هکرها حدود ۶.۳ میلیارد دلار از بایننس، بزرگ‌ترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال، به سرقت برده‌اند. این حمله که کیف‌پول‌های گرم صرافی را در چند بلاک‌چین هدف گرفت، باعث توقف موقت برداشت‌ها شد و اکنون بایننس می‌گوید منابع لازم برای جبران کامل خسارت را کنار گذاشته است. با این حال، تحقیقات درباره شیوه نفوذ، هویت مهاجمان و زمان بازیابی دارایی‌ها ادامه دارد.
آغاز حمله و ردیابی انتقال‌ها
بر اساس گزارش‌های منتشرشده از سوی کوین‌تلگراف، نخستین انتقال‌های غیرمجاز حدود ساعت ۲۰:۰۵ به وقت هماهنگ جهانی در روز پنج‌شنبه شناسایی شد. در ادامه، موجودی چند کیف‌پول بایننس در شبکه‌های مختلف تخلیه شد. مهاجمان کیف‌پول‌های گرم را هدف قرار دادند؛ کیف‌پول‌هایی که برای پردازش برداشت‌ها به اینترنت متصل هستند و به همین دلیل در معرض خطرهای عملیاتی و امنیتی بیشتری قرار دارند.
شرکت TRM Labs، که تراکنش‌های بلاک‌چینی را ردیابی می‌کند، این انتقال‌های اولیه را شناسایی کرد. برآورد فعلی از ارزش دارایی‌های سرقت‌شده حدود ۶.۳ میلیارد دلار است؛ رقمی که این حادثه را به بزرگ‌ترین سرقت در صنعت رمزارز تبدیل می‌کند.
گروه TraderTraitor کره شمالی از سوی TRM Labs به‌عنوان عامل احتمالی حمله معرفی شده است. اداره تحقیقات فدرال آمریکا نیز پیش‌تر همین گروه را مسئول سرقت ۱.۵ میلیارد دلاری از بای‌بیت در فوریه ۲۰۲۵ دانسته بود. با این حال، بایننس تاکنون هویت مهاجمان را به‌طور رسمی تأیید نکرده است.
بایننس چگونه قصد جبران خسارت دارد؟
بایننس اعلام کرده بیش از ۶.۳۴ میلیارد دلار از منابع شرکت را برای پوشش زیان‌ها اختصاص داده است. طبق توضیحات صرافی، حدود ۵ میلیارد دلار از این رقم از توکن‌های آسیب‌دیده‌ای تشکیل می‌شود که پیش‌تر در اختیار بایننس بوده‌اند. سخنگوی شرکت به کوین‌تلگراف گفت این دارایی‌ها در امانت بایننس قرار دارند، اما به دلیل ملاحظات امنیتی، نشانی کیف‌پول‌ها را منتشر نکرد.
این رقم شامل دارایی‌هایی که شرکای صنعت مسدود کرده‌اند نمی‌شود. شرکای بایننس تاکنون حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله را فریز کرده‌اند. صرافی همچنین گفته است برای تهیه توکن‌های باقی‌مانده از معاملات در صرافی‌ها و توافق‌های خارج از بازار استفاده می‌کند.
با وجود این اعلامیه، شرکت امنیتی CertiK گفته است برای راستی‌آزمایی مستقل موجودی ادعاشده به اطلاعات بیشتری نیاز دارد. بنابراین، تعهد بایننس به جبران خسارت اعلام شده، اما جزئیات قابل‌بررسی درباره محل نگهداری تمام منابع هنوز به‌طور عمومی ارائه نشده است.
نقش EIP-7702 و وضعیت تحقیقات
بخشی از بحث‌های فنی حمله به قابلیت EIP-7702 در شبکه اتریوم مربوط می‌شود. این قابلیت به یک کیف‌پول اجازه می‌دهد نرم‌افزاری را مجاز کند تا از طرف آن اقدام کند. ایدو بن‌نتان، مدیرعامل شرکت Blockaid، گفت سامانه‌های امضای به‌خطر‌افتاده احتمالا در اجرای سرقت نقش داشته‌اند.
به گفته او، مهاجمان حتی بدون EIP-7702 نیز ممکن بود بتوانند دارایی‌ها را خارج کنند، اما این قابلیت شاید به آن‌ها کمک کرده باشد برخی لایه‌های حفاظتی را دور بزنند و دارایی‌ها را یک‌جا تخلیه کنند. بایننس نیز اعلام کرده مهاجمان با استفاده از یک واگذاری EIP-7702 اختیار اجرای عملیات را روی یک کیف‌پول گرم به دست آورده‌اند؛ اختیاری که ظاهرا بدون طی کنترل‌های معمول تأیید در صرافی اعمال شده است.
چانگ‌پنگ ژائو؟ خیر؛ ریچارد تِنگ، هم‌مدیرعامل بایننس، تأکید کرده این حادثه نتیجه دسترسی یک مهندس یا یک اقدام ساده و تک‌مرحله‌ای نبوده است. بایننس می‌گوید بررسی‌ها چند رخنه دیگر را فراتر از لپ‌تاپ اولیه مشکوک شناسایی کرده‌اند، اما تاکنون شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها به دست نیامده است. این صرافی انتظار دارد یافته‌های فنی بیشتری را حدود ۴۸ ساعت پس از اعلام اولیه منتشر کند.
شرکت Chainalysis نیز هزاران تراکنش سریع و پشت‌سرهم مشاهده کرده است؛ الگویی که می‌تواند با پول‌شویی خودکار مرتبط باشد. طبق این مشاهده، دارایی‌ها میان نشانی‌های مختلف جابه‌جا شده‌اند و گاهی به کیف‌پول‌هایی برگشته‌اند که پیش‌تر در این زنجیره تراکنش‌ها استفاده شده بودند.
برداشت‌ها و تصویر فعلی بازار
پس از اعلام سرقت، بازار رمزارزها با نگرانی روبه‌رو شد. بایننس برداشت‌ها را موقتا متوقف کرد، در حالی که واریزها و برخی خدمات غیرمتأثر همچنان فعال ماندند. صرافی گفته بود قصد دارد برداشت‌ها را از یکشنبه، اول نوامبر، و پس از تکمیل بررسی‌های امنیتی به‌صورت مرحله‌ای بازگشایی کند. بایننس همچنین برنامه انتشار نخستین گزارش اثبات ذخایر را اعلام کرد؛ گزارشی که قرار است دارایی‌های در اختیار صرافی و پشتوانه موجودی مشتریان را نشان دهد.
در تازه‌ترین اطلاعیه، بایننس گفت ۹۰ درصد دارایی‌های سرقت‌شده را replenished کرده و همچنان برای بازگشایی برداشت‌ها در یکشنبه آماده است. زمان‌بندی بازیابی و ارقام نهایی ممکن است با ادامه تحقیقات تغییر کند.
بر اساس داده‌های بازار مانیار در ساعت‌های اعلام‌شده، قیمت بایننس‌کوین (BNB) در ساعت ۱۲:۳۸ روز اول نوامبر ۲۰۲۶، ۷۱۰.۸۲۱۹۶۱۲۱۹۷ دلار بود؛ این دارایی در ۲۴ ساعت ۰.۸۷ درصد افزایش و در هفت روز ۳.۷۷ درصد کاهش داشت. تل‌کوین (TEL) در ساعت ۱۲:۳۹ با قیمت ۰.۰۰۱۴۴۶۱۷۶۹ دلار معامله شد و تغییرات ۲۴ساعته و هفت‌روزه آن به‌ترتیب ۰.۱۳ و ۳.۰۸ درصد بود. کپ (CAP) با قیمت ۰.۰۷۲۹۲۴۲۶۲۸ دلار، در ۲۴ ساعت ۷.۹۸ درصد و در هفت روز ۲۴.۶۳ درصد افت کرد. همچنین قیمت edgeX (EDGE) به ۰.۳۵۳۵۸۳۰۸۲۲ دلار رسید؛ این توکن در ۲۴ ساعت ۴.۱۲ درصد و در هفت روز ۱۲.۵۶ درصد رشد داشت.
