مهاجمان روز پنج‌شنبه حدود ۶.۴ میلیارد دلار از صرافی بایننس، بزرگ‌ترین صرافی رمزارزی جهان، خارج کردند؛ رقمی که بیش از چهار برابر رکورد قبلی سرقت از یک پلتفرم رمزارزی است. بایننس می‌گوید زیان کاربران را با منابع شرکت و صندوق اضطراری خود جبران می‌کند، اما بخشی از دارایی‌های به‌سرقت‌رفته همچنان در اختیار مهاجمان قرار دارد و تحقیقات بین‌المللی ادامه دارد.
حمله چگونه انجام شد؟
بر اساس گزارش Decrypt، انتقال دارایی‌ها حدود ساعت ۴:۰۵ بعدازظهر به وقت شرق آمریکا آغاز شد؛ زمانی که بازارهای آمریکا بسته شده بودند. مهاجمان در حدود ۲۰ دقیقه، وجوه را از کیف‌پول‌های گرم بایننس در نزدیک به ۱۰ شبکه بلاک‌چینی جابه‌جا کردند. کیف‌پول گرم به کیف‌پولی گفته می‌شود که به اینترنت متصل است و برای انجام سریع تراکنش‌ها استفاده می‌شود، اما همین اتصال آن را در معرض خطرهای امنیتی بیشتری قرار می‌دهد.
شرکت‌های تحلیل بلاک‌چین Chainalysis و TRM Labs ارزش کل دارایی‌های سرقت‌شده را حدود ۶.۴ میلیارد دلار برآورد کرده‌اند. رکورد قبلی به سرقت ۱.۵ میلیارد دلاری از بای‌بیت در فوریه ۲۰۲۵ مربوط می‌شد. در نتیجه، حمله به بایننس با فاصله‌ای چشمگیر بزرگ‌ترین هک ثبت‌شده در صنعت رمزارز به شمار می‌رود.
این رخداد ناشی از نقص در خود شبکه‌های بلاک‌چینی نبود، بلکه زیرساخت داخلی بایننس هدف قرار گرفت. صرافی در ابتدا گفت لپ‌تاپ یکی از مهندسان DevOps آن به خطر افتاده و مهاجم احتمالاً از این مسیر به یک محفظه خدماتی دسترسی پیدا کرده و برداشت‌های غیرمجاز را ثبت کرده است. بایننس بعداً اعلام کرد بررسی‌های بیشتر از «نقاط نفوذ اضافی» خبر می‌دهد. ریچارد تنگ، مدیرعامل شرکت، نیز گفت فرایند حمله پیچیده‌تر از آن بوده که صرفاً به سطح دسترسی یک مهندس محدود شود.
بایننس می‌گوید شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است. به گفته این شرکت، مهاجم هنگام عملیات از سازوکاری برای حذف ابزارها و آثار خود استفاده کرده است. در شبکه اتریوم نیز مهاجم از قابلیت EIP-7702 بهره برد؛ قابلیتی که در سال ۲۰۲۵ معرفی شد و به کیف‌پول‌های معمولی اجازه می‌دهد به‌طور موقت کد قرارداد هوشمند اجرا کنند. طبق بررسی TRM Labs، مهاجم با استفاده از ۵۰ مجوز ازپیش‌امضاشده، یکی از کیف‌پول‌های گرم بایننس را به قراردادی برای تخلیه دارایی تبدیل کرد. این اتفاق، به گفته این شرکت، ضعف اتریوم را نشان نمی‌دهد و بیشتر به سازوکار امضای بایننس مربوط است.
جبران خسارت و دارایی‌های منجمدشده
ریچارد تنگ اعلام کرده است بایننس تمام زیان‌ها را از منابع شرکت و «صندوق امن دارایی کاربران» خود پرداخت خواهد کرد و دارایی مشتریان مستقیماً هدف قرار نگرفته است. صرافی بیش از ۶.۳۴ میلیارد دلار برای این منظور کنار گذاشته؛ حدود ۵ میلیارد دلار از این رقم از همان توکن‌هایی تشکیل شده که به سرقت رفته‌اند، از جمله بیت‌کوین، اتریوم، BNB، USDC و USDT. بایننس می‌گوید باقی‌مانده را از بازار آزاد و معاملات خارج از بازار تهیه می‌کند.
برداشت‌ها پس از حمله برای بازسازی و آزمایش دوباره سامانه‌ها متوقف شد. بایننس بررسی کامل امنیتی را آغاز کرده و قصد دارد برداشت‌ها را تا یکشنبه از سر بگیرد و تا دوشنبه گزارش کامل اثبات ذخایر خود را منتشر کند. واریزها طبق اعلام صرافی عادی ادامه دارد.
ناشران استیبل‌کوین‌ها نیز پس از انتشار خبر حمله، بخشی از دارایی‌های مرتبط را مسدود کردند. استیبل‌کوین‌ها توکن‌هایی هستند که معمولاً به دلار متصل‌اند و برای جابه‌جایی سریع در صرافی‌های متمرکز و غیرمتمرکز استفاده می‌شوند. برخلاف بیت‌کوین و اتریوم، این توکن‌ها توسط شرکت‌های خصوصی صادر و مدیریت می‌شوند؛ بنابراین ناشر می‌تواند آدرس‌های مشخصی را در فهرست سیاه قرار دهد.
تتر، ناشر USDT، بیش از ۱.۵ میلیارد دلار را مسدود کرد و Circle، ناشر USDC، حدود ۸۲۳ میلیون دلار مرتبط با حمله را از گردش خارج کرد. در مجموع، حدود ۳ میلیارد دلار از دارایی‌ها مسدود یا شناسایی شده است. با این حال، مهاجم همچنان بیش از ۴۲۰ هزار ETH و ۱۸ هزار و ۲۷۰ BTC، علاوه بر توکن‌های دیگر، در اختیار دارد؛ ارزشی که بیش از ۳ میلیارد دلار برآورد شده و ناشران قادر به مسدود کردن آن نیستند. شرکت امنیتی Elliptic میزان دارایی تحت کنترل مهاجم را حدود ۳.۳ میلیارد دلار تخمین زده است.
تحقیقات بین‌المللی و واکنش بازار
بایننس با نهادهای اجرای قانون در سراسر جهان، از جمله اف‌بی‌آی و سرویس مخفی آمریکا، همکاری می‌کند. اف‌بی‌آی وقوع این حادثه را تأیید کرده و گفته است با شرکای خود در حال هماهنگی است. شرکت‌های TRM Labs و Chainalysis حمله را به گروه TraderTraitor نسبت داده‌اند؛ گروهی مرتبط با دولت کره شمالی که پیش‌تر نیز در پرونده سرقت از بای‌بیت مطرح شده بود.
پس از سرقت بای‌بیت، این گروه حدود ۸۴ درصد اتریوم دزدیده‌شده را از طریق شبکه میان‌زنجیره‌ای Thorchain به بیت‌کوین تبدیل کرده بود. در پرونده بایننس نیز مهاجم انتقال دارایی‌ها را از طریق ترون و شبکه‌های دیگر ادامه داده است. نسبت‌دادن این حمله به TraderTraitor، برآوردهای مربوط به درآمد رمزارزی کره شمالی در سال ۲۰۲۶ را به بالای یک میلیارد دلار می‌رساند؛ رقمی که سرقت بایننس به‌تنهایی بخش بسیار بزرگی از آن است.
با وجود ابعاد حمله، واکنش بازار نسبتاً محدود بود. بیت‌کوین روز جمعه تا حدود ۷۶ هزار و ۴۰۰ دلار پایین آمد که حدود ۴ درصد کاهش را نشان می‌داد و بیش از ۱.۳ میلیارد دلار موقعیت اهرمی نیز لیکویید شد. بایننس و بنیان‌گذار آن، چانگ‌پنگ ژائو، تأکید کرده‌اند که این زیان را خود صرافی جذب می‌کند.
**تصویر بازار بر اساس داده‌های Moneyiar در اول نوامبر ۲۰۲۶:**
- بایننس‌کوین (BNB): ۷۱۱.۵۱۳۴۹۲۱۷۸۱ دلار؛ تغییر ۲۴ساعته: ۰.۸۸ درصد افزایش؛ تغییر هفت‌روزه: ۳.۷۳ درصد کاهش؛ ساعت ثبت: ۱۲:۴۳ به وقت ایران.
- نکسوس (NEX): ۰.۰۰۰۰۰۰۶۸۳۴ دلار؛ تغییر ۲۴ساعته: ۳.۸۷ درصد کاهش؛ تغییر هفت‌روزه: ۱۳.۵۶ درصد افزایش؛ ساعت ثبت: ۱۲:۴۳.
- رین (RAIN): ۰.۰۰۵۸۱۵۹۹۵۴ دلار؛ تغییر ۲۴ساعته: ۵.۲۵ درصد کاهش؛ تغییر هفت‌روزه: ۲۷.۴۴ درصد کاهش؛ ساعت ثبت: ۱۲:۴۴.
این حمله همچنین بحث درباره نظارت بر صرافی‌های خارج از آمریکا را دوباره مطرح کرده است. مایکل سلیگ، رئیس کمیسیون معاملات آتی کالای آمریکا، گفت این رخداد ضرورت نظارت ایالات متحده بر صرافی‌های برون‌مرزی را نشان می‌دهد. با این حال، داده‌های منتشرشده درباره این پرونده هنوز در حال تکمیل است و بخشی از مسیر وجوه و عاملان نهایی حمله همچنان در دست بررسی قرار دارد.
