بایننس اعلام کرده است حمله‌ای سایبری با اثر مالی برآوردشده حدود ۶.۳ میلیارد دلار، به یکی از بزرگ‌ترین رخدادهای امنیتی تاریخ بازار رمزارز تبدیل شده است. این صرافی می‌گوید حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله تاکنون شناسایی و منجمد شده و برای پوشش زیان‌ها بیش از ۶.۳۴ میلیارد دلار از منابع شرکتی خود کنار گذاشته است. طبق گزارش کوین‌تلگراف، بررسی‌ها همچنان ادامه دارد و مسیر دقیق نفوذ و هویت مهاجمان هنوز به‌طور قطعی اعلام نشده است.
حمله چگونه آشکار شد؟
نخستین هشدارها پس از مشاهده انتقال‌های مشکوک از یک کیف پول مرتبط با بایننس در شبکه اتریوم منتشر شد. تحلیلگران بلاک‌چین گفتند دارایی‌ها از طریق فراخوانی یک قرارداد به آدرسی تازه منتقل شده‌اند و برخی کیف پول‌های مرتبط، فروش تتر را در صرافی‌های غیرمتمرکز آغاز کرده‌اند. شرکت Arkham Intelligence نیز مجموعه‌ای از کیف پول‌ها را با برچسب «binance-hacker-1029» شناسایی کرد؛ موجودی گزارش‌شده این کیف پول‌ها حدود ۵.۸۴ میلیارد دلار بود، اما این رقم در آن زمان معادل برآورد قطعی وجوه سرقت‌شده نبود.
بایننس در ابتدا از یک لپ‌تاپ احتمالا آلوده متعلق به یک مهندس DevOps به‌عنوان نقطه ورود احتمالی نام برد. طبق توضیحات ریچارد تنگ، هم‌مدیرعامل بایننس، این حادثه نتیجه یک اقدام ساده و «تک‌کلیکی» نبوده و مهاجم از فرایندی پیچیده‌تر برای دسترسی به یک سرویس داخلی و ثبت برداشت‌های غیرمجاز استفاده کرده است. صرافی گفت تاکنون شواهدی از افشای کلید خصوصی کیف پول‌ها پیدا نکرده، اما تحقیقات بعدی نقاط نفوذ بیشتری را نشان داده است.
تنگ همچنین گفت مهاجم از یک سازوکار خودتخریب‌گر برای از بین بردن ابزارها و ردپاهای خود استفاده کرده است. به گفته او، مهاجمان از قابلیت تفویض EIP-7702 در اتریوم بهره بردند تا اختیار اجرای عملیات را روی یک کیف پول گرم به دست آورند؛ این تفویض از کنترل‌های معمول تأیید بایننس عبور کرده بود. کارشناسان Blockaid می‌گویند چنین قابلیتی احتمالا روند دور زدن کنترل‌های امنیتی را ساده‌تر کرده، هرچند سرقت دارایی‌ها بدون آن نیز از نظر فنی ممکن بوده است.
دارایی‌های منجمد و برنامه جبران زیان
بایننس در مقاطع مختلف رقم دارایی‌های منجمدشده را ابتدا ۲.۵۴ میلیارد دلار و سپس ۳ میلیارد دلار اعلام کرد. این رقم می‌تواند با ادامه ردیابی دارایی‌ها افزایش یابد. در یکی از اقدامات مشخص، شورای امنیت آربیتروم حدود ۳۰.۵ میلیون دلار شامل ۷۴.۶ میلیون توکن ARB و ۸۴۲۵ واحد اتر را به یک کیف پول واسط منجمد منتقل کرد.
ناشران و شرکت‌های مختلف نیز برای جلوگیری از جابه‌جایی وجوه وارد عمل شدند. تتر بیش از ۱.۵۶۷ میلیارد دلار USDT، و Circle بیش از ۸۰۰ میلیون دلار USDC مرتبط با حمله را منجمد کردند. World Liberty Financial نیز از مسدود کردن ۲۷ میلیون دلار USD1 و ۲ میلیون دلار توکن WLFI خبر داد. Ripple هم اعلام کرد دارایی‌های RLUSD مرتبط با این رخداد را مسدود می‌کند. سایر دارایی‌های درگیر شامل USDT، USDC، RLUSD، USD1، XUSD، USDT0، WBETH، XAUT، PAXG، USDP و ARB اعلام شده‌اند.
بایننس می‌گوید بیش از ۶.۳۴ میلیارد دلار از منابع شرکتی را برای پوشش زیان‌های احتمالی کنار گذاشته است. حدود ۵ میلیارد دلار از این مبلغ پیشاپیش در همان توکن‌هایی نگهداری می‌شد که در حمله هدف قرار گرفتند و باقی دارایی‌ها از طریق معاملات بازار و معاملات خارج از بورس خریداری می‌شوند. صرافی اعلام کرده است این منابع جدا از دارایی‌های منجمد یا محافظت‌شده هستند و زیان کاربران را با استفاده از صندوق SAFU و منابع شرکت پوشش خواهد داد.
واکنش بازار و ادامه بررسی‌ها
بایننس اعلام کرده بود برداشت‌ها برای انجام بازبینی امنیتی متوقف شده‌اند، در حالی که سپرده‌ها طبق اطلاعیه‌های بعدی به فعالیت عادی بازگشته‌اند. ریچارد تنگ گفت صرافی قصد دارد برداشت‌ها را در حدود ۴۰ ساعت و حداکثر تا مهلت ۴۸ ساعته ازسر بگیرد و گزارش کامل اثبات ذخایر را تا دوشنبه منتشر کند. یي هه، هم‌مدیرعامل بایننس، نیز گفت این شرکت برای جایگزینی توکن‌های سرقت‌شده، از طریق معاملات خارج از بورس و صرافی‌ها آلت‌کوین‌های متناظر را خریداری می‌کند.
شرکت Chainalysis اعلام کرده است مهاجمان احتمالا با استفاده از خودکارسازی، هزاران تراکنش را در مدت کوتاه انجام داده‌اند تا مسیر وجوه را مخفی کنند. این شرکت برآورد کرده ارزش دارایی‌های سرقت‌شده هنگام حمله حدود ۵.۹۱۲ میلیارد دلار بوده است. چند تحلیلگر، از جمله Chainalysis و TRM Labs، با اطمینان بالا گروه کره‌شمالی TraderTraitor را عامل احتمالی دانسته‌اند؛ با این حال بایننس هنوز مسئولیت حمله را به‌طور قطعی به گروه یا فردی نسبت نداده است. همکاری با FBI و دیگر نهادهای انتظامی و صنعتی برای بازیابی دارایی‌ها ادامه دارد.
این رخداد بر پروتکل‌های دیگر نیز اثر گذاشت. Aave پس از آن‌که مهاجم ۶۰ میلیون USDT سپرده و حدود ۴۴.۶ میلیون دلار WETH وام گرفت، بازارهای V3 و V4 خود را به‌طور احتیاطی منجمد کرد. برداشت و بازپرداخت وام در این دوره برقرار ماند و بعدتر سپرده‌گذاری و وام‌گیری دوباره فعال شد. شرکت‌های بازارساز Wintermute و GSR نیز از مواجهه محدود با بایننس خبر دادند، اما رقم زیان مستقیمی اعلام نکردند.
تصویر فعلی بازار بر اساس داده‌های Moneyiar
داده‌های بازار Moneyiar در ساعت ۱۲:۳۸ روز ۱ نوامبر ۲۰۲۶ نشان می‌دهد قیمت بایننس‌کوین BNB برابر با ۷۱۰.۸۲ دلار بوده و این رمزارز در ۲۴ ساعت ۰.۸۷ درصد رشد، اما در هفت روز ۳.۷۷ درصد افت کرده است. در همین زمان، قیمت Horizen با نماد ZEN برابر ۵.۳۳ دلار بود؛ این دارایی در ۲۴ ساعت ۰.۰۲ درصد کاهش و در هفت روز ۵.۳۶ درصد افت داشت.
بر اساس داده Moneyiar در ساعت ۱۲:۳۹، Ailey با نماد ALE حدود ۰.۲۶۵۹ دلار معامله می‌شد؛ تغییر ۲۴ ساعته آن ۰.۰۱ درصد مثبت و تغییر هفت‌روزه‌اش ۰.۲۷ درصد منفی بود. همچنین Billions Network با نماد BILL قیمت ۰.۰۱۴ دلار داشت و در بازه هفت‌روزه ۱۰.۰۴ درصد رشد کرده بود، هرچند تغییر ۲۴ ساعته آن ۰.۵۹ درصد منفی ثبت شد.
