بایننس اعلام کرده است که برای پوشش زیان‌های ناشی از یک حمله سایبری گسترده، بیش از ۶.۳۴ میلیارد دلار از منابع شرکتی خود را اختصاص داده است. برآورد فعلی صرافی از ارزش دارایی‌های سرقت‌شده حدود ۶.۳ میلیارد دلار است و نزدیک به ۳ میلیارد دلار از این دارایی‌ها با همکاری ناشران رمزارز، شرکت‌های تحلیل بلاک‌چین، نهادهای قانونی و پروژه‌های مختلف منجمد شده‌اند.
این رخداد یکی از بزرگ‌ترین حملات گزارش‌شده علیه یک صرافی رمزارزی است و هنوز تحقیقات درباره مسیر ورود مهاجمان، هویت عاملان و میزان نهایی خسارت ادامه دارد. طبق گزارش Cointelegraph، بایننس گفته است سپرده‌گذاری در این پلتفرم عادی است، اما برداشت‌ها تا تکمیل بازبینی امنیتی متوقف مانده و انتظار می‌رود حداکثر ظرف ۴۸ ساعت از سر گرفته شود.
ذخیره ۶.۳۴ میلیارد دلاری برای جبران خسارت
بایننس اعلام کرده است که ۵ میلیارد دلار از مبلغ اختصاص‌یافته، از قبل در همان توکن‌هایی نگهداری می‌شد که در حمله هدف قرار گرفته‌اند. این شرکت برای تامین باقی‌مانده دارایی‌ها از معاملات بازار و قراردادهای خارج از بورس استفاده می‌کند. با این حال، خرید برخی توکن‌ها ممکن است به دلیل نقدشوندگی پایین و زمان لازم برای تسویه معاملات خارج از بورس طولانی‌تر شود.
این تخصیص منابع شامل دارایی‌هایی که مسدود یا تحت حفاظت قرار گرفته‌اند نمی‌شود. بایننس همچنین گفته است زیان کاربران را با استفاده از صندوق SAFU و منابع شرکتی پوشش خواهد داد. «SAFU» صندوق اضطراری بایننس برای حمایت از کاربران در شرایط بحرانی است.
یی هه، هم‌مدیرعامل بایننس، گفته است این صرافی در حال خرید آلت‌کوین‌ها به میزانی متناسب با توکن‌های سرقت‌شده است تا در نسخه به‌روزشده اثبات ذخایر، کمبود دارایی‌ها جبران شود. این خریدها هم از طریق معاملات مستقیم و هم از طریق صرافی‌ها انجام می‌شود. او گفته است صندوق SAFU و دارایی‌های شرکتی بایننس، مقادیر قابل‌توجهی بیت‌کوین و اتر نیز دارند و پس از پایان خریدها، اطلاع‌رسانی دیگری انجام خواهد شد.
نزدیک به ۳ میلیارد دلار دارایی مسدود شده است
بایننس رقم تاییدشده دارایی‌های منجمدشده را حدود ۳ میلیارد دلار اعلام کرده است؛ این رقم ممکن است با ادامه ردیابی وجوه افزایش یابد. دارایی‌های منجمدشده شامل USDT تتر، USDC، RLUSD ریپل، USD1 متعلق به World Liberty Financial، XUSD، USDT0، WBETH، طلاهای دیجیتال XAUT و PAXG، USDP و توکن ARB آربیتروم است.
در یکی از اقدامات مشخص، شورای امنیت آربیتروم حدود ۳۰.۵ میلیون دلار از دارایی‌های مرتبط با حمله، شامل ۷۴.۶ میلیون توکن ARB و ۸۴۲۵ اتر، را به یک کیف پول واسط منتقل و منجمد کرد. این دارایی‌ها دیگر در دسترس آدرس اولیه نیستند و جابه‌جایی بعدی آن‌ها به اقدام شورای امنیت یا رأی حاکمیت سازمان خودگردان آربیتروم نیاز دارد.
ناشران استیبل‌کوین نیز در واکنش به این حمله اقدام کرده‌اند. ریپل اعلام کرده دارایی‌های RLUSD مرتبط با هک را منجمد می‌کند. World Liberty Financial نیز از مسدود شدن ۲۷ میلیون دلار USD1 و ۲ میلیون دلار توکن WLFI خبر داده است. پیش‌تر تتر و Circle نیز به‌ترتیب بیش از ۱.۵۶۷ میلیارد دلار USDT و بیش از ۸۰۰ میلیون دلار USDC مرتبط با این حادثه را مسدود کرده بودند.
مسیر حمله و مظنونان احتمالی
بررسی اولیه بایننس به لپ‌تاپ یک مهندس DevOps که احتمالاً به خطر افتاده بود اشاره می‌کرد. این دسترسی ممکن است به مهاجم اجازه داده باشد وارد یک سرویس داخلی شود و برداشت‌های غیرمجاز را ثبت کند. ریچارد تنگ، هم‌مدیرعامل بایننس، تاکید کرده است که این حادثه یک اقدام ساده و «تک‌کلیکی» نبوده و فرایندی پیچیده‌تر داشته است. بایننس همچنین گفته شواهدی از افشای کلید خصوصی کیف پول پیدا نکرده است.
به گفته ایدو بن‌ناتان، مدیرعامل Blockaid، مهاجمان ممکن است زیرساخت امضای تراکنش را دستکاری کرده باشند؛ یعنی سامانه امضاکننده را وادار به تایید تراکنش‌های مخرب کرده باشند، بدون آنکه لزوماً کلید خصوصی استخراج شده باشد. او افزوده است که ارتقای EIP-7702 در اتریوم شاید به مهاجمان کمک کرده باشد چند اقدام را در یک مرحله انجام دهند، هرچند حمله بدون این قابلیت نیز ممکن بود.
چینالیسیس گفته است هزاران تراکنش در فاصله‌ای کوتاه مشاهده شده و مهاجمان احتمالاً از ابزارهای خودکار برای پنهان کردن مسیر وجوه استفاده می‌کنند. این شرکت از الگوهای پول‌شویی بی‌سابقه و گردش مکرر دارایی‌ها میان آدرس‌ها خبر داده است.
چند شرکت تحلیل بلاک‌چین و کارشناسان امنیتی، گروه کره شمالی TraderTraitor را عامل احتمالی حمله دانسته‌اند. Chainalysis رقم سرقت را در زمان وقوع ۵.۹۱۲ میلیارد دلار برآورد کرده، در حالی که برآورد بایننس حدود ۶.۳ میلیارد دلار است. TRM Labs نیز انتساب حمله به TraderTraitor را با اطمینان بالا مطرح کرده است. با این حال، تحقیقات رسمی همچنان ادامه دارد و بایننس مسئولیت را به فرد مشخصی نسبت نداده است.
اثر بر خدمات بایننس و بازار رمزارز
بایننس برداشت‌ها را برای تکمیل بازطراحی امنیتی سرویس برداشت و آدرس‌های مرتبط متوقف کرده است، اما سپرده‌ها طبق اعلام شرکت فعال هستند. پروتکل وام‌دهی Aave نیز پس از آنکه مهاجم ۶۰ میلیون USDT سپرده و حدود ۴۴.۶ میلیون دلار WETH وام گرفت، بازارهای نسخه سوم و چهارم خود را به‌طور احتیاطی منجمد کرد. کاربران همچنان می‌توانند دارایی برداشت کنند و وام‌ها را بازپرداخت کنند، اما سپرده‌گذاری و وام‌گیری جدید متوقف شده است.
در بازار، طبق داده‌های گزارش‌شده در منبع، بیت‌کوین نزدیک ۷۶۹۳۷ دلار معامله شد و ۴.۹ درصد افت ۲۴ساعته داشت. BNB با کاهش ۸درصدی به حدود ۶۹۳ دلار رسید و اتر نیز ۵.۷ درصد پایین آمد. توکن‌های AAVE و UNI هم به‌ترتیب ۱۱.۳ و ۱۰.۷ درصد افت کردند. شاخص ترس و طمع بیت‌کوین به سطح «ترس» و امتیاز ۳۰ رسید.
بر اساس داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت تهران، قیمت بایننس‌کوین ۷۴۰.۸۶۱۸۱۳۶۸۹۱ دلار بود؛ این دارایی در ۲۴ ساعت ۰.۸۱ درصد و در هفت روز ۳.۳۲ درصد افزایش داشت. در همین داده‌ها، قیمت Horizen برابر ۵.۷۲۵۹۰۶۰۹۰۴ دلار با تغییر روزانه ۰.۰۹ درصد و تغییر هفتگی منفی ۱.۵۱ درصد ثبت شده است. قیمت Billions Network نیز ۰.۰۱۳۹۹۷۱۹۳۹ دلار، با تغییر روزانه منفی ۰.۵۹ درصد و تغییر هفتگی ۱۰.۰۴ درصد، و قیمت FUNToken برابر ۰.۰۰۸۹۱۸۲۴۱۲ دلار، با تغییر روزانه ۱.۶۲ درصد و تغییر هفتگی ۰.۰۸ درصد بوده است.
این حمله همچنین بحث درباره انتقال بخشی از فعالیت معاملاتی از صرافی‌های متمرکز به صرافی‌های غیرمتمرکز را دوباره مطرح کرده است. با این حال، ارقام نهایی خسارت، مسیر کامل حمله و زمان دقیق بازگشت برداشت‌ها تا پایان تحقیقات و اعلام رسمی بایننس قطعی نخواهد بود.
