گزارش تازه درباره حمله‌ای با برآورد خسارت ۶.۳ میلیارد دلار به بایننس نشان می‌دهد مهاجمان پیش از آن‌که صادرکنندگان استیبل‌کوین‌ها بتوانند دارایی‌های سرقت‌شده را مسدود کنند، بخشی از آن را به رمزارزهایی مانند اتر و بیت‌کوین تبدیل کردند. با وجود مسدود شدن حدود نیمی از دارایی‌ها، میلیاردها دلار همچنان در اختیار مهاجمان باقی مانده است.
طبق گزارش Cointelegraph، این حمله ساعت ۲۰:۰۴ به وقت هماهنگ جهانی در روز پنجشنبه آغاز شد و به مهاجمانی نسبت داده شده که با گروه هکرهای کره شمالی مرتبط با حمله ماه گذشته به بیت‌گت ارتباط دارند. برآورد اولیه، ارزش کل دارایی‌های سرقت‌شده را حدود ۶.۳ میلیارد دلار اعلام می‌کند؛ رقمی که این رویداد را به بزرگ‌ترین سرقت در تاریخ بازار رمزارز تبدیل می‌کند.
مهاجمان در همان دقایق ابتدایی شروع به جابه‌جایی دارایی‌ها کردند. هدف اصلی آن‌ها تبدیل توکن‌هایی بود که صادرکننده متمرکز دارند و می‌توانند مسدود شوند، مانند USDT و USDC، به دارایی‌هایی مانند بیت‌کوین و اتر که صادرکننده مرکزی برای توقف مستقیم تراکنش‌های آن‌ها وجود ندارد.
رقابت برای مسدود کردن دارایی‌ها
تتر و سیرکل، صادرکنندگان دو استیبل‌کوین بزرگ بازار، پس از شناسایی آدرس‌های مرتبط با سرقت، آن‌ها را در فهرست سیاه قرار دادند. تتر در مجموع حدود ۱.۵۶۷ میلیارد دلار USDT را مسدود کرد. نخستین مسدودسازی بزرگ این شرکت ۳۷ دقیقه پس از رسیدن دارایی‌های سرقت‌شده به کیف پول اصلی مهاجمان در شبکه اتریوم انجام شد.
سیرکل نیز سه دقیقه بعد حدود ۸۲۳ میلیون دلار USDC را مسدود کرد. ناشرانی مانند ریپل و ورلد لیبرتی فایننشال نیز در ادامه اقداماتی مشابه انجام دادند. شرکت تحلیل بلاک‌چین CertiK اعلام کرد ۵۰۰ میلیون دلار USDT به یک آدرس منتقل شده بود و از این مقدار، ۳۲۵ میلیون دلار تا ساعت ۲۰:۵۹، یعنی کمتر از یک ساعت پس از آغاز حمله، به بازارسازان فروخته و به اتر تبدیل شده بود.
بایننس روز جمعه گفت حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده روی زنجیره مسدود شده است. این صرافی اعلام کرد برای ردیابی وجوه بیشتر با نهادهای قضایی، صادرکنندگان توکن و شرکت‌های تحلیل بلاک‌چین همکاری می‌کند. با این حال، مسدود شدن دارایی به معنی بازگرداندن خودکار آن به بایننس یا کاربرانش نیست؛ این اقدام فقط امکان خرج کردن یا انتقال دارایی را برای آدرس‌های شناسایی‌شده محدود می‌کند.
چرا بیت‌کوین و اتر دشوارتر مسدود می‌شوند؟
استیبل‌کوین‌های متمرکز مانند USDT و USDC توسط شرکت‌هایی صادر می‌شوند که می‌توانند توکن‌های نگهداری‌شده در آدرس‌های مشخص را از حرکت بازدارند. در مقابل، بیت‌کوین و اتر رمزارزهایی غیرمتمرکز هستند و مرجع صادرکننده‌ای ندارند که بتواند یک آدرس را در سطح توکن مسدود کند. به همین دلیل، تبدیل دارایی‌های سرقت‌شده به این دو رمزارز کار بازیابی یا توقف وجوه را پیچیده‌تر می‌کند.
البته واکنش به حمله فقط به صادرکنندگان استیبل‌کوین محدود نشد. شورای امنیت آربیتروم حدود ۳۰.۵ میلیون دلار دارایی شامل ARB و ETH را به یک کیف پول واسطه منتقل کرد. این دارایی‌ها تنها پس از اقدام بیشتر شورا یا رأی حاکمیتی سازمان خودگردان آربیتروم قابل جابه‌جایی خواهند بود.
الیپتیک برآورد کرد تا ساعت ۷:۰۰ به وقت هماهنگ جهانی روز جمعه، ۲.۸۴ میلیارد دلار از دارایی‌ها مسدود شده و مهاجمان همچنان حدود ۳.۳۳ میلیارد دلار دارایی غیرقابل‌مسدودسازی در اختیار داشته‌اند. بنابراین، اقدام سریع صادرکنندگان تقریباً نیمی از منابع در دسترس مهاجمان را محدود کرد، اما درباره امکان بازیابی کامل باقی‌مانده وجوه تضمینی ایجاد نمی‌کند.
پیچیدگی وام‌گیری در Aave
بخشی از وجوه پیش از نخستین مسدودسازی وارد پروتکل وام‌دهی غیرمتمرکز Aave شد. یک کیف پول مرتبط با مهاجمان بین ساعت ۲۰:۵۸ تا ۲۱:۰۱، حدود ۶۰ میلیون دلار USDT را به نسخه سوم Aave روی شبکه اتریوم سپرده و ۴۴.۶ میلیون دلار اتر پیچیده‌شده یا WETH وام گرفت؛ این انتقال حدود ۴۰ دقیقه پیش از نخستین مسدودسازی انجام شد.
بر اساس به‌روزرسانی سرویس ریسک LlamaRisk، این موقعیت بعداً نزدیک به ۵۹.۹ میلیون دلار وثیقه USDT در برابر ۴۳.۸ میلیون دلار بدهی داشت. Aave گفت این موقعیت همچنان بیش‌وثیقه بود و خطری برای سپرده‌گذاران پروتکل ایجاد نمی‌کرد.
مسدود کردن آدرس مهاجم نمی‌توانست USDT سپرده‌شده در استخر Aave را به‌طور خودکار خارج کند، زیرا توکن‌ها دیگر در کیف پول مهاجم نبودند و در قرارداد پروتکل قرار داشتند. Aave برای جلوگیری از سپرده‌گذاری و وام‌گیری بیشتر، بازارهای خود را در نسخه‌های سوم و چهارم موقتاً متوقف کرد؛ با این حال، کاربران همچنان امکان برداشت، بازپرداخت وام و نقد کردن موقعیت‌ها را داشتند. این توقف احتیاطی بعداً رفع شد و Aave اعلام کرد قراردادهایش آسیب ندیده و موقعیت‌ها بیش‌وثیقه باقی مانده‌اند.
تصویر بازار طبق داده‌های مانیار
داده‌های مانیار در ساعت ۱۲:۳۸ اول نوامبر ۲۰۲۶ نشان می‌دهد قیمت اتر ۲٬۲۵۹.۲۶۹۰۸ دلار بوده و این رمزارز در ۲۴ ساعت ۰.۳۹ درصد افزایش، اما در هفت روز ۲.۹۹ درصد کاهش داشته است. تتر در همین زمان ۰.۹۹۸۶۶۰۹۷ دلار معامله شده؛ تغییر ۲۴ ساعته آن منفی ۰.۰۳ درصد و تغییر هفت‌روزه‌اش منفی ۰.۰۱ درصد بوده است.
همچنین بایننس‌کوین با قیمت ۷۱۰.۸۲۱۹۶ دلار، رشد ۰.۸۷ درصدی در ۲۴ ساعت و افت ۳.۷۷ درصدی در هفت روز را ثبت کرده است. داده مانیار برای دارایی با نماد STABLE در ساعت ۱۲:۳۹، قیمت ۰.۰۲۶۵۱۰۵۵ دلار، رشد روزانه ۰.۸۱ درصد و کاهش هفت‌روزه ۰.۴۵ درصد را نشان می‌دهد.
بایننس اعلام کرده زیان‌ها را از طریق صندوق دارایی امن برای کاربران و منابع شرکت پوشش می‌دهد و دارایی کاربران امن باقی می‌ماند. ریچارد تنگ، مدیرعامل بایننس، نیز گفته این صرافی در حال بازیابی دارایی‌های سرقت‌شده برای کاربران است.
