطق کو تبدیل کر دیا۔ کمپنی نے کہا کہ اسے واپسی کی 350,000 سے زیادہ درخواستیں موصول ہوئی ہیں۔ بائب نے خبردار کیا کہ اس سے آپریشنز میں تاخیر ہو سکتی ہے۔