شرکت‌های تحلیل بلاک‌چین Chainalysis و TRM Labs می‌گویند سرقت گسترده از بایننس، که رقم اولیه آن حدود ۶.۳ میلیارد دلار اعلام شده، به گروه TraderTraitor مرتبط با کره شمالی ارتباط دارد. اگر این برآورد در همین مقیاس تأیید شود، این رویداد بزرگ‌ترین هک ثبت‌شده در بازار رمزارز خواهد بود. این گزارش را Bitcoin Magazine منتشر کرده است.
مسیر حمله و اختلاف در برآورد خسارت
Chainalysis در ارزیابی جداگانه خود، ارزش دارایی‌های سرقت‌شده را ۶.۴ میلیارد دلار برآورد کرده است. به گفته این شرکت، خروج دارایی‌ها از کیف‌پول‌های گرم بایننس در چندین شبکه بلاک‌چینی، حدود ساعت ۱۶:۲۰ به وقت شرق آمریکا در ۲۹ اکتبر آغاز شد.
در این حمله، مهاجم از یک کیف‌پول عملیاتی استفاده کرد که از طریق Tornado Cash تأمین مالی شده بود. این کیف‌پول مجوزهای امضاشده‌ای را ثبت کرد که به کد مستقرشده توسط مهاجم اجازه می‌داد روی کیف‌پول گرم بایننس اجرا شود. سپس دارایی‌ها به نشانی‌هایی منتقل شدند که در کنترل مهاجم قرار داشتند.
بایننس در بررسی اولیه خود گفته است لپ‌تاپ یکی از مهندسان به خطر افتاده بود. بر اساس توضیح صرافی، این دسترسی به مهاجم امکان داد وارد یک کانتینر خدماتی شود و برداشت‌های غیرمجاز را انجام دهد. بایننس اعلام کرده تاکنون شواهدی از افشای کلید خصوصی کیف‌پول پیدا نکرده است.
Chainalysis می‌گوید مهاجم برای پیشی گرفتن از روند مسدودسازی، بخشی از استیبل‌کوین‌ها را به اتر و دارایی‌های دیگری تبدیل کرد که صادرکنندگانشان امکان مسدود کردن مستقیم آن‌ها را ندارند. در حدود ۲۰ دقیقه، ۳۲۵ میلیون دلار استیبل‌کوین به ۲۸۵ میلیون دلار اتر تبدیل شد و ۱۷۵ میلیون دلار باقی‌مانده نیز به کیف‌پول‌های واسطه رفت. این شرکت می‌گوید مسدودسازی‌ها تا ساعت ۱۷:۱۴ به وقت شرق آمریکا آغاز شده بود.
واکنش بایننس و صادرکنندگان استیبل‌کوین
بایننس ارزش دارایی‌های درگیر در این حادثه را حدود ۶.۳ میلیارد دلار اعلام کرده است؛ رقمی که از هک ۱.۵ میلیارد دلاری Bybit در سال ۲۰۲۵ فراتر می‌رود. آن حمله نیز به هکرهای کره شمالی نسبت داده شده بود. چانگ‌پنگ ژائو، مدیرعامل پیشین بایننس، در شبکه اجتماعی ایکس نوشت: «به نظر می‌رسد هک شده است.» ژائو دیگر مدیریت صرافی را بر عهده ندارد، اما همچنان از سهام‌داران مهم آن است.
صادرکنندگان استیبل‌کوین نیز برای محدود کردن دامنه خسارت وارد عمل شدند:
- تتر اعلام کرد بیش از ۱.۵۶۷ میلیارد دلار USDT را مسدود کرده است.
- جرمی آلر، هم‌بنیان‌گذار و مدیرعامل Circle، گفت بیش از ۸۰۰ میلیون دلار USDC با هماهنگی نهادهای مجری قانون مسدود شده است.
- شرکت First Digital اعلام کرد FDUSDهای سرقت‌شده در این حمله مسدود شده‌اند.
بایننس می‌گوید در مجموع حدود ۳ میلیارد دلار دارایی روی شبکه مسدود شده است. این صرافی همچنین اعلام کرده بیش از ۶.۳۴ میلیارد دلار از منابع شرکت را برای پوشش این حادثه کنار گذاشته است. حدود ۵ میلیارد دلار از این ذخیره در همان نوع دارایی‌هایی نگهداری می‌شود که تحت تأثیر حمله قرار گرفته‌اند و باقی‌مانده از طریق بازار و معاملات خارج از بورس خریداری خواهد شد. دارایی‌های مسدودشده و محافظت‌شده همچنان در حال راستی‌آزمایی هستند و بایننس قصد دارد نسخه به‌روزشده گزارش ذخایر خود را منتشر کند.
رویترز به نقل از فردی آگاه گزارش داده است که بایننس با پلیس فدرال آمریکا و سرویس مخفی این کشور همکاری می‌کند.
اثر هک بر بازار رمزارز
پس از انتشار خبر، بیت‌کوین صبح جمعه به محدوده ۷۶ هزار دلار نزدیک شد و سپس حوالی ۷۷ هزار و ۴۰۰ دلار معامله شد. سایر رمزارزها نیز کاهش قیمت داشتند. ارزش کل موقعیت‌های لیکوییدشده بازار به ۱.۵ میلیارد دلار رسید؛ سهم بیت‌کوین ۴۶۸ میلیون دلار و سهم اتر ۳۵۸ میلیون دلار بود. بیشترین زیان به موقعیت‌های خریدی رسید که بر افزایش قیمت‌ها شرط بسته بودند.
این فروش هم‌زمان با رویدادی جداگانه در پلتفرم شرط‌بندی غیرمتمرکز Polymarket رخ داد؛ این پلتفرم پس از آن‌که هکرها بیش از ۲.۶ میلیون دلار از حساب کاربران برداشتند، معاملات بین‌المللی را متوقف کرد.
جفری کندریک، مدیر جهانی پژوهش دارایی‌های دیجیتال در Standard Chartered، در ایمیلی به CoinDesk نوشت که فشار منفی قیمت ممکن است ادامه داشته باشد. از دیدگاه او، پس از آزاد شدن دارایی‌ها و روشن شدن جزئیات بیشتر حمله، بازار می‌تواند به سطح تعادلی تازه‌ای برسد. او همچنین گفت این حادثه ممکن است حرکت به سوی صرافی‌های غیرمتمرکز را سرعت دهد.
Chainalysis هشدار داده است که کلاهبرداران با جعل هویت این شرکت، از جمله با پیشنهاد بازگرداندن دارایی‌ها یا استخدام افراد، فعالیت می‌کنند. قربانیان باید نسبت به پیشنهادهای ناخواسته برای بازیابی وجوه محتاط باشند و اخبار را فقط از کانال‌های رسمی دنبال کنند.
تصویر فعلی بازار بر اساس داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در اول نوامبر ۲۰۲۶، ساعت ۱۲:۵۸ به وقت ایران، بیت‌کوین با قیمت ۷۷٬۷۷۷.۸۰ دلار معامله می‌شود؛ این رمزارز در ۲۴ ساعت ۰.۴۷ درصد رشد کرده، اما بازده هفت‌روزه آن منفی ۳.۲ درصد است. بایننس‌کوین نیز در همان زمان ۷۱۲.۰۸ دلار قیمت داشت و تغییرات ۲۴ساعته و هفت‌روزه آن به‌ترتیب ۰.۹۹ درصد مثبت و ۳.۶۲ درصد منفی بود.
داده‌های Moneyiar در ساعت ۱۲:۵۹ نشان می‌دهد چین‌لینک با قیمت ۱۱.۶۴ دلار، در ۲۴ ساعت ۰.۴۸ درصد و در هفت روز ۲.۳۵ درصد افزایش داشته است. این ارقام وضعیت بازار در زمان ثبت داده‌ها را نشان می‌دهند و لزوماً بیانگر نتیجه نهایی واکنش بازار به هک بایننس نیستند.
