بایننس در تحقیقات اولیه درباره یک رخنه چندمیلیارددلاری اعلام کرد مهاجمان احتمالا از طریق لپ‌تاپ آلوده یکی از مهندسان دواپس به بخشی از زیرساخت داخلی این صرافی دسترسی پیدا کرده‌اند. برآورد فعلی صرافی، ارزش دارایی‌های درگیر در این حادثه را حدود ۶.۳ میلیارد دلار نشان می‌دهد؛ با این حال بایننس می‌گوید هنوز شواهدی از افشای کلید خصوصی کیف‌پول‌ها پیدا نکرده است.
مسیر احتمالی حمله به زیرساخت امضاکننده
طبق گزارش کوین‌تلگراف، بایننس در بررسی مقدماتی خود به این نتیجه رسیده است که نفوذ به لپ‌تاپ یکی از مهندسان تیم دواپس ممکن است به مهاجم اجازه داده باشد به یک کانتینر خدماتی دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز را ارسال کند. تیم‌های دواپس معمولا روی استقرار، نگهداری و اتصال بخش‌های مختلف زیرساخت فنی کار می‌کنند؛ در این حادثه، همین مسیر دسترسی احتمالی در کانون بررسی‌ها قرار گرفته است.
این صرافی تاکید کرده که تاکنون مدرکی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها به دست نیامده و تحقیقات همچنان ادامه دارد. تفاوت میان سرقت کلید خصوصی و سوءاستفاده از سامانه امضاکننده اهمیت دارد: در حالت دوم، مهاجم ممکن است سامانه یا فرایند تاییدکننده تراکنش را فریب دهد یا کنترل آن را به دست بگیرد، بدون آن‌که خود کلید خصوصی را استخراج کند.
بن ناتان از شرکت امنیت بلاک‌چین Blockaid نیز ارزیابی اولیه این شرکت را مشابه توصیف کرده و گفته است شواهد بیشتر به «سوءاستفاده از کلید» مربوط می‌شود؛ یعنی به خطر افتادن یا فریب دادن زیرساختی که تراکنش‌ها را امضا می‌کند، نه لزوما افشای خود کلید. او بر اساس تجربه Blockaid در حملات مشابه و بررسی فعالیت‌های روی زنجیره، احتمال داده است که چند دستگاه درگیر بوده باشند و مهاجم در شبکه صرافی جابه‌جا شده باشد.
برآورد خسارت و اقدامات بایننس
بایننس مجموع اثر مالی این رخداد را حدود ۶.۳ میلیارد دلار برآورد کرده است. این صرافی می‌گوید با همکاری شرکای فعال در حوزه بلاک‌چین، توانسته حدود ۳ میلیارد دلار از دارایی‌های مرتبط را در شبکه منجمد کند. «منجمد کردن» در این زمینه به اقداماتی برای جلوگیری از جابه‌جایی بیشتر دارایی‌های شناسایی‌شده در زنجیره مربوط است.
بایننس اعلام کرده زیان‌ها را از محل صندوق دارایی امن کاربران، موسوم به SAFU، و منابع خود شرکت جبران خواهد کرد و دارایی کاربران در امان است. این شرکت همچنین وعده داده نسخه به‌روزشده‌ای از گزارش اثبات ذخایر خود منتشر کند. چنین گزارشی برای ارائه تصویری از دارایی‌های نگهداری‌شده توسط صرافی و مقایسه آن با تعهداتش به کاربران استفاده می‌شود.
در جریان بررسی‌های امنیتی، واریز و برداشت در بایننس به‌طور موقت متوقف شد. صرافی همچنین مجوز مربوط به نشانی آسیب‌دیده را لغو کرده و با نهادهای انتظامی و شرکت‌های تحلیل اطلاعات بلاک‌چین برای ردیابی و بازیابی وجوه همکاری می‌کند. بایننس گفته است پس از پایان تحقیقات و راستی‌آزمایی کامل اطلاعات، گزارش فنی مفصلی درباره علت و شیوه رخداد منتشر خواهد کرد.
الگوی برداشت و مقایسه با حمله بای‌بیت
Blockaid در تحلیل فعالیت‌های روی زنجیره اعلام کرده است که مهاجم ۵۰ مجوز EIP-7702 را در یک تراکنش واحد و با هدف‌گیری بایننس ۱۴ کنار هم قرار داده است. به گفته این شرکت، یکی از این مجوزها با نانس موردنیاز حساب مطابقت داشت و به همین دلیل پذیرفته شد.
EIP-7702 قابلیتی است که به یک حساب اجازه می‌دهد اجرای عملیات خود را به کد یک قرارداد هوشمند واگذار کند. Blockaid می‌گوید حساب آسیب‌دیده به یک قرارداد جمع‌آوری تاییدنشده واگذار شده بود؛ قراردادی که به یک اپراتور مشخص امکان می‌داد توکن‌ها و اتر را تخلیه کند. این یافته‌ها نشان می‌دهد تمرکز حمله فقط بر یک کیف‌پول یا یک تراکنش منفرد نبوده و سازوکارهای مجوزدهی و اجرای تراکنش نیز درگیر شده‌اند.
بن ناتان این رخداد را از نظر دستکاری فرایند امضا «بسیار، بسیار مشابه» حمله فوریه ۲۰۲۵ به بای‌بیت دانسته است. در آن پرونده، بر اساس گزارش فنی منتشرشده از سوی بای‌بیت، مهاجمان اعتبارنامه‌های یک توسعه‌دهنده Safe را به خطر انداختند، به زیرساخت ارائه‌دهنده کیف‌پول دسترسی پیدا کردند و امضاکنندگان را به تایید یک تراکنش مخرب فریب دادند.
در مقطعی از بررسی، آرکام اعلام کرده بود اطلاعات کافی برای تشخیص قطعی میان سرقت کلید و نفوذ به زیرساخت وجود ندارد و به نظر می‌رسد حمله همچنان ادامه داشته باشد. بن ناتان همچنین شباهت‌هایی میان فعالیت مشاهده‌شده و عملیات منتسب به کره شمالی مطرح کرده است، اما تاکید کرده که انتساب حمله هنوز تایید نشده است. بایننس نیز تاکنون هویت مهاجمان را اعلام نکرده و گفته است تعیین عاملان را با همکاری نهادهای قانونی دنبال می‌کند.
تصویر فعلی بازار بر اساس داده‌های Moneyiar
داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت بایننس‌کوین را ۷۴۰.۸۶۱۸۱۳۶۸۹۱ دلار نشان می‌دهد. BNB در ۲۴ ساعت ۰.۸۱ درصد و در هفت روز ۳.۳۲ درصد افزایش داشته است.
در همین داده‌ها، آپتوس با نماد APT برابر با ۰.۷۰۳۷۸۴۱۷۲۴ دلار بوده و تغییرات آن در بازه‌های ۲۴ساعته و هفت‌روزه به‌ترتیب منفی ۰.۸۱ و منفی ۷.۹۲ درصد ثبت شده است. قیمت Compound با نماد COMP نیز ۲۱.۱۲۸۷۴۴۷۳۳۸ دلار بوده؛ این دارایی در ۲۴ ساعت ۱۰.۴۲ درصد کاهش و در هفت روز ۰.۳ درصد افزایش داشته است. همچنین ECOMI با نماد OMI در ساعت ۲۲:۳۸، قیمت ۰.۰۰۰۲۷۳۳۱۳۶ دلار، رشد ۲.۱۲ درصدی روزانه و افت ۰.۹۴ درصدی هفتگی داشته است.
